Malware-Traffic-Analysis.net - 2017-10-24 - Necurs Botnet malspam uses DDE attack to push Locky
概要
Created: 2026-02-23
Indicators
Indicatorsは見つかっていない。
類似Pulses
このPulseに関連する脅威アクター (事実ベース)
Score: 5.60
Matched TTPs:
- T1539 - Steal Web Session Cookie
- T1140 - Deobfuscate/Decode Files or Information
MITREへのリンク →
Score: 4.13
Matched TTPs:
- T1539 - Steal Web Session Cookie
MITREへのリンク →
Score: 4.22
Matched TTPs:
- T1099 - Timestomp
- T1140 - Deobfuscate/Decode Files or Information
MITREへのリンク →
Score: 4.72
Matched TTPs:
- T1099 - Timestomp
- T1091 - Replication Through Removable Media
MITREへのリンク →
Score: 8.06
Matched TTPs:
- T1099 - Timestomp
- T1140 - Deobfuscate/Decode Files or Information
- T1556.008 - Network Provider DLL
MITREへのリンク →
Score: 4.72
Matched TTPs:
- T1099 - Timestomp
- T1091 - Replication Through Removable Media
MITREへのリンク →
Score: 4.72
Matched TTPs:
- T1099 - Timestomp
- T1091 - Replication Through Removable Media
MITREへのリンク →
Score: 5.67
Matched TTPs:
- T1099 - Timestomp
- T1569.002 - Service Execution
MITREへのリンク →
Score: 7.14
Matched TTPs:
- T1099 - Timestomp
- T1140 - Deobfuscate/Decode Files or Information
- T1569.002 - Service Execution
MITREへのリンク →
Score: 11.68
Matched TTPs:
- T1099 - Timestomp
- T1027.008 - Stripped Payloads
- T1140 - Deobfuscate/Decode Files or Information
- T1049 - System Network Connections Discovery
MITREへのリンク →
Score: 5.67
Matched TTPs:
- T1099 - Timestomp
- T1569.002 - Service Execution
MITREへのリンク →
Score: 10.77
Matched TTPs:
- T1099 - Timestomp
- T1140 - Deobfuscate/Decode Files or Information
- T1049 - System Network Connections Discovery
- T1569.002 - Service Execution
MITREへのリンク →
Score: 5.31
Matched TTPs:
- T1027.008 - Stripped Payloads
- T1140 - Deobfuscate/Decode Files or Information
MITREへのリンク →
Score: 5.31
Matched TTPs:
- T1027.008 - Stripped Payloads
- T1140 - Deobfuscate/Decode Files or Information
MITREへのリンク →
Score: 11.60
Matched TTPs:
- T1091 - Replication Through Removable Media
- T1140 - Deobfuscate/Decode Files or Information
- T1049 - System Network Connections Discovery
- T1075 - Pass the Hash
MITREへのリンク →
Score: 3.44
Matched TTPs:
- T1091 - Replication Through Removable Media
- T1140 - Deobfuscate/Decode Files or Information
MITREへのリンク →
Score: 10.64
Matched TTPs:
- T1091 - Replication Through Removable Media
- T1169 - Sudo
- T1055.005 - Thread Local Storage
MITREへのリンク →
Score: 3.44
Matched TTPs:
- T1091 - Replication Through Removable Media
- T1140 - Deobfuscate/Decode Files or Information
MITREへのリンク →
Score: 3.44
Matched TTPs:
- T1091 - Replication Through Removable Media
- T1140 - Deobfuscate/Decode Files or Information
MITREへのリンク →
Score: 3.44
Matched TTPs:
- T1091 - Replication Through Removable Media
- T1140 - Deobfuscate/Decode Files or Information
MITREへのリンク →
Score: 6.51
Matched TTPs:
- T1091 - Replication Through Removable Media
- T1221 - Template Injection
MITREへのリンク →
Score: 3.44
Matched TTPs:
- T1091 - Replication Through Removable Media
- T1140 - Deobfuscate/Decode Files or Information
MITREへのリンク →
Score: 6.01
Matched TTPs:
- T1140 - Deobfuscate/Decode Files or Information
- T1146 - Clear Command History
MITREへのリンク →
Score: 5.09
Matched TTPs:
- T1140 - Deobfuscate/Decode Files or Information
- T1049 - System Network Connections Discovery
MITREへのリンク →
Score: 4.40
Matched TTPs:
- T1140 - Deobfuscate/Decode Files or Information
- T1569.002 - Service Execution
MITREへのリンク →
Score: 3.84
Matched TTPs:
- T1556.008 - Network Provider DLL
MITREへのリンク →
Score: 3.84
Matched TTPs:
- T1556.008 - Network Provider DLL
MITREへのリンク →
Score: 7.06
Matched TTPs:
- T1055.005 - Thread Local Storage
- T1569.002 - Service Execution
MITREへのリンク →
このPulseに関連する脅威アクター (推論ベース)
Score: 0.80
Matched TTPs:
- T1075 - Pass the Hash
- T1140 - Deobfuscate/Decode Files or Information
- T1091 - Replication Through Removable Media
- T1049 - System Network Connections Discovery
MITREへのリンク →
Score: 0.78
Matched TTPs:
- T1140 - Deobfuscate/Decode Files or Information
- T1027.008 - Stripped Payloads
- T1099 - Timestomp
- T1049 - System Network Connections Discovery
MITREへのリンク →
Score: 0.75
Matched TTPs:
- T1140 - Deobfuscate/Decode Files or Information
- T1569.002 - Service Execution
- T1099 - Timestomp
- T1049 - System Network Connections Discovery
MITREへのリンク →
Score: 0.73
Matched TTPs:
- T1169 - Sudo
- T1091 - Replication Through Removable Media
- T1055.005 - Thread Local Storage
MITREへのリンク →
Score: 0.55
Matched TTPs:
- T1140 - Deobfuscate/Decode Files or Information
- T1099 - Timestomp
- T1556.008 - Network Provider DLL
MITREへのリンク →
Related CVEs
このPulseに見つかったCVEはありません。
Pulse – 脅威アクター グラフ
← Pulse一覧に戻る
Trusted Design