Trusted Design

Malware-Traffic-Analysis.net - 2017-10-24 - Necurs Botnet malspam uses DDE attack to push Locky

概要

Created: 2026-02-23

Indicators

Indicatorsは見つかっていない。

類似Pulses

Malware-Traffic-Analysis.net - 2017-10-24 - Necurs Botnet malspam uses DDE attack to push Locky (score: 1.00)
Malware-Traffic-Analysis.net - 2017-10-30 - Necurs Botnet malspam uses DDE attack to push Locky (score: 0.92)
Malware-Traffic-Analysis.net - FTFY: Necurs Botnet malspam pushing .asasin&quot; variant Locky ransomware (score: 0.78)
NECURS BOTNET MALSPAM STOPS USING DDE, STILL USES WORD DOCS TO PUSH LOCKY (score: 0.78)
Necurs Botnet malspam continues pushing Locky (score: 0.77)

このPulseに関連する脅威アクター (事実ベース)

APT41

Score: 5.60

Matched TTPs:

T1568.002 - Domain Generation Algorithms
T1190 - Exploit Public-Facing Application

MITREへのリンク →

TA551

Score: 4.13

Matched TTPs:

T1568.002 - Domain Generation Algorithms

MITREへのリンク →

Magic Hound

Score: 4.22

Matched TTPs:

T1016.001 - Internet Connection Discovery
T1190 - Exploit Public-Facing Application

MITREへのリンク →

HEXANE

Score: 4.72

Matched TTPs:

T1016.001 - Internet Connection Discovery
T1608.001 - Upload Malware

MITREへのリンク →

APT29

Score: 8.06

Matched TTPs:

T1016.001 - Internet Connection Discovery
T1190 - Exploit Public-Facing Application
T1621 - Multi-Factor Authentication Request Generation

MITREへのリンク →

Gamaredon Group

Score: 4.72

Matched TTPs:

T1016.001 - Internet Connection Discovery
T1608.001 - Upload Malware

MITREへのリンク →

TA2541

Score: 4.72

Matched TTPs:

T1016.001 - Internet Connection Discovery
T1608.001 - Upload Malware

MITREへのリンク →

Lotus Blossom

Score: 5.67

Matched TTPs:

T1016.001 - Internet Connection Discovery
T1090.001 - Internal Proxy

MITREへのリンク →

FIN13

Score: 7.14

Matched TTPs:

T1016.001 - Internet Connection Discovery
T1190 - Exploit Public-Facing Application
T1090.001 - Internal Proxy

MITREへのリンク →

HAFNIUM

Score: 11.68

Matched TTPs:

T1016.001 - Internet Connection Discovery
T1583.005 - Botnet
T1190 - Exploit Public-Facing Application
T1584.005 - Botnet

MITREへのリンク →

Turla

Score: 5.67

Matched TTPs:

T1016.001 - Internet Connection Discovery
T1090.001 - Internal Proxy

MITREへのリンク →

Volt Typhoon

Score: 10.77

Matched TTPs:

T1016.001 - Internet Connection Discovery
T1190 - Exploit Public-Facing Application
T1584.005 - Botnet
T1090.001 - Internal Proxy

MITREへのリンク →

APT5

Score: 5.31

Matched TTPs:

T1583.005 - Botnet
T1190 - Exploit Public-Facing Application

MITREへのリンク →

Ke3chang

Score: 5.31

Matched TTPs:

T1583.005 - Botnet
T1190 - Exploit Public-Facing Application

MITREへのリンク →

Sandworm Team

Score: 11.60

Matched TTPs:

T1608.001 - Upload Malware
T1190 - Exploit Public-Facing Application
T1584.005 - Botnet
T1499 - Endpoint Denial of Service

MITREへのリンク →

Earth Lusca

Score: 3.44

Matched TTPs:

T1608.001 - Upload Malware
T1190 - Exploit Public-Facing Application

MITREへのリンク →

Mustang Panda

Score: 10.64

Matched TTPs:

T1608.001 - Upload Malware
T1678 - Delay Execution
T1027.007 - Dynamic API Resolution

MITREへのリンク →

Kimsuky

Score: 3.44

Matched TTPs:

T1608.001 - Upload Malware
T1190 - Exploit Public-Facing Application

MITREへのリンク →

Threat Group-3390

Score: 3.44

Matched TTPs:

T1608.001 - Upload Malware
T1190 - Exploit Public-Facing Application

MITREへのリンク →

BlackByte

Score: 3.44

Matched TTPs:

T1608.001 - Upload Malware
T1190 - Exploit Public-Facing Application

MITREへのリンク →

Contagious Interview

Score: 6.51

Matched TTPs:

T1608.001 - Upload Malware
T1204.004 - Malicious Copy and Paste

MITREへのリンク →

FIN7

Score: 3.44

Matched TTPs:

T1608.001 - Upload Malware
T1190 - Exploit Public-Facing Application

MITREへのリンク →

APT28

Score: 6.01

Matched TTPs:

T1190 - Exploit Public-Facing Application
T1498 - Network Denial of Service

MITREへのリンク →

Axiom

Score: 5.09

Matched TTPs:

T1190 - Exploit Public-Facing Application
T1584.005 - Botnet

MITREへのリンク →

APT39

Score: 4.40

Matched TTPs:

T1190 - Exploit Public-Facing Application
T1090.001 - Internal Proxy

MITREへのリンク →

Scattered Spider

Score: 3.84

Matched TTPs:

T1621 - Multi-Factor Authentication Request Generation

MITREへのリンク →

LAPSUS$

Score: 3.84

Matched TTPs:

T1621 - Multi-Factor Authentication Request Generation

MITREへのリンク →

Lazarus Group

Score: 7.06

Matched TTPs:

T1027.007 - Dynamic API Resolution
T1090.001 - Internal Proxy

MITREへのリンク →

このPulseに関連する脅威アクター (推論ベース)

Sandworm Team

Score: 0.80

Matched TTPs:

T1190 - Exploit Public-Facing Application
T1608.001 - Upload Malware
T1499 - Endpoint Denial of Service
T1584.005 - Botnet

MITREへのリンク →

HAFNIUM

Score: 0.78

Matched TTPs:

T1190 - Exploit Public-Facing Application
T1583.005 - Botnet
T1016.001 - Internet Connection Discovery
T1584.005 - Botnet

MITREへのリンク →

Volt Typhoon

Score: 0.75

Matched TTPs:

T1190 - Exploit Public-Facing Application
T1090.001 - Internal Proxy
T1016.001 - Internet Connection Discovery
T1584.005 - Botnet

MITREへのリンク →

Mustang Panda

Score: 0.73

Matched TTPs:

T1608.001 - Upload Malware
T1678 - Delay Execution
T1027.007 - Dynamic API Resolution

MITREへのリンク →

APT29

Score: 0.55

Matched TTPs:

T1190 - Exploit Public-Facing Application
T1016.001 - Internet Connection Discovery
T1621 - Multi-Factor Authentication Request Generation

MITREへのリンク →

Related CVEs

このPulseに見つかったCVEはありません。

Pulse – 脅威アクターグラフ

← Pulse一覧に戻る