NECURS BOTNET MALSPAM PUSHES "SCARAB" RANSOMWARE
概要
From Malware Traffic Analysis:
Necurs Botnet malspam pushing ransomware nicknamed "Scarab" because encrypted files all end with the file extension .scarab
More info at: https://www.bleepingcomputer.com/news/security/scarab-ransomware-pushed-via-massive-spam-campaign/
Created: 2026-02-23
Indicators
Indicatorsは見つかっていない。
類似Pulses
このPulseに関連する脅威アクター (事実ベース)
Score: 9.57
Matched TTPs:
- T1027.013 - Encrypted/Encoded File
- T1048.002 - Exfiltration Over Asymmetric Encrypted Non-C2 Protocol
- T1211 - Exploitation for Defense Evasion
MITREへのリンク →
Score: 4.75
Matched TTPs:
- T1027.013 - Encrypted/Encoded File
- T1027.015 - Compression
MITREへのリンク →
Score: 4.52
Matched TTPs:
- T1027.013 - Encrypted/Encoded File
- T1090.001 - Internal Proxy
MITREへのリンク →
Score: 13.90
Matched TTPs:
- T1027.013 - Encrypted/Encoded File
- T1560.003 - Archive via Custom Method
- T1036.004 - Masquerade Task or Service
- T1027.007 - Dynamic API Resolution
- T1090.001 - Internal Proxy
MITREへのリンク →
Score: 3.69
Matched TTPs:
- T1027.013 - Encrypted/Encoded File
- T1036.004 - Masquerade Task or Service
MITREへのリンク →
Score: 3.93
Matched TTPs:
- T1027.013 - Encrypted/Encoded File
- T1486 - Data Encrypted for Impact
MITREへのリンク →
Score: 9.77
Matched TTPs:
- T1027.013 - Encrypted/Encoded File
- T1036.004 - Masquerade Task or Service
- T1090.001 - Internal Proxy
- T1027.015 - Compression
MITREへのリンク →
Score: 3.69
Matched TTPs:
- T1027.013 - Encrypted/Encoded File
- T1036.004 - Masquerade Task or Service
MITREへのリンク →
Score: 4.75
Matched TTPs:
- T1027.013 - Encrypted/Encoded File
- T1027.015 - Compression
MITREへのリンク →
Score: 4.75
Matched TTPs:
- T1027.013 - Encrypted/Encoded File
- T1027.015 - Compression
MITREへのリンク →
Score: 6.03
Matched TTPs:
- T1027.013 - Encrypted/Encoded File
- T1036.004 - Masquerade Task or Service
- T1486 - Data Encrypted for Impact
MITREへのリンク →
Score: 7.78
Matched TTPs:
- T1027.013 - Encrypted/Encoded File
- T1048.002 - Exfiltration Over Asymmetric Encrypted Non-C2 Protocol
- T1486 - Data Encrypted for Impact
MITREへのリンク →
Score: 4.75
Matched TTPs:
- T1027.013 - Encrypted/Encoded File
- T1027.015 - Compression
MITREへのリンク →
Score: 3.69
Matched TTPs:
- T1027.013 - Encrypted/Encoded File
- T1036.004 - Masquerade Task or Service
MITREへのリンク →
Score: 3.93
Matched TTPs:
- T1027.013 - Encrypted/Encoded File
- T1486 - Data Encrypted for Impact
MITREへのリンク →
Score: 9.38
Matched TTPs:
- T1036.007 - Double File Extension
- T1560.003 - Archive via Custom Method
- T1036.004 - Masquerade Task or Service
MITREへのリンク →
Score: 15.95
Matched TTPs:
- T1036.007 - Double File Extension
- T1560.003 - Archive via Custom Method
- T1678 - Delay Execution
- T1027.007 - Dynamic API Resolution
MITREへのリンク →
Score: 5.25
Matched TTPs:
- T1560.003 - Archive via Custom Method
- T1036.004 - Masquerade Task or Service
MITREへのリンク →
Score: 3.15
Matched TTPs:
- T1560.003 - Archive via Custom Method
MITREへのリンク →
Score: 5.25
Matched TTPs:
- T1560.003 - Archive via Custom Method
- T1036.004 - Masquerade Task or Service
MITREへのリンク →
Score: 6.08
Matched TTPs:
- T1560.003 - Archive via Custom Method
- T1090.001 - Internal Proxy
MITREへのリンク →
Score: 4.44
Matched TTPs:
- T1036.004 - Masquerade Task or Service
- T1486 - Data Encrypted for Impact
MITREへのリンク →
Score: 5.02
Matched TTPs:
- T1036.004 - Masquerade Task or Service
- T1090.001 - Internal Proxy
MITREへのリンク →
Score: 4.44
Matched TTPs:
- T1036.004 - Masquerade Task or Service
- T1486 - Data Encrypted for Impact
MITREへのリンク →
Score: 4.44
Matched TTPs:
- T1036.004 - Masquerade Task or Service
- T1486 - Data Encrypted for Impact
MITREへのリンク →
Score: 5.96
Matched TTPs:
- T1584.005 - Botnet
- T1486 - Data Encrypted for Impact
MITREへのリンク →
Score: 6.55
Matched TTPs:
- T1584.005 - Botnet
- T1090.001 - Internal Proxy
MITREへのリンク →
Score: 3.84
Matched TTPs:
- T1048.002 - Exfiltration Over Asymmetric Encrypted Non-C2 Protocol
MITREへのリンク →
Score: 8.38
Matched TTPs:
- T1621 - Multi-Factor Authentication Request Generation
- T1090.004 - Domain Fronting
MITREへのリンク →
Score: 6.19
Matched TTPs:
- T1621 - Multi-Factor Authentication Request Generation
- T1486 - Data Encrypted for Impact
MITREへのリンク →
Score: 3.84
Matched TTPs:
- T1621 - Multi-Factor Authentication Request Generation
MITREへのリンク →
Score: 7.69
Matched TTPs:
- T1001 - Data Obfuscation
- T1027.015 - Compression
MITREへのリンク →
Score: 6.88
Matched TTPs:
- T1486 - Data Encrypted for Impact
- T1218.014 - MMC
MITREへのリンク →
Score: 4.13
Matched TTPs:
- T1564.005 - Hidden File System
MITREへのリンク →
Score: 7.06
Matched TTPs:
- T1564.005 - Hidden File System
- T1090.001 - Internal Proxy
MITREへのリンク →
Score: 7.06
Matched TTPs:
- T1090.001 - Internal Proxy
- T1211 - Exploitation for Defense Evasion
MITREへのリンク →
このPulseに関連する脅威アクター (推論ベース)
Score: 0.78
Matched TTPs:
- T1678 - Delay Execution
- T1036.007 - Double File Extension
- T1560.003 - Archive via Custom Method
- T1027.007 - Dynamic API Resolution
MITREへのリンク →
Score: 0.71
Matched TTPs:
- T1027.007 - Dynamic API Resolution
- T1560.003 - Archive via Custom Method
- T1090.001 - Internal Proxy
- T1027.013 - Encrypted/Encoded File
- T1036.004 - Masquerade Task or Service
MITREへのリンク →
Related CVEs
このPulseに見つかったCVEはありません。
Pulse – 脅威アクター グラフ
← Pulse一覧に戻る
Trusted Design