Trusted Design

Trojan:Win32/Ronohu

概要

A backdoor also known as: Virus.W32.Virus!c Trojan/Spy.KeyLogger.au Trojan.Raw.KeyLog.epwywq BehavesLike.Win32.Cutwail.tc Trojan.Shelma.bbh Trojan/Win32.Shelma Trojan:Win32/Ronohu.A Trj/CI.A Python/Spy.KeyLogger.V Trojan.Python.Spy Python/KeyLogger.V!tr.spy

Created: 2026-02-23

Indicators

Indicatorsは見つかっていない。

類似Pulses

Trojan:Win32/Polerter (score: 0.85)
Backdoor:Win32/Coolvidoor (score: 0.84)
Trojan:Win32/Glod (score: 0.84)
TrojanSpy:Win32/Elite (score: 0.84)
TrojanSpy:Win32/Stildat (score: 0.83)

このPulseに関連する脅威アクター (事実ベース)

TeamTNT

Score: 4.58

Matched TTPs:

T1218.013 - Mavinject
T1535 - Unused/Unsupported Cloud Regions

MITREへのリンク →

Volt Typhoon

Score: 4.58

Matched TTPs:

T1218.013 - Mavinject
T1535 - Unused/Unsupported Cloud Regions

MITREへのリンク →

BRONZE BUTLER

Score: 3.48

Matched TTPs:

T1218.013 - Mavinject
T1027.004 - Compile After Delivery

MITREへのリンク →

TA2541

Score: 3.88

Matched TTPs:

T1218.013 - Mavinject
T1128 - Netsh Helper DLL

MITREへのリンク →

APT41

Score: 8.55

Matched TTPs:

T1218.013 - Mavinject
T1177 - LSASS Driver
T1037.001 - Logon Script (Windows)

MITREへのリンク →

APT42

Score: 3.88

Matched TTPs:

T1218.013 - Mavinject
T1128 - Netsh Helper DLL

MITREへのリンク →

FIN7

Score: 5.67

Matched TTPs:

T1218.013 - Mavinject
T1011.001 - Exfiltration Over Bluetooth

MITREへのリンク →

MuddyWater

Score: 3.48

Matched TTPs:

T1218.013 - Mavinject
T1027.004 - Compile After Delivery

MITREへのリンク →

WIRTE

Score: 3.88

Matched TTPs:

T1218.013 - Mavinject
T1027.014 - Polymorphic Code

MITREへのリンク →

Earth Lusca

Score: 3.48

Matched TTPs:

T1218.013 - Mavinject
T1027.004 - Compile After Delivery

MITREへのリンク →

RedCurl

Score: 6.22

Matched TTPs:

T1218.013 - Mavinject
T1128 - Netsh Helper DLL
T1027.004 - Compile After Delivery

MITREへのリンク →

APT29

Score: 10.38

Matched TTPs:

T1218.013 - Mavinject
T1177 - LSASS Driver
T1683 - Generate Content
T1027.004 - Compile After Delivery

MITREへのリンク →

APT32

Score: 7.17

Matched TTPs:

T1218.013 - Mavinject
T1027.014 - Polymorphic Code
T1174 - Password Filter DLL

MITREへのリンク →

Tropic Trooper

Score: 11.35

Matched TTPs:

T1218.013 - Mavinject
T1003.001 - LSASS Memory
T1683 - Generate Content
T1128 - Netsh Helper DLL

MITREへのリンク →

Magic Hound

Score: 4.76

Matched TTPs:

T1218.013 - Mavinject
T1683 - Generate Content

MITREへのリンク →

OilRig

Score: 3.88

Matched TTPs:

T1218.013 - Mavinject
T1128 - Netsh Helper DLL

MITREへのリンク →

Machete

Score: 3.48

Matched TTPs:

T1218.013 - Mavinject
T1027.004 - Compile After Delivery

MITREへのリンク →

Lazarus Group

Score: 4.42

Matched TTPs:

T1218.013 - Mavinject
T1174 - Password Filter DLL

MITREへのリンク →

Blue Mockingbird

Score: 3.88

Matched TTPs:

T1218.013 - Mavinject
T1027.014 - Polymorphic Code

MITREへのリンク →

menuPass

Score: 4.42

Matched TTPs:

T1218.013 - Mavinject
T1174 - Password Filter DLL

MITREへのリンク →

APT39

Score: 8.02

Matched TTPs:

T1218.013 - Mavinject
T1499.002 - Service Exhaustion Flood
T1027.004 - Compile After Delivery

MITREへのリンク →

Velvet Ant

Score: 3.88

Matched TTPs:

T1218.013 - Mavinject
T1128 - Netsh Helper DLL

MITREへのリンク →

Kimsuky

Score: 6.22

Matched TTPs:

T1218.013 - Mavinject
T1027.014 - Polymorphic Code
T1027.004 - Compile After Delivery

MITREへのリンク →

Fox Kitten

Score: 4.42

Matched TTPs:

T1218.013 - Mavinject
T1177 - LSASS Driver

MITREへのリンク →

Turla

Score: 7.32

Matched TTPs:

T1218.013 - Mavinject
T1003.001 - LSASS Memory
T1027.004 - Compile After Delivery

MITREへのリンク →

Rocke

Score: 6.92

Matched TTPs:

T1218.013 - Mavinject
T1535 - Unused/Unsupported Cloud Regions
T1027.004 - Compile After Delivery

MITREへのリンク →

Scattered Spider

Score: 3.44

Matched TTPs:

T1535 - Unused/Unsupported Cloud Regions

MITREへのリンク →

Storm-0501

Score: 6.19

Matched TTPs:

T1535 - Unused/Unsupported Cloud Regions
T1027.014 - Polymorphic Code

MITREへのリンク →

Wizard Spider

Score: 3.84

Matched TTPs:

T1003.001 - LSASS Memory

MITREへのリンク →

APT3

Score: 3.29

Matched TTPs:

T1177 - LSASS Driver

MITREへのリンク →

Deep Panda

Score: 6.03

Matched TTPs:

T1177 - LSASS Driver
T1027.014 - Polymorphic Code

MITREへのリンク →

Axiom

Score: 3.29

Matched TTPs:

T1177 - LSASS Driver

MITREへのリンク →

BITTER

Score: 3.62

Matched TTPs:

T1683 - Generate Content

MITREへのリンク →

Cobalt Group

Score: 5.49

Matched TTPs:

T1027.014 - Polymorphic Code
T1128 - Netsh Helper DLL

MITREへのリンク →

Daggerfly

Score: 3.29

Matched TTPs:

T1174 - Password Filter DLL

MITREへのリンク →

APT38

Score: 3.29

Matched TTPs:

T1174 - Password Filter DLL

MITREへのリンク →

GALLIUM

Score: 3.29

Matched TTPs:

T1174 - Password Filter DLL

MITREへのリンク →

Equation

Score: 4.13

Matched TTPs:

T1037.001 - Logon Script (Windows)

MITREへのリンク →

PLATINUM

Score: 4.54

Matched TTPs:

T1686 - Disable or Modify System Firewall

MITREへのリンク →

このPulseに関連する脅威アクター (推論ベース)

Tropic Trooper

Score: 0.77

Matched TTPs:

T1128 - Netsh Helper DLL
T1003.001 - LSASS Memory
T1683 - Generate Content
T1218.013 - Mavinject

MITREへのリンク →

APT29

Score: 0.70

Matched TTPs:

T1027.004 - Compile After Delivery
T1683 - Generate Content
T1177 - LSASS Driver
T1218.013 - Mavinject

MITREへのリンク →

APT41

Score: 0.62

Matched TTPs:

T1037.001 - Logon Script (Windows)
T1177 - LSASS Driver
T1218.013 - Mavinject

MITREへのリンク →

APT39

Score: 0.58

Matched TTPs:

T1027.004 - Compile After Delivery
T1218.013 - Mavinject
T1499.002 - Service Exhaustion Flood

MITREへのリンク →

Turla

Score: 0.56

Matched TTPs:

T1027.004 - Compile After Delivery
T1003.001 - LSASS Memory
T1218.013 - Mavinject

MITREへのリンク →

Related CVEs

このPulseに見つかったCVEはありません。

Pulse – 脅威アクターグラフ

← Pulse一覧に戻る