Trusted Design

Spammer:Win32/Norin

概要

A backdoor also known as: Trojan.Spammer.Mail.Norin.A Trojan/W32.Spammer.606720 Email-Flooder.W32.Norin.30!c TROJ_NORIN.30 Hacktool.Spammer TROJ_NORIN.30 Trojan.Spammer.Mail.Norin.A Email-Flooder.Win32.Norin.30 Trojan.Spammer.Mail.Norin.A Trojan.Win32.Norin.dkrt Spyware.Email-Flooder.Norin.606720 Trojan.Spammer.Mail.Norin.A Win32.Spammer.Mail.Norin.30 Trojan.Spammer.Mail.Norin.A Trojan.PWS.Wmhack Tool.Norin.Win32.1 Virus.Win32.Spammer W32/Risk.SGYO-3478 Spammer.Mail.Norin.30 TR/Flood.Norin.30 HackTool[Flooder]/Win32.Norin Win32.Hack.Norin.(kcloud) Trojan.Spammer.Mail.Norin.A Email-Flooder.Win32.Norin.30 Trojan.Spammer.Mail.Norin.A EmailFlooder.Norin Win32/Spammer.Mail.Norin.30 Win32.Virus.Spammer.Syhs Flooder.Norin!cC98wqxpE9A W32/Spam_Norin.30!tr Win32/Trojan.Flooder.81a

Created: 2026-02-23

Indicators

Indicatorsは見つかっていない。

類似Pulses

Spammer:Win32/Noname (score: 0.88)
Spammer:Win32/Delf (score: 0.88)
HackTool:Win32/MailLogger (score: 0.75)
Worm:Win32/Lovgate (score: 0.74)
Worm:Win32/Vesenlosow (score: 0.74)

このPulseに関連する脅威アクター (事実ベース)

APT41

Score: 10.38

Matched TTPs:

T1539 - Steal Web Session Cookie
T1140 - Deobfuscate/Decode Files or Information
T1177 - LSASS Driver
T1218.010 - Regsvr32

MITREへのリンク →

TA551

Score: 6.88

Matched TTPs:

T1539 - Steal Web Session Cookie
T1027.014 - Polymorphic Code

MITREへのリンク →

Kimsuky

Score: 12.97

Matched TTPs:

T1606.002 - SAML Tokens
T1140 - Deobfuscate/Decode Files or Information
T1552.003 - Shell History
T1027.014 - Polymorphic Code
T1003.003 - NTDS

MITREへのリンク →

FIN13

Score: 6.09

Matched TTPs:

T1606.002 - SAML Tokens
T1140 - Deobfuscate/Decode Files or Information
T1552.003 - Shell History

MITREへのリンク →

Lazarus Group

Score: 6.87

Matched TTPs:

T1606.002 - SAML Tokens
T1174 - Password Filter DLL
T1218.010 - Regsvr32

MITREへのリンク →

Contagious Interview

Score: 4.62

Matched TTPs:

T1606.002 - SAML Tokens
T1552.003 - Shell History

MITREへのリンク →

OilRig

Score: 10.18

Matched TTPs:

T1606.002 - SAML Tokens
T1005 - Data from Local System
T1218.010 - Regsvr32
T1128 - Netsh Helper DLL

MITREへのリンク →

UNC3886

Score: 7.52

Matched TTPs:

T1606.002 - SAML Tokens
T1140 - Deobfuscate/Decode Files or Information
T1136.002 - Domain Account
T1218.010 - Regsvr32

MITREへのリンク →

LuminousMoth

Score: 4.55

Matched TTPs:

T1606.002 - SAML Tokens
T1136.002 - Domain Account

MITREへのリンク →

Sandworm Team

Score: 17.06

Matched TTPs:

T1606.002 - SAML Tokens
T1005 - Data from Local System
T1140 - Deobfuscate/Decode Files or Information
T1049 - System Network Connections Discovery
T1218.010 - Regsvr32
T1075 - Pass the Hash

MITREへのリンク →

Salt Typhoon

Score: 3.57

Matched TTPs:

T1606.002 - SAML Tokens
T1140 - Deobfuscate/Decode Files or Information

MITREへのリンク →

APT29

Score: 11.27

Matched TTPs:

T1606.002 - SAML Tokens
T1140 - Deobfuscate/Decode Files or Information
T1177 - LSASS Driver
T1218.010 - Regsvr32
T1021.001 - Remote Desktop Protocol

MITREへのリンク →

Play

Score: 6.09

Matched TTPs:

T1606.002 - SAML Tokens
T1140 - Deobfuscate/Decode Files or Information
T1552.003 - Shell History

MITREへのリンク →

Aoqin Dragon

Score: 3.59

Matched TTPs:

T1606.002 - SAML Tokens
T1218.010 - Regsvr32

MITREへのリンク →

RedCurl

Score: 4.84

Matched TTPs:

T1606.002 - SAML Tokens
T1128 - Netsh Helper DLL

MITREへのリンク →

Moses Staff

Score: 3.57

Matched TTPs:

T1606.002 - SAML Tokens
T1140 - Deobfuscate/Decode Files or Information

MITREへのリンク →

Turla

Score: 4.55

Matched TTPs:

T1606.002 - SAML Tokens
T1136.002 - Domain Account

MITREへのリンク →

Ke3chang

Score: 10.34

Matched TTPs:

T1606.002 - SAML Tokens
T1027.008 - Stripped Payloads
T1140 - Deobfuscate/Decode Files or Information
T1021.001 - Remote Desktop Protocol

MITREへのリンク →

Mustang Panda

Score: 3.59

Matched TTPs:

T1606.002 - SAML Tokens
T1218.010 - Regsvr32

MITREへのリンク →

FIN7

Score: 3.57

Matched TTPs:

T1606.002 - SAML Tokens
T1140 - Deobfuscate/Decode Files or Information

MITREへのリンク →

HAFNIUM

Score: 11.86

Matched TTPs:

T1027.008 - Stripped Payloads
T1140 - Deobfuscate/Decode Files or Information
T1049 - System Network Connections Discovery
T1021.001 - Remote Desktop Protocol

MITREへのリンク →

APT5

Score: 8.24

Matched TTPs:

T1027.008 - Stripped Payloads
T1140 - Deobfuscate/Decode Files or Information
T1021.001 - Remote Desktop Protocol

MITREへのリンク →

Ember Bear

Score: 13.40

Matched TTPs:

T1005 - Data from Local System
T1140 - Deobfuscate/Decode Files or Information
T1136.002 - Domain Account
T1218.010 - Regsvr32
T1003.003 - NTDS

MITREへのリンク →

Threat Group-3390

Score: 7.10

Matched TTPs:

T1140 - Deobfuscate/Decode Files or Information
T1218.003 - CMSTP
T1218.010 - Regsvr32

MITREへのリンク →

Volt Typhoon

Score: 5.09

Matched TTPs:

T1140 - Deobfuscate/Decode Files or Information
T1049 - System Network Connections Discovery

MITREへのリンク →

APT28

Score: 5.89

Matched TTPs:

T1140 - Deobfuscate/Decode Files or Information
T1218.010 - Regsvr32
T1021.001 - Remote Desktop Protocol

MITREへのリンク →

BackdoorDiplomacy

Score: 3.93

Matched TTPs:

T1140 - Deobfuscate/Decode Files or Information
T1136.002 - Domain Account

MITREへのリンク →

Medusa Group

Score: 15.41

Matched TTPs:

T1140 - Deobfuscate/Decode Files or Information
T1218.003 - CMSTP
T1552.003 - Shell History
T1128 - Netsh Helper DLL
T1598 - Phishing for Information

MITREへのリンク →

Storm-0501

Score: 9.67

Matched TTPs:

T1140 - Deobfuscate/Decode Files or Information
T1552.003 - Shell History
T1027.014 - Polymorphic Code
T1021.001 - Remote Desktop Protocol

MITREへのリンク →

Fox Kitten

Score: 4.76

Matched TTPs:

T1140 - Deobfuscate/Decode Files or Information
T1177 - LSASS Driver

MITREへのリンク →

Cinnamon Tempest

Score: 3.99

Matched TTPs:

T1140 - Deobfuscate/Decode Files or Information
T1552.003 - Shell History

MITREへのリンク →

menuPass

Score: 4.76

Matched TTPs:

T1140 - Deobfuscate/Decode Files or Information
T1174 - Password Filter DLL

MITREへのリンク →

Blue Mockingbird

Score: 4.22

Matched TTPs:

T1140 - Deobfuscate/Decode Files or Information
T1027.014 - Polymorphic Code

MITREへのリンク →

GALLIUM

Score: 4.76

Matched TTPs:

T1140 - Deobfuscate/Decode Files or Information
T1174 - Password Filter DLL

MITREへのリンク →

Earth Lusca

Score: 3.93

Matched TTPs:

T1140 - Deobfuscate/Decode Files or Information
T1136.002 - Domain Account

MITREへのリンク →

Leviathan

Score: 5.71

Matched TTPs:

T1140 - Deobfuscate/Decode Files or Information
T1027.014 - Polymorphic Code
T1218.010 - Regsvr32

MITREへのリンク →

INC Ransom

Score: 3.99

Matched TTPs:

T1140 - Deobfuscate/Decode Files or Information
T1552.003 - Shell History

MITREへのリンク →

Axiom

Score: 9.87

Matched TTPs:

T1140 - Deobfuscate/Decode Files or Information
T1177 - LSASS Driver
T1049 - System Network Connections Discovery
T1218.010 - Regsvr32

MITREへのリンク →

APT3

Score: 4.78

Matched TTPs:

T1177 - LSASS Driver
T1218.010 - Regsvr32

MITREへのリンク →

Deep Panda

Score: 6.03

Matched TTPs:

T1177 - LSASS Driver
T1027.014 - Polymorphic Code

MITREへのリンク →

TA2541

Score: 5.20

Matched TTPs:

T1136.002 - Domain Account
T1128 - Netsh Helper DLL

MITREへのリンク →

LAPSUS$

Score: 5.39

Matched TTPs:

T1136.002 - Domain Account
T1021.001 - Remote Desktop Protocol

MITREへのリンク →

Andariel

Score: 3.95

Matched TTPs:

T1136.002 - Domain Account
T1218.010 - Regsvr32

MITREへのリンク →

Scattered Spider

Score: 7.91

Matched TTPs:

T1136.002 - Domain Account
T1552.003 - Shell History
T1021.001 - Remote Desktop Protocol

MITREへのリンク →

FIN8

Score: 7.28

Matched TTPs:

T1027.017 - SVG Smuggling
T1128 - Netsh Helper DLL

MITREへのリンク →

Cobalt Group

Score: 6.99

Matched TTPs:

T1027.014 - Polymorphic Code
T1218.010 - Regsvr32
T1128 - Netsh Helper DLL

MITREへのリンク →

Inception

Score: 4.24

Matched TTPs:

T1027.014 - Polymorphic Code
T1218.010 - Regsvr32

MITREへのリンク →

APT32

Score: 7.52

Matched TTPs:

T1027.014 - Polymorphic Code
T1174 - Password Filter DLL
T1218.010 - Regsvr32

MITREへのリンク →

Daggerfly

Score: 3.29

Matched TTPs:

T1174 - Password Filter DLL

MITREへのリンク →

APT38

Score: 3.29

Matched TTPs:

T1174 - Password Filter DLL

MITREへのリンク →

Tropic Trooper

Score: 4.24

Matched TTPs:

T1218.010 - Regsvr32
T1128 - Netsh Helper DLL

MITREへのリンク →

APT33

Score: 4.42

Matched TTPs:

T1218.010 - Regsvr32
T1021.001 - Remote Desktop Protocol

MITREへのリンク →

PLATINUM

Score: 4.54

Matched TTPs:

T1686 - Disable or Modify System Firewall

MITREへのリンク →

このPulseに関連する脅威アクター (推論ベース)

Sandworm Team

Score: 0.82

Matched TTPs:

T1606.002 - SAML Tokens
T1218.010 - Regsvr32
T1005 - Data from Local System
T1049 - System Network Connections Discovery
T1140 - Deobfuscate/Decode Files or Information
T1075 - Pass the Hash

MITREへのリンク →

Medusa Group

Score: 0.73

Matched TTPs:

T1598 - Phishing for Information
T1552.003 - Shell History
T1128 - Netsh Helper DLL
T1140 - Deobfuscate/Decode Files or Information
T1218.003 - CMSTP

MITREへのリンク →

Ember Bear

Score: 0.61

Matched TTPs:

T1003.003 - NTDS
T1218.010 - Regsvr32
T1005 - Data from Local System
T1136.002 - Domain Account
T1140 - Deobfuscate/Decode Files or Information

MITREへのリンク →

Kimsuky

Score: 0.61

Matched TTPs:

T1027.014 - Polymorphic Code
T1552.003 - Shell History
T1606.002 - SAML Tokens
T1003.003 - NTDS
T1140 - Deobfuscate/Decode Files or Information

MITREへのリンク →

HAFNIUM

Score: 0.58

Matched TTPs:

T1140 - Deobfuscate/Decode Files or Information
T1021.001 - Remote Desktop Protocol
T1049 - System Network Connections Discovery
T1027.008 - Stripped Payloads

MITREへのリンク →

Related CVEs

このPulseに見つかったCVEはありません。

Pulse – 脅威アクターグラフ

← Pulse一覧に戻る