Trusted Design

TrojanDropper:Win32/Nonaco

概要

A backdoor also known as: W32.Clod90c.Trojan.0a13 Trojan.BHO.ODS Trojan-Clicker/W32.BHO.20480.L TrojanDropper.Nonaco Trojan.BHO Riskware.Win32.E404.fyxw W32/Downldr2.HQQK Win32/Puper.RK Trojan.BHO.ODS Adware.BHO!Ut7EPOdXbSM Adware.E404.20480.B Trojan.BHO.ODS Trojan.BHO.ODS Trojan.Popuper.43732 Spyware[AdWare:not-a-virus]/Win32.BHO TrojanDropper:Win32/Nonaco.C Trojan.BHO.ODS W32/Downloader.GJMR-1771 Trojan.Win32.Dbg AdWare.Win32.BHO.aNN Win32/BHO.NHP not-a-virus:AdWare.Win32.E404

Created: 2026-02-23

Indicators

Indicatorsは見つかっていない。

類似Pulses

Trojan:Win32/Ellikic (score: 0.86)
TrojanDropper:Win32/Dowque (score: 0.85)
TrojanDropper:Win32/Twores (score: 0.85)
TrojanDropper:Win32/Duon (score: 0.85)
Trojan:Win32/Brancud (score: 0.83)

このPulseに関連する脅威アクター (事実ベース)

Gamaredon Group

Score: 3.73

Matched TTPs:

T1218.011 - Rundll32
T1562.001 - Disable or Modify Tools

MITREへのリンク →

APT19

Score: 4.68

Matched TTPs:

T1218.011 - Rundll32
T1218.010 - Regsvr32

MITREへのリンク →

Kimsuky

Score: 6.48

Matched TTPs:

T1218.011 - Rundll32
T1562.001 - Disable or Modify Tools
T1218.010 - Regsvr32

MITREへのリンク →

UNC3886

Score: 6.19

Matched TTPs:

T1218.011 - Rundll32
T1588.001 - Malware
T1562.001 - Disable or Modify Tools

MITREへのリンク →

APT3

Score: 5.22

Matched TTPs:

T1218.011 - Rundll32
T1546.008 - Accessibility Features

MITREへのリンク →

Magic Hound

Score: 6.66

Matched TTPs:

T1218.011 - Rundll32
T1482 - Domain Trust Discovery
T1562.001 - Disable or Modify Tools

MITREへのリンク →

TA551

Score: 4.68

Matched TTPs:

T1218.011 - Rundll32
T1218.010 - Regsvr32

MITREへのリンク →

Blue Mockingbird

Score: 4.68

Matched TTPs:

T1218.011 - Rundll32
T1218.010 - Regsvr32

MITREへのリンク →

Wizard Spider

Score: 7.58

Matched TTPs:

T1218.011 - Rundll32
T1547.004 - Winlogon Helper DLL
T1562.001 - Disable or Modify Tools

MITREへのリンク →

APT32

Score: 7.97

Matched TTPs:

T1218.011 - Rundll32
T1218.010 - Regsvr32
T1036.003 - Rename Legitimate Utilities

MITREへのリンク →

Lazarus Group

Score: 7.02

Matched TTPs:

T1218.011 - Rundll32
T1562.001 - Disable or Modify Tools
T1036.003 - Rename Legitimate Utilities

MITREへのリンク →

TA505

Score: 10.04

Matched TTPs:

T1218.011 - Rundll32
T1588.001 - Malware
T1553.005 - Mark-of-the-Web Bypass
T1562.001 - Disable or Modify Tools

MITREへのリンク →

APT41

Score: 5.22

Matched TTPs:

T1218.011 - Rundll32
T1546.008 - Accessibility Features

MITREへのリンク →

APT38

Score: 10.86

Matched TTPs:

T1218.011 - Rundll32
T1553.005 - Mark-of-the-Web Bypass
T1562.001 - Disable or Modify Tools
T1036.003 - Rename Legitimate Utilities

MITREへのリンク →

Daggerfly

Score: 5.22

Matched TTPs:

T1218.011 - Rundll32
T1036.003 - Rename Legitimate Utilities

MITREへのリンク →

RedCurl

Score: 4.68

Matched TTPs:

T1218.011 - Rundll32
T1573.002 - Asymmetric Cryptography

MITREへのリンク →

LazyScripter

Score: 4.39

Matched TTPs:

T1218.011 - Rundll32
T1588.001 - Malware

MITREへのリンク →

Aquatic Panda

Score: 6.19

Matched TTPs:

T1218.011 - Rundll32
T1588.001 - Malware
T1562.001 - Disable or Modify Tools

MITREへのリンク →

Storm-0501

Score: 7.61

Matched TTPs:

T1218.011 - Rundll32
T1482 - Domain Trust Discovery
T1218.010 - Regsvr32

MITREへのリンク →

MuddyWater

Score: 7.86

Matched TTPs:

T1218.011 - Rundll32
T1218.003 - CMSTP
T1562.001 - Disable or Modify Tools

MITREへのリンク →

Cobalt Group

Score: 14.16

Matched TTPs:

T1218.003 - CMSTP
T1218.008 - Odbcconf
T1218.010 - Regsvr32
T1573.002 - Asymmetric Cryptography

MITREへのリンク →

Tropic Trooper

Score: 6.59

Matched TTPs:

T1547.004 - Winlogon Helper DLL
T1573.002 - Asymmetric Cryptography

MITREへのリンク →

Turla

Score: 8.10

Matched TTPs:

T1547.004 - Winlogon Helper DLL
T1588.001 - Malware
T1562.001 - Disable or Modify Tools

MITREへのリンク →

Deep Panda

Score: 6.03

Matched TTPs:

T1546.008 - Accessibility Features
T1218.010 - Regsvr32

MITREへのリンク →

Axiom

Score: 3.29

Matched TTPs:

T1546.008 - Accessibility Features

MITREへのリンク →

Fox Kitten

Score: 3.29

Matched TTPs:

T1546.008 - Accessibility Features

MITREへのリンク →

APT29

Score: 7.13

Matched TTPs:

T1546.008 - Accessibility Features
T1553.005 - Mark-of-the-Web Bypass

MITREへのリンク →

BlackByte

Score: 4.73

Matched TTPs:

T1482 - Domain Trust Discovery
T1562.001 - Disable or Modify Tools

MITREへのリンク →

Akira

Score: 4.73

Matched TTPs:

T1482 - Domain Trust Discovery
T1562.001 - Disable or Modify Tools

MITREへのリンク →

Earth Lusca

Score: 5.39

Matched TTPs:

T1482 - Domain Trust Discovery
T1588.001 - Malware

MITREへのリンク →

FIN8

Score: 10.21

Matched TTPs:

T1482 - Domain Trust Discovery
T1055.004 - Asynchronous Procedure Call
T1573.002 - Asymmetric Cryptography

MITREへのリンク →

TA2541

Score: 7.00

Matched TTPs:

T1588.001 - Malware
T1562.001 - Disable or Modify Tools
T1573.002 - Asymmetric Cryptography

MITREへのリンク →

Ember Bear

Score: 4.26

Matched TTPs:

T1588.001 - Malware
T1562.001 - Disable or Modify Tools

MITREへのリンク →

Scattered Spider

Score: 4.26

Matched TTPs:

T1588.001 - Malware
T1562.001 - Disable or Modify Tools

MITREへのリンク →

Medusa Group

Score: 4.54

Matched TTPs:

T1562.001 - Disable or Modify Tools
T1573.002 - Asymmetric Cryptography

MITREへのリンク →

Velvet Ant

Score: 4.54

Matched TTPs:

T1562.001 - Disable or Modify Tools
T1573.002 - Asymmetric Cryptography

MITREへのリンク →

FIN6

Score: 4.54

Matched TTPs:

T1562.001 - Disable or Modify Tools
T1573.002 - Asymmetric Cryptography

MITREへのリンク →

menuPass

Score: 3.29

Matched TTPs:

T1036.003 - Rename Legitimate Utilities

MITREへのリンク →

GALLIUM

Score: 3.29

Matched TTPs:

T1036.003 - Rename Legitimate Utilities

MITREへのリンク →

APT39

Score: 4.54

Matched TTPs:

T1546.010 - AppInit DLLs

MITREへのリンク →

PLATINUM

Score: 4.54

Matched TTPs:

T1056.004 - Credential API Hooking

MITREへのリンク →

このPulseに関連する脅威アクター (推論ベース)

Cobalt Group

Score: 0.80

Matched TTPs:

T1218.003 - CMSTP
T1218.008 - Odbcconf
T1573.002 - Asymmetric Cryptography
T1218.010 - Regsvr32

MITREへのリンク →

FIN8

Score: 0.64

Matched TTPs:

T1573.002 - Asymmetric Cryptography
T1482 - Domain Trust Discovery
T1055.004 - Asynchronous Procedure Call

MITREへのリンク →

TA505

Score: 0.61

Matched TTPs:

T1553.005 - Mark-of-the-Web Bypass
T1562.001 - Disable or Modify Tools
T1588.001 - Malware
T1218.011 - Rundll32

MITREへのリンク →

APT38

Score: 0.61

Matched TTPs:

T1553.005 - Mark-of-the-Web Bypass
T1562.001 - Disable or Modify Tools
T1218.011 - Rundll32
T1036.003 - Rename Legitimate Utilities

MITREへのリンク →

Related CVEs

このPulseに見つかったCVEはありません。

Pulse – 脅威アクターグラフ

← Pulse一覧に戻る