Rombertik
概要
At a high level, Romberik is a complex piece of malware that is designed to hook into the user’s browser to read credentials and other sensitive information for exfiltration to an attacker controlled server, similar to Dyre. However, unlike Dyre which was designed to target banking information, Rombertik collects information from all websites in an indiscriminate manner.
Created: 2026-02-23
Indicators
類似Pulses
このPulseに関連する脅威アクター (事実ベース)
Score: 3.62
Matched TTPs:
- T1578 - Modify Cloud Compute Infrastructure
MITREへのリンク →
Score: 3.62
Matched TTPs:
- T1578 - Modify Cloud Compute Infrastructure
MITREへのリンク →
Score: 7.91
Matched TTPs:
- T1578 - Modify Cloud Compute Infrastructure
- T1059.012 - Hypervisor CLI
- T1547.008 - LSASS Driver
MITREへのリンク →
Score: 3.62
Matched TTPs:
- T1578 - Modify Cloud Compute Infrastructure
MITREへのリンク →
Score: 6.14
Matched TTPs:
- T1556.009 - Conditional Access Policies
- T1547.008 - LSASS Driver
MITREへのリンク →
Score: 3.62
Matched TTPs:
- T1556.009 - Conditional Access Policies
MITREへのリンク →
Score: 8.05
Matched TTPs:
- T1556.009 - Conditional Access Policies
- T1059.012 - Hypervisor CLI
- T1490 - Inhibit System Recovery
MITREへのリンク →
Score: 6.02
Matched TTPs:
- T1556.009 - Conditional Access Policies
- T1027.007 - Dynamic API Resolution
MITREへのリンク →
Score: 6.30
Matched TTPs:
- T1059.012 - Hypervisor CLI
- T1686 - Disable or Modify System Firewall
MITREへのリンク →
Score: 4.29
Matched TTPs:
- T1059.012 - Hypervisor CLI
- T1547.008 - LSASS Driver
MITREへのリンク →
Score: 4.16
Matched TTPs:
- T1059.012 - Hypervisor CLI
- T1027.007 - Dynamic API Resolution
MITREへのリンク →
Score: 5.90
Matched TTPs:
- T1059.012 - Hypervisor CLI
- T1055.008 - Ptrace System Calls
MITREへのリンク →
Score: 4.29
Matched TTPs:
- T1059.012 - Hypervisor CLI
- T1547.008 - LSASS Driver
MITREへのリンク →
Score: 6.83
Matched TTPs:
- T1059.012 - Hypervisor CLI
- T1027.007 - Dynamic API Resolution
- T1490 - Inhibit System Recovery
MITREへのリンク →
Score: 8.42
Matched TTPs:
- T1059.012 - Hypervisor CLI
- T1055.005 - Thread Local Storage
- T1547.008 - LSASS Driver
MITREへのリンク →
Score: 4.29
Matched TTPs:
- T1059.012 - Hypervisor CLI
- T1547.008 - LSASS Driver
MITREへのリンク →
Score: 4.43
Matched TTPs:
- T1059.012 - Hypervisor CLI
- T1490 - Inhibit System Recovery
MITREへのリンク →
Score: 4.13
Matched TTPs:
- T1130 - Install Root Certificate
MITREへのリンク →
Score: 4.13
Matched TTPs:
- T1130 - Install Root Certificate
MITREへのリンク →
Score: 4.13
Matched TTPs:
- T1055.005 - Thread Local Storage
MITREへのリンク →
Score: 6.80
Matched TTPs:
- T1055.008 - Ptrace System Calls
- T1490 - Inhibit System Recovery
MITREへのリンク →
Score: 5.06
Matched TTPs:
- T1027.007 - Dynamic API Resolution
- T1490 - Inhibit System Recovery
MITREへのリンク →
Score: 5.06
Matched TTPs:
- T1027.007 - Dynamic API Resolution
- T1490 - Inhibit System Recovery
MITREへのリンク →
Score: 4.92
Matched TTPs:
- T1027.007 - Dynamic API Resolution
- T1547.008 - LSASS Driver
MITREへのリンク →
Score: 4.92
Matched TTPs:
- T1027.007 - Dynamic API Resolution
- T1547.008 - LSASS Driver
MITREへのリンク →
Score: 5.19
Matched TTPs:
- T1547.008 - LSASS Driver
- T1490 - Inhibit System Recovery
MITREへのリンク →
このPulseに関連する脅威アクター (推論ベース)
Score: 0.77
Matched TTPs:
- T1490 - Inhibit System Recovery
- T1059.012 - Hypervisor CLI
- T1556.009 - Conditional Access Policies
MITREへのリンク →
Score: 0.76
Matched TTPs:
- T1055.005 - Thread Local Storage
- T1547.008 - LSASS Driver
- T1059.012 - Hypervisor CLI
MITREへのリンク →
Score: 0.74
Matched TTPs:
- T1547.008 - LSASS Driver
- T1059.012 - Hypervisor CLI
- T1578 - Modify Cloud Compute Infrastructure
MITREへのリンク →
Score: 0.65
Matched TTPs:
- T1490 - Inhibit System Recovery
- T1055.008 - Ptrace System Calls
MITREへのリンク →
Score: 0.63
Matched TTPs:
- T1490 - Inhibit System Recovery
- T1027.007 - Dynamic API Resolution
- T1059.012 - Hypervisor CLI
MITREへのリンク →
Score: 0.59
Matched TTPs:
- T1027.007 - Dynamic API Resolution
- T1556.009 - Conditional Access Policies
MITREへのリンク →
Score: 0.58
Matched TTPs:
- T1547.008 - LSASS Driver
- T1556.009 - Conditional Access Policies
MITREへのリンク →
Score: 0.57
Matched TTPs:
- T1059.012 - Hypervisor CLI
- T1686 - Disable or Modify System Firewall
MITREへのリンク →
Related CVEs
このPulseに見つかったCVEはありません。
Pulse – 脅威アクター グラフ
← Pulse一覧に戻る
Trusted Design