Trusted Design

The Spy Kittens Are Back: Rocket Kitten 2

概要

Our findings show that Rocket Kitten is still active, retains a growing level of persistence, and acts ever more aggressively in terms of attack method. We also found that recent publications on the group’s activity have done nothing to change their behavior or reduce their activity. They don’t seem to bother to have to “disappear.” With this paper, we feel fairly certain that Rocket Kitten’s prime targets are not companies and political organizations as entire bodies but individuals that operate in strategically interesting fields such as diplomacy, foreign policy research, and defense-related businesses. We believe the espionage factor and political context make their attacks unique and very different from traditional targeted attacks.

Created: 2026-02-23

Indicators

類似Pulses

このPulseに関連する脅威アクター (事実ベース)

Ember Bear

Score: 4.13
Matched TTPs:
  • T1564.008 - Email Hiding Rules
MITREへのリンク →

Sandworm Team

Score: 9.22
Matched TTPs:
  • T1564.008 - Email Hiding Rules
  • T1122 - Component Object Model Hijacking
  • T1548.006 - TCC Manipulation
MITREへのリンク →

Higaisa

Score: 7.13
Matched TTPs:
  • T1569.003 - Systemctl
  • T1578.001 - Create Snapshot
MITREへのリンク →

UNC3886

Score: 6.72
Matched TTPs:
  • T1021.006 - Windows Remote Management
  • T1578.001 - Create Snapshot
MITREへのリンク →

Contagious Interview

Score: 6.66
Matched TTPs:
  • T1021.006 - Windows Remote Management
  • T1547.008 - LSASS Driver
MITREへのリンク →

APT33

Score: 4.13
Matched TTPs:
  • T1567.001 - Exfiltration to Code Repository
MITREへのリンク →

Wizard Spider

Score: 6.47
Matched TTPs:
  • T1567.001 - Exfiltration to Code Repository
  • T1548.006 - TCC Manipulation
MITREへのリンク →

APT28

Score: 9.62
Matched TTPs:
  • T1122 - Component Object Model Hijacking
  • T1146 - Clear Command History
  • T1548.006 - TCC Manipulation
MITREへのリンク →

menuPass

Score: 5.09
Matched TTPs:
  • T1122 - Component Object Model Hijacking
  • T1548.006 - TCC Manipulation
MITREへのリンク →

RedCurl

Score: 5.49
Matched TTPs:
  • T1122 - Component Object Model Hijacking
  • T1128 - Netsh Helper DLL
MITREへのリンク →

APT29

Score: 5.27
Matched TTPs:
  • T1122 - Component Object Model Hijacking
  • T1547.008 - LSASS Driver
MITREへのリンク →

HAFNIUM

Score: 5.09
Matched TTPs:
  • T1122 - Component Object Model Hijacking
  • T1548.006 - TCC Manipulation
MITREへのリンク →

LAPSUS$

Score: 5.09
Matched TTPs:
  • T1122 - Component Object Model Hijacking
  • T1548.006 - TCC Manipulation
MITREへのリンク →

Gamaredon Group

Score: 4.54
Matched TTPs:
  • T1061 - Graphical User Interface
MITREへのリンク →

OilRig

Score: 9.11
Matched TTPs:
  • T1055.012 - Process Hollowing
  • T1128 - Netsh Helper DLL
  • T1547.008 - LSASS Driver
MITREへのリンク →

Chimera

Score: 8.78
Matched TTPs:
  • T1055.012 - Process Hollowing
  • T1548.006 - TCC Manipulation
  • T1578.001 - Create Snapshot
MITREへのリンク →

Turla

Score: 6.44
Matched TTPs:
  • T1055.012 - Process Hollowing
  • T1578.001 - Create Snapshot
MITREへのリンク →

Cobalt Group

Score: 5.49
Matched TTPs:
  • T1027.014 - Polymorphic Code
  • T1128 - Netsh Helper DLL
MITREへのリンク →

Medusa Group

Score: 5.09
Matched TTPs:
  • T1128 - Netsh Helper DLL
  • T1548.006 - TCC Manipulation
MITREへのリンク →

FIN6

Score: 7.61
Matched TTPs:
  • T1128 - Netsh Helper DLL
  • T1548.006 - TCC Manipulation
  • T1547.008 - LSASS Driver
MITREへのリンク →

Equation

Score: 4.13
Matched TTPs:
  • T1130 - Install Root Certificate
MITREへのリンク →

Strider

Score: 4.13
Matched TTPs:
  • T1130 - Install Root Certificate
MITREへのリンク →

Mustard Tempest

Score: 4.54
Matched TTPs:
  • T1543.002 - Systemd Service
MITREへのリンク →

Mustang Panda

Score: 6.47
Matched TTPs:
  • T1055.005 - Thread Local Storage
  • T1548.006 - TCC Manipulation
MITREへのリンク →

Lazarus Group

Score: 9.25
Matched TTPs:
  • T1055.005 - Thread Local Storage
  • T1578.001 - Create Snapshot
  • T1547.008 - LSASS Driver
MITREへのリンク →

Volt Typhoon

Score: 4.93
Matched TTPs:
  • T1548.006 - TCC Manipulation
  • T1578.001 - Create Snapshot
MITREへのリンク →

CURIUM

Score: 5.12
Matched TTPs:
  • T1578.001 - Create Snapshot
  • T1547.008 - LSASS Driver
MITREへのリンク →

このPulseに関連する脅威アクター (推論ベース)

APT28

Score: 0.83
Matched TTPs:
  • T1122 - Component Object Model Hijacking
  • T1548.006 - TCC Manipulation
  • T1146 - Clear Command History
MITREへのリンク →

Sandworm Team

Score: 0.80
Matched TTPs:
  • T1122 - Component Object Model Hijacking
  • T1548.006 - TCC Manipulation
  • T1564.008 - Email Hiding Rules
MITREへのリンク →

OilRig

Score: 0.80
Matched TTPs:
  • T1055.012 - Process Hollowing
  • T1128 - Netsh Helper DLL
  • T1547.008 - LSASS Driver
MITREへのリンク →

Lazarus Group

Score: 0.77
Matched TTPs:
  • T1055.005 - Thread Local Storage
  • T1578.001 - Create Snapshot
  • T1547.008 - LSASS Driver
MITREへのリンク →

Chimera

Score: 0.74
Matched TTPs:
  • T1055.012 - Process Hollowing
  • T1578.001 - Create Snapshot
  • T1548.006 - TCC Manipulation
MITREへのリンク →

FIN6

Score: 0.64
Matched TTPs:
  • T1548.006 - TCC Manipulation
  • T1128 - Netsh Helper DLL
  • T1547.008 - LSASS Driver
MITREへのリンク →

Higaisa

Score: 0.64
Matched TTPs:
  • T1569.003 - Systemctl
  • T1578.001 - Create Snapshot
MITREへのリンク →

Mustang Panda

Score: 0.62
Matched TTPs:
  • T1055.005 - Thread Local Storage
  • T1548.006 - TCC Manipulation
MITREへのリンク →

Turla

Score: 0.59
Matched TTPs:
  • T1055.012 - Process Hollowing
  • T1578.001 - Create Snapshot
MITREへのリンク →

UNC3886

Score: 0.58
Matched TTPs:
  • T1578.001 - Create Snapshot
  • T1021.006 - Windows Remote Management
MITREへのリンク →

Contagious Interview

Score: 0.57
Matched TTPs:
  • T1547.008 - LSASS Driver
  • T1021.006 - Windows Remote Management
MITREへのリンク →

Wizard Spider

Score: 0.55
Matched TTPs:
  • T1548.006 - TCC Manipulation
  • T1567.001 - Exfiltration to Code Repository
MITREへのリンク →

Related CVEs

このPulseに見つかったCVEはありません。

Pulse – 脅威アクター グラフ


← Pulse一覧に戻る