Email impersonating Sprint Bill leads to Pony Keylogger
概要
Email serves a link to a word doc containing embedded macros attempts to download and execute Pony.
Sender: Sprint <sprint@sdcfl.com>
Subject: Your Monthly Bill From Sprint
Created: 2026-02-23
Indicators
Indicatorsは見つかっていない。
類似Pulses
このPulseに関連する脅威アクター (事実ベース)
Score: 5.90
Matched TTPs:
- T1499.004 - Application or System Exploitation
- T1027.018 - Invisible Unicode
MITREへのリンク →
Score: 7.32
Matched TTPs:
- T1656 - Impersonation
- T1027.018 - Invisible Unicode
- T1547.008 - LSASS Driver
MITREへのリンク →
Score: 4.80
Matched TTPs:
- T1656 - Impersonation
- T1027.018 - Invisible Unicode
MITREへのリンク →
Score: 8.42
Matched TTPs:
- T1555.004 - Windows Credential Manager
- T1027.018 - Invisible Unicode
- T1547.008 - LSASS Driver
MITREへのリンク →
Score: 4.13
Matched TTPs:
- T1130 - Install Root Certificate
MITREへのリンク →
Score: 4.13
Matched TTPs:
- T1130 - Install Root Certificate
MITREへのリンク →
Score: 3.88
Matched TTPs:
- T1027.018 - Invisible Unicode
- T1547.008 - LSASS Driver
MITREへのリンク →
Score: 3.88
Matched TTPs:
- T1027.018 - Invisible Unicode
- T1547.008 - LSASS Driver
MITREへのリンク →
Score: 3.88
Matched TTPs:
- T1027.018 - Invisible Unicode
- T1547.008 - LSASS Driver
MITREへのリンク →
Score: 3.88
Matched TTPs:
- T1027.018 - Invisible Unicode
- T1547.008 - LSASS Driver
MITREへのリンク →
このPulseに関連する脅威アクター (推論ベース)
Score: 0.74
Matched TTPs:
- T1555.004 - Windows Credential Manager
- T1547.008 - LSASS Driver
- T1027.018 - Invisible Unicode
MITREへのリンク →
Score: 0.66
Matched TTPs:
- T1027.018 - Invisible Unicode
- T1547.008 - LSASS Driver
- T1656 - Impersonation
MITREへのリンク →
Related CVEs
このPulseに見つかったCVEはありません。
Pulse – 脅威アクター グラフ
← Pulse一覧に戻る