Dragonfly 解析

💳 Purchase Required

You need to purchase an additional CTI license to see detailed indicators.

IOB - Indicator of Behavior (1000)

言語

en	922
de	28
fr	14
es	12
ru	8

国・地域

us	914
ru	32
gb	8
kr	2
tr	2

アクター

Dragonfly	13
Cobalt Strike	3
Meterpreter	2
GMERA	1
Stockfolio.app	1

関心

タイプ

Not Defined	74
Operating System	24
Content Management System	16
Office Suite Software	8
WordPress Plugin	6

ベンダー

Not Defined	64
Microsoft	18
Apple	12
Progress	4
Joomla	4

製品

Apple Mac OS X Server	10
Microsoft Windows	8
Microsoft Office	6
Joomla CMS	4
Excite EWS	4

脆弱性

#	脆弱性	Base	Temp	0day	本日	悪	修復	EPSS	CTI	CVE
1	DZCP deV!L`z Clanportal config.php 特権昇格	7.3	6.6	$0-$5k	$0-$5k	Proof-of-Concept	Official Fix	0.00943	0.59	CVE-2010-0966
2	Thomas R. Pasawicz HyperBook Guestbook Password Database gbconfiguration.dat Hash 情報の漏洩	5.3	5.2	$5k-$25k	計算中	High	Workaround	0.02016	0.00	CVE-2007-1192
3	DZCP deV!L`z Clanportal browser.php 情報の漏洩	5.3	5.0	$0-$5k	$0-$5k	Proof-of-Concept	Not Defined	0.02733	0.67	CVE-2007-1167
4	Apple Mac OS X Server 特権昇格	6.5	6.3	$5k-$25k	$0-$5k	Not Defined	Official Fix	0.00042	0.00	CVE-2010-1821
5	OpenBB read.php SQLインジェクション	7.3	7.0	$0-$5k	$0-$5k	Not Defined	Official Fix	0.00248	0.00	CVE-2005-1612
6	Apple Mac OS X Server Wiki Server SQLインジェクション	5.3	4.6	$5k-$25k	$0-$5k	Unproven	Official Fix	0.00339	3.10	CVE-2015-5911
7	Microsoft Windows OLE olecnv32.dll 特権昇格	7.0	6.3	$25k-$100k	$0-$5k	Proof-of-Concept	Official Fix	0.63864	0.00	CVE-2017-8487
8	Apple Mac OS X Server Profile Manager 特権昇格	7.5	6.5	$5k-$25k	$0-$5k	Unproven	Official Fix	0.01876	0.03	CVE-2013-0269
9	Lars Ellingsen Guestserver guestbook.cgi クロスサイトスクリプティング	4.3	4.3	$0-$5k	$0-$5k	Not Defined	Not Defined	0.00169	0.16	CVE-2005-4222
10	Microsoft Windows SPNEGO Extended Negotiation Remote Code Execution	7.9	7.2	$25k-$100k	$5k-$25k	Unproven	Official Fix	0.00662	0.00	CVE-2022-37958
11	Devilz Clanportal index.php SQLインジェクション	7.3	6.4	$0-$5k	$0-$5k	Proof-of-Concept	Unavailable	0.00784	0.04	CVE-2006-3347
12	Article Dashboard signup.php クロスサイトスクリプティング	4.3	4.3	$0-$5k	$0-$5k	Not Defined	Not Defined	0.00240	0.00	CVE-2007-4333
13	PHP phpinfo クロスサイトスクリプティング	4.3	3.9	$5k-$25k	$0-$5k	Proof-of-Concept	Official Fix	0.01960	0.05	CVE-2007-1287
14	Devilz Clanportal File Upload 未知の脆弱性	5.3	4.4	$0-$5k	$0-$5k	Proof-of-Concept	Official Fix	0.05362	0.05	CVE-2006-6338
15	Joomla CMS com_easyblog SQLインジェクション	6.3	6.1	$5k-$25k	$5k-$25k	Not Defined	Not Defined	0.00000	0.20
16	Microsoft Windows Mark of the Web 未知の脆弱性	5.4	5.1	$25k-$100k	$5k-$25k	High	Official Fix	0.00343	0.00	CVE-2022-41091
17	Synacor Zimbra Collaboration Suite sudo Configuration zmslapd 特権昇格	8.3	8.3	$0-$5k	$0-$5k	High	Official Fix	0.00114	0.04	CVE-2022-37393
18	vsftpd Service Port 6200 特権昇格	8.5	8.4	$25k-$100k	$25k-$100k	Not Defined	Workaround	0.85861	0.11	CVE-2011-2523
19	MGB OpenSource Guestbook email.php SQLインジェクション	7.3	7.3	$0-$5k	$0-$5k	High	Unavailable	0.01302	0.51	CVE-2007-0354
20	Tiki Admin Password tiki-login.php 弱い認証	8.0	7.7	$0-$5k	$0-$5k	Not Defined	Official Fix	0.00936	3.21	CVE-2020-15906

キャンペーン (1)

These are the campaigns that can be associated with the actor:

Karagany

IOC - Indicator of Compromise (23)

These indicators of compromise highlight associated network ressources which are known to be part of research and attack activities.

ID	IPアドレス	Hostname	アクター	キャンペーン	Identified	タイプ	信頼度
1	5.45.119.124		Dragonfly		2021年06月16日	verified	高
2	5.135.104.77		Dragonfly	Karagany	2020年12月16日	verified	高
3	5.196.167.184	ip184.ip-5-196-167.eu	Dragonfly		2021年06月16日	verified	高
4	37.139.7.16		Dragonfly		2021年06月16日	verified	高
5	51.159.28.101	51-159-28-101.rev.poneytelecom.eu	Dragonfly		2021年06月16日	verified	高
6	XX.XX.XX.XXX		Xxxxxxxxx		2020年12月24日	verified	高
7	XX.XXX.XXX.XXX	xxxxxx.xxxxxxx-xxxxx.xx	Xxxxxxxxx		2020年12月16日	verified	高
8	XX.XXX.XX.XX	xxx.xxxxxxxx.xx	Xxxxxxxxx		2021年06月16日	verified	高
9	XX.XXX.XXX.XXX	xxxxxx-xx.xxxxxxx.xxx	Xxxxxxxxx		2021年01月01日	verified	高
10	XX.XXX.XXX.XXX		Xxxxxxxxx		2021年01月01日	verified	高
11	XXX.XXX.XXX.XX		Xxxxxxxxx		2021年06月16日	verified	高
12	XXX.XXX.XXX.XX	xxxxxx.xx.xxx.xxx.xxx.xxxxxxx.xxxx-xxxxxx.xx	Xxxxxxxxx		2021年06月16日	verified	高
13	XXX.X.XX.XX		Xxxxxxxxx		2021年06月16日	verified	高
14	XXX.XX.XX.XX	xxxxxxxx.xx-xxx-xx-xx.xxx	Xxxxxxxxx		2021年06月16日	verified	高
15	XXX.XXX.XXX.XXX	xxxxxx-xxx-xxx-xxx-xxx.xxxxxxxx.xxx	Xxxxxxxxx	Xxxxxxxx	2020年12月16日	verified	高
16	XXX.XX.XXX.XX	xx.xxxxxxxxxxxxxx.xxxxx	Xxxxxxxxx	Xxxxxxxx	2020年12月16日	verified	高
17	XXX.XX.XXX.XX		Xxxxxxxxx		2021年06月16日	verified	高
18	XXX.XXX.XXX.XXX		Xxxxxxxxx		2020年12月24日	verified	高
19	XXX.XXX.XXX.XXX		Xxxxxxxxx		2020年12月24日	verified	高
20	XXX.XXX.XX.XXX	xxxxxx.xxxx.xxx.xxxxxxxxxxx.xxx	Xxxxxxxxx		2021年06月16日	verified	高
21	XXX.XX.XXX.XX	xxxx-xxx-xx-xxx-xx.xxxxxxxxxxx.xxx	Xxxxxxxxx		2021年06月16日	verified	高
22	XXX.XX.XXX.XXX	xxxx-xxx-xx-xxx-xxx.xxxxxxxxxxx.xxx	Xxxxxxxxx		2021年06月16日	verified	高
23	XXX.XX.XXX.X		Xxxxxxxxx		2020年12月24日	verified	高

TTP - Tactics, Techniques, Procedures (14)

Tactics, techniques, and procedures summarize the suspected MITRE ATT&CK techniques used. This data is unique as it uses our predictive model for actor profiling.

ID	Technique	クラス	脆弱性	アクセスベクター	タイプ	信頼度
1	T1006	CAPEC-126	CWE-22	Path Traversal	predictive	高
2	T1055	CAPEC-10	CWE-74	Improper Neutralization of Data within XPath Expressions	predictive	高
3	T1059	CAPEC-242	CWE-94	Argument Injection	predictive	高
4	TXXXX.XXX	CAPEC-209	CWE-XX, CWE-XX	Xxxxx Xxxx Xxxxxxxxx	predictive	高
5	TXXXX	CAPEC-122	CWE-XXX, CWE-XXX, CWE-XXX	Xxxxxxxxx Xxxx Xxxxxxxxxxx Xxxxxxxxxx	predictive	高
6	TXXXX.XXX	CAPEC-191	CWE-XXX	Xxxx-xxxxx Xxxxxxxxxxx	predictive	高
7	TXXXX	CAPEC-136	CWE-XX, CWE-XX	Xxxxxxx Xxxxx Xx Xxxxxxxxxx Xxxxxxxxxx Xxxxxxxxx	predictive	高
8	TXXXX	CAPEC-108	CWE-XX	Xxx Xxxxxxxxx	predictive	高
9	TXXXX	CAPEC-50	CWE-XXX	Xxxxxxxxxxx Xxxxxxxxxx	predictive	高
10	TXXXX.XXX	CAPEC-	CWE-XXX	Xxxxxxxx Xxxxxxxxxxx Xxxxxxxxxx	predictive	高
11	TXXXX.XXX	CAPEC-133	CWE-XXX	Xxxxxxxx	predictive	高
12	TXXXX	CAPEC-116	CWE-XXX	Xxxxxxxxxx Xx Xxxxxxx Xxxxx Xxxxxxx Xxxxxxxxx Xxxxxxxxxxx	predictive	高
13	TXXXX	CAPEC-157	CWE-XXX	Xxxxxxxxxxxxx Xxxxxx	predictive	高
14	TXXXX.XXX	CAPEC-59	CWE-XXX	Xxx Xxxxxxxxxx Xxxxx	predictive	高

IOA - Indicator of Attack (102)

These indicators of attack list the potential fragments used for technical activities like reconnaissance, exploitation, privilege escalation, and exfiltration. This data is unique as it uses our predictive model for actor profiling.

ID	クラス	Indicator	タイプ	信頼度
1	File	%SYSTEMDRIVE%\totalcmd\TOTALCMD64.EXE	predictive	高
2	File	/cgi-bin/system_mgr.cgi	predictive	高
3	File	/s/	predictive	低
4	File	/secure/admin/ImporterFinishedPage.jspa	predictive	高
5	File	/uncpath/	predictive	中
6	File	/wbg/core/_includes/authorization.inc.php	predictive	高
7	File	14all.cgi/14all-1.1.cgi/traffic.cgi/mrtg.cgi	predictive	高
8	File	adclick.php	predictive	中
9	File	admin/import/class-import-settings.php	predictive	高
10	File	ajax/comments.php	predictive	高
11	File	architext.conf	predictive	高
12	File	attachment_send.php	predictive	高
13	File	auth2-gss.c	predictive	中
14	File	xxxx/xxxxxxxxxx/xxxxxxxxxxxxxxxxxxxxxxxxx.xxxx	predictive	高
15	File	xxxxxxxx.xxx	predictive	中
16	File	xxx-xxx/xxxxx/xxxxx.xxx	predictive	高
17	File	xxxxx.xxx	predictive	中
18	File	xxxx/xxxxxxxxxxxxxxx.xxx	predictive	高
19	File	xxxxxx.xxx	predictive	中
20	File	xxxxx.xxx	predictive	中
21	File	xxxxxxxx.xxx	predictive	中
22	File	xxxx.xxx	predictive	中
23	File	xxxx.x	predictive	低
24	File	xxxxxxxxx.xxx	predictive	高
25	File	xxxxxxxxx.xxx	predictive	高
26	File	xxxx.xxx	predictive	中
27	File	xxxx.xxx	predictive	中
28	File	xxx/xxxxxx.xxx	predictive	高
29	File	xxx/xxxxxxxxxxx/xxxxxxx.xxx	predictive	高
30	File	xxxxx.xxx	predictive	中
31	File	xxxxx/xxxxx.xxx	predictive	高
32	File	xxxxxx/xxxxx.x	predictive	高
33	File	xxxxx.xxx	predictive	中
34	File	xxxx.xxx	predictive	中
35	File	xxx_xxxx.xxx	predictive	中
36	File	xxxxxx.xxx	predictive	中
37	File	xxxx.x	predictive	低
38	File	xxxxxxxxxxxxxxx/	predictive	高
39	File	xxxx.xxx	predictive	中
40	File	xxxxx.xxx	predictive	中
41	File	xxxxxxxx.xxx	predictive	中
42	File	xxxxxxxx.x	predictive	中
43	File	xxxxxx_xxxxxx.xxx	predictive	高
44	File	xxxxxx.xxx	predictive	中
45	File	xxxxxx\xxxxxxxx\xx_xxxxx_xxxxxxx.xxx	predictive	高
46	File	xxxxxxx.xxx.xx.xxxxxxxxxxx.xxx	predictive	高
47	File	xxxxxxxxx/xxxxx/xxxx/xxx_xxxxxxx/xxxxxxx/xxxxxxx.xxx	predictive	高
48	File	xxxx-xxxxx.xxx	predictive	高
49	File	xxxx-xxxxxxxx.xxx	predictive	高
50	File	xx_xxxxx.xxx	predictive	中
51	File	xxxxxxxxxxx.xxxx.xxx	predictive	高
52	File	xxxxxxx.x	predictive	中
53	File	xxxx_xxxxxx.xxx	predictive	高
54	File	xxxx.xxx	predictive	中
55	File	xxx/xxxxx/xxxxx.xxx	predictive	高
56	File	xxxxx/xxxxxxxx	predictive	高
57	File	xx-xxxxx/xxxxx-xxxx.xxx	predictive	高
58	File	xx-xxxxxxxx/xxxxx-xx-xxxxx.xxx	predictive	高
59	File	xxxxxxxxxx.xxx	predictive	高
60	File	xxxxxxx	predictive	低
61	File	~/xxxxxxxx/xxxxx-xxx-xxxxxx-xxxxxxxxxxxx.xxx	predictive	高
62	Library	xxxx/xxx/xxxxxx.xxx	predictive	高
63	Library	xxx/xxxxxx/xxxxxxxxx.xx	predictive	高
64	Library	xxxxxxxx.xxx	predictive	中
65	Argument	xxxx	predictive	低
66	Argument	xxxxxx_xx[]	predictive	中
67	Argument	xxxxxxxx	predictive	中
68	Argument	xxxxx	predictive	低
69	Argument	xxxx	predictive	低
70	Argument	xxxxxxxxxx	predictive	中
71	Argument	xxxxx	predictive	低
72	Argument	xxx	predictive	低
73	Argument	xxxxxxx	predictive	低
74	Argument	xxxxx	predictive	低
75	Argument	xxxx	predictive	低
76	Argument	xxxx	predictive	低
77	Argument	xx	predictive	低
78	Argument	xxxxx.xxx?xxxxxx=xxx_xxxxxxx/xxxx=xxxxxxx/xx=x/xxxxxxxx=xxxxx	predictive	高
79	Argument	xxxxxx/xxxxxxxxx/xxxxxx_xxxx	predictive	高
80	Argument	xxxx	predictive	低
81	Argument	xx_xxxxxx	predictive	中
82	Argument	xxxxxxx/xxxxxx/xxxxxxx/xxxxxxxxx	predictive	高
83	Argument	xxxx_xxxx	predictive	中
84	Argument	xxxxx	predictive	低
85	Argument	xxxxxxxx	predictive	中
86	Argument	xxxx_xxxx	predictive	中
87	Argument	xxx	predictive	低
88	Argument	xxxxxx	predictive	低
89	Argument	xxxx	predictive	低
90	Argument	xxxxxx	predictive	低
91	Argument	xxx	predictive	低
92	Argument	xxx	predictive	低
93	Argument	xxxxxx	predictive	低
94	Argument	xxxxxxxx	predictive	中
95	Argument	xxxx_xx	predictive	低
96	Argument	xxx_xxxxx	predictive	中
97	Argument	_xxx_xxxxxxxxxxx_	predictive	高
98	Argument	__xxxxxxxxx	predictive	中
99	Input Value	xxxxxxxx	predictive	中
100	Input Value	xxxxxxxxxxxxxxxxxxxxxxxxxxxx+xxxxx+xxxxxx+x,x,xxxx,xxx,x,x+xxxx+xxx_xxxxx+xxxxx+xx=x--+	predictive	高
101	Network Port	xxx/xxxx	predictive	中
102	Network Port	xxx/xxxxx	predictive	中

参考 (6)

The following list contains external sources which discuss the actor and the associated activities:

◂ 前概要次 ▸

Do you need the next level of professionalism?

Upgrade your account now!