Scar 解析

💳 Purchase Required

You need to purchase an additional CTI license to see detailed indicators.

IOB - Indicator of Behavior (16)

言語

en	14
it	2

国・地域

us	10
ru	4
it	2

アクター

Scar	2
TA505	1
Cobalt Strike	1
RedLine Stealer	1
Raccoon	1

関心

タイプ

Not Defined	8
Operating System	4
Router Operating System	2
Web Server	2

ベンダー

Not Defined	4
TP-LINK	2
Microsoft	2
Linux	2
Genymotion	2

製品

TP-LINK TL-WR841N	2
nginx	2
systemd	2
Microsoft Windows	2
Linux Kernel	2

脆弱性

#	脆弱性	Base	Temp	0day	本日	悪	修復	EPSS	CTI	CVE
1	nginx HTTP/2 サービス拒否	6.0	6.0	$0-$5k	$0-$5k	Not Defined	Official Fix	0.08394	0.04	CVE-2018-16843
2	Microsoft Windows Runtime Remote Code Execution	8.1	7.7	$25k-$100k	$5k-$25k	High	Official Fix	0.38267	0.04	CVE-2022-21971
3	Joomla Usergroup Table 特権昇格	4.6	4.6	$5k-$25k	$0-$5k	Not Defined	Not Defined	0.00103	0.00	CVE-2021-26036
4	Bitrix24 Web Application Firewall クロスサイトスクリプティング	5.2	5.2	$0-$5k	$0-$5k	Not Defined	Not Defined	0.00113	0.07	CVE-2020-13483
5	Linux Kernel Netfilter x_tables.c メモリ破損	8.8	8.4	$25k-$100k	$0-$5k	Not Defined	Official Fix	0.00256	0.00	CVE-2021-22555
6	Linux Kernel ptrace.c 特権昇格	7.8	7.6	$5k-$25k	$0-$5k	High	Official Fix	0.00052	0.04	CVE-2019-13272
7	HelpSystems Cobalt Strike Server Screenshot readCountedBytes Hotcobalt サービス拒否	3.5	3.2	$0-$5k	$0-$5k	Proof-of-Concept	Official Fix	0.00280	0.05	CVE-2021-36798
8	Cisco ASA/Firepower Threat Defense Network Address Translation 特権昇格	5.4	5.3	$5k-$25k	$0-$5k	Not Defined	Official Fix	0.00111	0.00	CVE-2021-34790
9	systemd unit-name.c alloca サービス拒否	6.5	6.2	$0-$5k	$0-$5k	Not Defined	Official Fix	0.00044	0.02	CVE-2021-33910
10	Hikvision Product Message 特権昇格	5.5	5.5	$0-$5k	$0-$5k	High	Not Defined	0.97485	0.03	CVE-2021-36260
11	RARLAB WinRAR メモリ破損	10.0	9.0	$0-$5k	$0-$5k	Proof-of-Concept	Official Fix	0.00469	0.00	CVE-2008-7144
12	TP-LINK TL-WR740N Firmware Local Privilege Escalation	5.3	5.1	$5k-$25k	$0-$5k	Not Defined	Official Fix	0.00000	0.05
13	TP-LINK TL-WR841N Web Service メモリ破損	8.0	8.0	$0-$5k	$0-$5k	Not Defined	Not Defined	0.02223	0.04	CVE-2019-17147
14	Genymotion Desktop Clipboard 情報の漏洩	4.3	4.3	$0-$5k	$0-$5k	Not Defined	Not Defined	0.00594	0.00	CVE-2021-27549
15	Oracle Database Server OJVM 特権昇格	9.9	9.5	$5k-$25k	$0-$5k	Not Defined	Official Fix	0.00165	0.05	CVE-2017-10202

IOC - Indicator of Compromise (27)

These indicators of compromise highlight associated network ressources which are known to be part of research and attack activities.

ID	IPアドレス	Hostname	アクター	Identified	タイプ	信頼度
1	35.186.232.167	167.232.186.35.bc.googleusercontent.com	Scar	2022年05月06日	verified	中
2	52.85.151.4	server-52-85-151-4.iad89.r.cloudfront.net	Scar	2021年07月17日	verified	高
3	52.85.151.59	server-52-85-151-59.iad89.r.cloudfront.net	Scar	2021年07月17日	verified	高
4	64.186.131.47		Scar	2022年04月12日	verified	高
5	67.228.31.225	e1.1f.e443.ip4.static.sl-reverse.com	Scar	2022年04月12日	verified	高
6	72.21.81.240		Scar	2022年05月05日	verified	高
7	XX.XXX.XXX.XX	xxxxxx.xx-xxx-xxx-xx.xxxxxxx.xxxx-xxxxxx.xx	Xxxx	2021年07月17日	verified	高
8	XX.XXX.XXX.XXX		Xxxx	2021年07月17日	verified	高
9	XX.XX.XXX.XX	xxxxxx-xx-xx-xxx-xx.xxxxx.x.xxxxxxxxxx.xxx	Xxxx	2021年07月17日	verified	高
10	XX.XX.XXX.XXX	xxxxxx-xx-xx-xxx-xxx.xxxxx.x.xxxxxxxxxx.xxx	Xxxx	2021年07月17日	verified	高
11	XXX.XXX.XX.XXX	xxxxxxxx-xx-xxx.xxxxx.xxx	Xxxx	2022年05月05日	verified	高
12	XXX.XXX.XXX.XX	xx-xx-xxx.xxxxx.xxx	Xxxx	2022年05月06日	verified	高
13	XXX.XXX.XXX.XXX	xx-xx-xxxx.xxxxx.xxx	Xxxx	2022年05月06日	verified	高
14	XXX.XXX.XXX.XX	xx.xx.xxxx.xxx.xxxxxx.xx-xxxxxxx.xxx	Xxxx	2022年05月05日	verified	高
15	XXX.XXX.XX.XX	xx-xx-xxx.xxxxx.xxx	Xxxx	2022年05月06日	verified	高
16	XXX.XXX.XX.XXX	xx-xx-xxxx.xxxxx.xxx	Xxxx	2022年05月06日	verified	高
17	XXX.XXX.XXX.XXX	xx-xx-xxxx.xxxxx.xxx	Xxxx	2022年05月06日	verified	高
18	XXX.XXX.X.XX		Xxxx	2021年07月17日	verified	高
19	XXX.XXX.X.XX	xxxxxx.xxxxxxxxxxx.xxx	Xxxx	2021年07月17日	verified	高
20	XXX.XXX.XXX.XXX		Xxxx	2022年04月12日	verified	高
21	XXX.XX.XX.XXX	xx-xx.xxxxxxxxxx.xxx	Xxxx	2022年05月06日	verified	高
22	XXX.XX.XXX.XXX	x-xxxx.x-xxxxxx.xxx	Xxxx	2022年05月06日	verified	高
23	XXX.XXX.XXX.XX	xxxx.xxxxx.xxx	Xxxx	2022年05月05日	verified	高
24	XXX.XXX.XXX.XX	xxxx.xxxxx.xxx	Xxxx	2022年05月05日	verified	高
25	XXX.XX.XXX.XXX	xxx.xxxxx.xxx.xx	Xxxx	2022年05月05日	verified	高
26	XXX.XX.XXX.XX	xx-xx-xxx.xxxxx.xxx	Xxxx	2022年05月06日	verified	高
27	XXX.XX.XXX.XX	xx-xx-xxx.xxxxx.xxx	Xxxx	2022年05月06日	verified	高

TTP - Tactics, Techniques, Procedures (5)

Tactics, techniques, and procedures summarize the suspected MITRE ATT&CK techniques used. This data is unique as it uses our predictive model for actor profiling.

ID	Technique	クラス	脆弱性	アクセスベクター	タイプ	信頼度
1	T1059.007	CAPEC-209	CWE-79	Cross Site Scripting	predictive	高
2	TXXXX	CAPEC-19	CWE-XXX, CWE-XXX	Xxxxxxxxx Xxxx Xxxxxxxxxxx Xxxxxxxxxx	predictive	高
3	TXXXX	CAPEC-136	CWE-XX	Xxxxxxx Xxxxx Xx Xxxxxxxxxx Xxxxxxxxxx Xxxxxxxxx	predictive	高
4	TXXXX	CAPEC-	CWE-XXX	7xx Xxxxxxxx Xxxxxxxx	predictive	高
5	TXXXX	CAPEC-116	CWE-XXX	Xxxxxxxxxx Xx Xxxxxxx Xxxxx Xxxxxxx Xxxxxxxxx Xxxxxxxxxxx	predictive	高

IOA - Indicator of Attack (5)

These indicators of attack list the potential fragments used for technical activities like reconnaissance, exploitation, privilege escalation, and exfiltration. This data is unique as it uses our predictive model for actor profiling.

ID	クラス	Indicator	タイプ	信頼度
1	File	basic/unit-name.c	predictive	高
2	File	components/bitrix/mobileapp.list/ajax.php/	predictive	高
3	File	xxxxxx/xxxxxx.x	predictive	高
4	File	xxx/xxxxxxxxx/x_xxxxxx.x	predictive	高
5	Argument	xxxxx[xxxxx][xx]	predictive	高

参考 (5)

The following list contains external sources which discuss the actor and the associated activities:

◂ 前概要次 ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!