CoinMiner 解析

💳 Purchase Required

You need to purchase an additional CTI license to see detailed indicators.

IOB - Indicator of Behavior (23)

言語

en	22
ru	2

国・地域

us	4
tr	4
cn	2

アクター

Kinsing	1
Mirai	1
CoinMiner	1
RedLine	1
BumbleBee	1

関心

タイプ

Web Browser	14
Not Defined	6

ベンダー

Google	14
DZCP	2
GNU	2
Not Defined	2

製品

Google Chrome	14
DZCP deV!L`z Clanportal	2
GNU PSPP	2
Terminal Operating System	2

脆弱性

#	脆弱性	Base	Temp	0day	本日	悪	修復	EPSS	CTI	CVE
1	Joomla CMS LDAP Authentication Password 特権昇格	7.5	7.2	$5k-$25k	$0-$5k	Not Defined	Official Fix	0.01039	0.03	CVE-2017-14596
2	Terminal Operating System SQLインジェクション	9.7	9.5	$0-$5k	$0-$5k	Not Defined	Official Fix	0.00168	0.05	CVE-2022-3792
3	Apache HTTP Server HTTP Strict Parsing ap_find_token 特権昇格	8.5	8.4	$5k-$25k	$0-$5k	Not Defined	Official Fix	0.27310	0.03	CVE-2017-7668
4	Basic-cms SweetRice post.php 特権昇格	7.3	6.9	$0-$5k	$0-$5k	Proof-of-Concept	Not Defined	0.01478	0.04	CVE-2009-4224
5	Apple iOS/iPadOS IOSurfaceAccelerator メモリ破損	8.2	8.0	$25k-$100k	$5k-$25k	High	Official Fix	0.00323	0.02	CVE-2023-28206
6	DZCP deV!L`z Clanportal config.php 特権昇格	7.3	6.6	$0-$5k	$0-$5k	Proof-of-Concept	Official Fix	0.00943	0.76	CVE-2010-0966
7	Active Auction House ItemInfo.asp SQLインジェクション	6.3	6.0	$0-$5k	$0-$5k	Proof-of-Concept	Not Defined	0.00685	0.00	CVE-2005-1029
8	Google Chrome Network Service メモリ破損	6.3	6.0	$25k-$100k	$5k-$25k	Not Defined	Official Fix	0.00808	0.00	CVE-2021-30553
9	Google Chrome Extension メモリ破損	6.3	6.0	$25k-$100k	$5k-$25k	Not Defined	Official Fix	0.00286	0.00	CVE-2021-30552
10	Google Chrome V8 特権昇格	6.3	6.0	$25k-$100k	$5k-$25k	Not Defined	Official Fix	0.13946	0.00	CVE-2021-30551
11	Google Chrome Accessibility メモリ破損	6.3	6.0	$25k-$100k	$5k-$25k	Not Defined	Official Fix	0.00286	0.00	CVE-2021-30550
12	Google Chrome Spell Check メモリ破損	6.3	6.0	$25k-$100k	$5k-$25k	Not Defined	Official Fix	0.00286	0.00	CVE-2021-30549
13	Google Chrome Loader メモリ破損	6.3	6.0	$25k-$100k	$5k-$25k	Not Defined	Official Fix	0.00808	0.00	CVE-2021-30548
14	Google Chrome ANGLE メモリ破損	6.3	6.0	$25k-$100k	$5k-$25k	Not Defined	Official Fix	0.00829	0.00	CVE-2021-30547
15	Google Chrome Autofill メモリ破損	6.3	6.0	$25k-$100k	$5k-$25k	Not Defined	Official Fix	0.00808	0.00	CVE-2021-30546
16	Google Chrome Extension メモリ破損	6.3	6.0	$25k-$100k	$5k-$25k	Not Defined	Official Fix	0.00808	0.00	CVE-2021-30545
17	Google Chrome BFCache メモリ破損	6.3	6.0	$25k-$100k	$5k-$25k	Not Defined	Official Fix	0.00808	0.00	CVE-2021-30544
18	Active Intelligent Visualization Vdc Header SQLインジェクション	6.3	6.1	$0-$5k	$0-$5k	Not Defined	Not Defined	0.00158	0.00	CVE-2021-44835
19	aEnrich eHRD Learning Management 情報の漏洩	5.5	5.4	$0-$5k	$0-$5k	Not Defined	Not Defined	0.00158	0.00	CVE-2022-28740

IOC - Indicator of Compromise (125)

These indicators of compromise highlight associated network ressources which are known to be part of research and attack activities.

ID	IPアドレス	Hostname	アクター	Identified	タイプ	信頼度
1	2.58.149.237		CoinMiner	2024年03月18日	verified	高
2	4.4.0.0		Coinminer	2020年04月05日	verified	高
3	5.9.157.2	static.2.157.9.5.clients.your-server.de	CoinMiner	2024年03月18日	verified	高
4	5.196.13.29	29.ip-5-196-13.eu	CoinMiner	2021年07月22日	verified	高
5	5.196.23.240	240.ip-5-196-23.eu	CoinMiner	2021年07月22日	verified	高
6	13.107.21.200		CoinMiner	2021年07月22日	verified	高
7	18.191.246.30	ec2-18-191-246-30.us-east-2.compute.amazonaws.com	Coinminer	2024年04月06日	verified	中
8	18.210.126.40	ec2-18-210-126-40.compute-1.amazonaws.com	CoinMiner	2021年07月17日	verified	中
9	23.21.48.44	ec2-23-21-48-44.compute-1.amazonaws.com	CoinMiner	2021年07月23日	verified	中
10	23.21.76.253	ec2-23-21-76-253.compute-1.amazonaws.com	CoinMiner	2021年07月23日	verified	中
11	23.21.126.66	ec2-23-21-126-66.compute-1.amazonaws.com	CoinMiner	2021年07月23日	verified	中
12	23.21.140.41	ec2-23-21-140-41.compute-1.amazonaws.com	CoinMiner	2021年07月23日	verified	中
13	23.21.252.4	ec2-23-21-252-4.compute-1.amazonaws.com	CoinMiner	2021年07月23日	verified	中
14	23.224.232.68		CoinMiner	2024年03月18日	verified	高
15	24.199.71.49		Coinminer	2024年04月06日	verified	高
16	46.23.108.253		Coinminer	2024年04月06日	verified	高
17	46.41.150.129		CoinMiner	2024年03月18日	verified	高
18	47.103.63.1		CoinMiner	2024年02月02日	verified	高
19	49.12.80.38	static.38.80.12.49.clients.your-server.de	CoinMiner	2021年07月17日	verified	高
20	49.12.80.40	static.40.80.12.49.clients.your-server.de	CoinMiner	2021年07月17日	verified	高
21	49.12.113.223	static.223.113.12.49.clients.your-server.de	CoinMiner	2024年03月18日	verified	高
22	50.19.48.59	ec2-50-19-48-59.compute-1.amazonaws.com	CoinMiner	2024年01月18日	verified	中
23	50.19.96.218	ec2-50-19-96-218.compute-1.amazonaws.com	CoinMiner	2021年07月23日	verified	中
24	50.19.252.36	ec2-50-19-252-36.compute-1.amazonaws.com	CoinMiner	2021年07月23日	verified	中
25	51.15.54.102	102-54-15-51.instances.scw.cloud	CoinMiner	2021年07月22日	verified	高
26	XX.XX.XX.XXX	xxx-xx-xx-xx.xxxxxxxxx.xxx.xxxxx	Xxxxxxxxx	2021年07月22日	verified	高
27	XX.XX.XX.XXX	xxx-xx-xx-xx.xxxxxxxxx.xxx.xxxxx	Xxxxxxxxx	2021年07月22日	verified	高
28	XX.XX.XX.XX	xx-xx-xx-xx.xxxxxxxxx.xxx.xxxxx	Xxxxxxxxx	2021年07月22日	verified	高
29	XX.XX.XX.XXX	xxx-xx-xx-xx.xxxxxxxxx.xxx.xxxxx	Xxxxxxxxx	2021年07月22日	verified	高
30	XX.XX.XX.XX	xx-xx-xx-xx.xxxxxxxxx.xxx.xxxxx	Xxxxxxxxx	2021年07月22日	verified	高
31	XX.XX.XXX.XXX	xxx.xx-xx-xx-xxx.xx	Xxxxxxxxx	2022年03月30日	verified	高
32	XX.XX.XX.XXX	xxxx.xxxxxxx.xxx	Xxxxxxxxx	2021年07月22日	verified	高
33	XX.XXX.XX.XX	xxxx.xxxxxxx.xxx	Xxxxxxxxx	2021年07月22日	verified	高
34	XX.XXX.XX.XXX	xxx.xx-xx-xxx-xx.xx	Xxxxxxxxx	2021年07月22日	verified	高
35	XX.XX.X.XXX		Xxxxxxxxx	2021年07月22日	verified	高
36	XX.XXX.XXX.XXX	xxx-xx-xxx-xxx-xxx.xxxxxxx-x.xxxxxxxxx.xxx	Xxxxxxxxx	2021年07月23日	verified	中
37	XX.XXX.XX.XXX	xxx-xx-xxx-xx-xxx.xxxxxxx-x.xxxxxxxxx.xxx	Xxxxxxxxx	2021年07月23日	verified	中
38	XX.XXX.XXX.XXX	xxx-xx-xxx-xxx-xxx.xxxxxxx-x.xxxxxxxxx.xxx	Xxxxxxxxx	2021年07月23日	verified	中
39	XX.XXX.XX.XXX	xxx-xx-xxx-xx-xxx.xxxxxxx-x.xxxxxxxxx.xxx	Xxxxxxxxx	2021年07月23日	verified	中
40	XX.XXX.XXX.XX	xxx-xx-xxx-xxx-xx.xxxxxxx-x.xxxxxxxxx.xxx	Xxxxxxxxx	2021年07月23日	verified	中
41	XX.XXX.XXX.XXX	xxx-xx-xxx-xxx-xxx.xxxxxxx-x.xxxxxxxxx.xxx	Xxxxxxxxx	2021年07月23日	verified	中
42	XX.XXX.XXX.XXX	xxx-xx-xxx-xxx-xxx.xxxxxxx-x.xxxxxxxxx.xxx	Xxxxxxxxx	2021年07月23日	verified	中
43	XX.XX.XX.XX		Xxxxxxxxx	2021年07月17日	verified	高
44	XX.XXX.XXX.XXX		Xxxxxxxxx	2024年03月18日	verified	高
45	XX.XX.XXX.XXX		Xxxxxxxxx	2024年04月06日	verified	高
46	XX.XXX.XXX.XXX		Xxxxxxxxx	2024年03月18日	verified	高
47	XX.XX.XXX.XXX	xxxxxxxxxxx.xxx	Xxxxxxxxx	2022年03月30日	verified	高
48	XX.XX.XXX.XX	xxxx.xxxxxxxxxxx.xxx	Xxxxxxxxx	2022年03月30日	verified	高
49	XX.XX.XXX.XXX	xxxxxx.xxx.xxx.xx.xx.xxxxxxx.xxxx-xxxxxx.xx	Xxxxxxxxx	2024年03月18日	verified	高
50	XX.XX.XXX.XXX	xxxxxx.xxx.xxx.xx.xx.xxxxxxx.xxxx-xxxxxx.xx	Xxxxxxxxx	2021年07月17日	verified	高
51	XX.XXX.XXX.XXX	xxxx.xxxxxxxxxxxx.xx	Xxxxxxxxx	2021年07月22日	verified	高
52	XX.XXX.XXX.XX	xx.xxxx.xxxxx.xxx	Xxxxxxxxx	2022年04月16日	verified	高
53	XX.XXX.XXX.XXX		Xxxxxxxxx	2024年04月06日	verified	高
54	XX.XX.XXX.XX		Xxxxxxxxx	2022年03月31日	verified	高
55	XX.XXX.XX.XXX	xxxx.xxxxxx-xxxxx.xxx	Xxxxxxxxx	2022年04月08日	verified	高
56	XX.XXX.XXX.XXX	xxxxxx.xxx.xxx.xxx.xx.xxxxxxx.xxxx-xxxxxx.xx	Xxxxxxxxx	2021年07月17日	verified	高
57	XX.XXX.XXX.XX	xxxxxx.xx.xxx.xxx.xx.xxxxxxx.xxxx-xxxxxx.xx	Xxxxxxxxx	2022年04月16日	verified	高
58	XX.XXX.XXX.XX	xxxx.xxxxxxx.xxx	Xxxxxxxxx	2021年07月22日	verified	高
59	XX.XXX.XX.XXX		Xxxxxxxxx	2024年03月18日	verified	高
60	XX.XXX.XX.XXX		Xxxxxxxxx	2023年12月16日	verified	高
61	XX.XXX.XXX.XX	xxxxxx.xx.xxx.xxx.xx.xxxxxxx.xxxx-xxxxxx.xx	Xxxxxxxxx	2024年03月18日	verified	高
62	XX.XXX.XXX.XX	xxxx.xx	Xxxxxxxxx	2024年03月18日	verified	高
63	XX.XXX.XXX.XXX	xxxxxx.xxx.xxx.xxx.xx.xxxxxxx.xxxx-xxxxxx.xx	Xxxxxxxxx	2024年03月18日	verified	高
64	XX.XXX.XXX.XX		Xxxxxxxxx	2024年04月06日	verified	高
65	XX.XXX.XX.XXX	xxxxxx.xxx.xx.xxx.xx.xxxxxxx.xxxx-xxxxxx.xx	Xxxxxxxxx	2024年03月18日	verified	高
66	XX.XXX.XX.XX	xxxxxx.xx.xx.xxx.xx.xxxxxxx.xxxx-xxxxxx.xx	Xxxxxxxxx	2024年03月18日	verified	高
67	XX.XXX.XX.XXX	xxxxxx.xxx.xx.xxx.xx.xxxxxxx.xxxx-xxxxxx.xx	Xxxxxxxxx	2024年03月18日	verified	高
68	XX.XXX.XXX.XX	xxxxxx.xx.xxx.xxx.xx.xxxxxxx.xxxx-xxxxxx.xx	Xxxxxxxxx	2024年03月18日	verified	高
69	XXX.XXX.XXX.XXX	xxx-xx.xxxxxxxxxxxxx.xxx	Xxxxxxxxx	2024年01月18日	verified	高
70	XXX.XX.XX.XXX		Xxxxxxxxx	2024年04月06日	verified	高
71	XXX.XX.XX.XXX		Xxxxxxxxx	2021年07月23日	verified	高
72	XXX.XX.XX.XXX		Xxxxxxxxx	2021年07月17日	verified	高
73	XXX.XX.XX.XXX		Xxxxxxxxx	2021年07月17日	verified	高
74	XXX.XX.XX.XX		Xxxxxxxxx	2021年07月17日	verified	高
75	XXX.XX.XX.XX		Xxxxxxxxx	2021年07月17日	verified	高
76	XXX.XX.XXX.XX		Xxxxxxxxx	2024年02月02日	verified	高
77	XXX.XX.XX.XXX		Xxxxxxxxx	2024年02月02日	verified	高
78	XXX.XXX.X.XXX		Xxxxxxxxx	2022年04月16日	verified	高
79	XXX.XXX.XX.XXX		Xxxxxxxxx	2022年03月31日	verified	高
80	XXX.XXX.X.XX		Xxxxxxxxx	2024年02月02日	verified	高
81	XXX.XXX.X.XXX	xxxxxx.xxx.x.xxx.xxx.xxxxxxx.xxxx-xxxxxx.xx	Xxxxxxxxx	2024年03月18日	verified	高
82	XXX.XX.XXX.XXX		Xxxxxxxxx	2024年02月02日	verified	高
83	XXX.XXX.XX.XX		Xxxxxxxxx	2024年02月02日	verified	高
84	XXX.XXX.XX.XX		Xxxxxxxxx	2021年07月22日	verified	高
85	XXX.XXX.XX.XX	xxxxxx.xx.xx.xxx.xxx.xxxxxxx.xxxx-xxxxxx.xx	Xxxxxxxxx	2021年07月23日	verified	高
86	XXX.XXX.XX.XXX	xxxxxxxx	Xxxxxxxxx	2021年07月23日	verified	高
87	XXX.XXX.XX.XXX	xxxx.xxxxxxx.xxx	Xxxxxxxxx	2021年07月22日	verified	高
88	XXX.XXX.XXX.XXX	xxxxxxxx.xxxx-xxxxxxx.xx	Xxxxxxxxx	2021年07月17日	verified	高
89	XXX.XX.XXX.XXX	xxx.xx-xxx-xx-xxx.xx	Xxxxxxxxx	2021年07月22日	verified	高
90	XXX.XX.XXX.XXX	xxxxxxxx.xx-xxx-xx-xxx.xxx	Xxxxxxxxx	2024年03月18日	verified	高
91	XXX.XX.XX.XX	xxx-xxxxxxxx.xxx.xxx.xxx	Xxxxxxxxx	2024年03月18日	verified	高
92	XXX.XXX.XXX.XX		Xxxxxxxxx	2023年10月23日	verified	高
93	XXX.XXX.XXX.XX		Xxxxxxxxx	2023年10月23日	verified	高
94	XXX.XXX.XXX.XX		Xxxxxxxxx	2022年03月31日	verified	高
95	XXX.XX.XXX.XXX		Xxxxxxxxx	2022年04月16日	verified	高
96	XXX.XX.XX.XXX		Xxxxxxxxx	2024年04月06日	verified	高
97	XXX.XX.XX.XXX	xxx-xxxxxxxx.xx-xxxxxx	Xxxxxxxxx	2021年07月23日	verified	高
98	XXX.XXX.XXX.XXX	xxxxxxxxxx.xxxxxxxxxxxxx.xxx	Xxxxxxxxx	2024年03月18日	verified	高
99	XXX.XX.XXX.XX	xxxxxx.xx.xxx.xx.xxx.xxxxxxx.xxxx-xxxxxx.xx	Xxxxxxxxx	2021年07月17日	verified	高
100	XXX.XXX.XXX.XXX		Xxxxxxxxx	2024年03月18日	verified	高
101	XXX.XX.XXX.XXX	xxxxxxx.xxxxxxxxx.xx	Xxxxxxxxx	2021年07月22日	verified	高
102	XXX.XX.XX.XX	xxxxxx.xx.xx.xx.xxx.xxxxxxx.xxxx-xxxxxx.xx	Xxxxxxxxx	2021年07月17日	verified	高
103	XXX.XXX.XXX.XXX	xxx-xxx-xxx-xxx.xxx.xxxxxxxxxxxx.xx	Xxxxxxxxx	2021年07月23日	verified	高
104	XXX.XXX.XXX.XXX		Xxxxxxxxx	2024年03月18日	verified	高
105	XXX.XXX.XX.XXX	xxxxxx.xxx.xx.xxx.xxx.xxxxxxx.xxxx-xxxxxx.xx	Xxxxxxxxx	2021年07月22日	verified	高
106	XXX.XX.XX.XXX		Xxxxxxxxx	2021年07月17日	verified	高
107	XXX.XX.XXX.XXX		Xxxxxxxxx	2021年07月23日	verified	高
108	XXX.XXX.XXX.XXX	xxx-xxx-xxx-xxx.xx.xxxxxxxxxxxxxxxxx.xxx	Xxxxxxxxx	2024年03月18日	verified	高
109	XXX.XXX.XXX.XX	xxx-xxx-xxx-xx.xx.xxxxxxxxxxxxxxxxx.xxx	Xxxxxxxxx	2024年03月18日	verified	高
110	XXX.XXX.XXX.XX	xx-xxx-xxx-xxx-xx.xx.xxxxxxxxxxxx.xxx	Xxxxxxxxx	2024年04月06日	verified	高
111	XXX.XXX.XX.XXX		Xxxxxxxxx	2024年02月02日	verified	高
112	XXX.XX.XXX.XXX	xxxxxxxxxx.xxxxxxxxxxxxx.xxx	Xxxxxxxxx	2024年03月18日	verified	高
113	XXX.XXX.XX.XX	xxx.xxx.xx.xx.xxxxxxx.xxxxxxxxxx.xx	Xxxxxxxxx	2024年02月02日	verified	高
114	XXX.XXX.XX.XXX	xxxxxxxx.xxxxxxx.xx	Xxxxxxxxx	2022年10月10日	verified	高
115	XXX.XXX.XXX.X		Xxxxxxxxx	2023年12月12日	verified	高
116	XXX.XXX.XXX.X	xxxxxxxx.xx.xxxxxxx	Xxxxxxxxx	2022年10月10日	verified	高
117	XXX.XXX.XXX.XX	xxxxx.xxxxx	Xxxxxxxxx	2021年07月17日	verified	高
118	XXX.X.XXX.XX		Xxxxxxxxx	2021年07月22日	verified	高
119	XXX.XX.XXX.XXX		Xxxxxxxxx	2024年04月06日	verified	高
120	XXX.XXX.XXX.XXX	xxxxxxx-xxxxx.xx	Xxxxxxxxx	2024年03月18日	verified	高
121	XXX.XXX.XXX.XXX		Xxxxxxxxx	2022年03月31日	verified	高
122	XXX.XX.XX.XX	xxxxxx.xxx	Xxxxxxxxx	2022年10月10日	verified	高
123	XXX.XX.XXX.XX	xxx.xx.xxx.xx.xxxxxx.xxxxxxxxxxxxx.xxx	Xxxxxxxxx	2024年04月06日	verified	高
124	XXX.XXX.XXX.XXX	xxx.xx-xxx-xxx-xxx.xx	Xxxxxxxxx	2021年07月22日	verified	高
125	XXX.XX.XX.XX		Xxxxxxxxx	2024年02月02日	verified	高

TTP - Tactics, Techniques, Procedures (3)

Tactics, techniques, and procedures summarize the suspected MITRE ATT&CK techniques used. This data is unique as it uses our predictive model for actor profiling.

ID	Technique	脆弱性	アクセスベクター	タイプ	信頼度
1	T1059	CWE-94	Argument Injection	predictive	高
2	TXXXX	CWE-XX, CWE-XX	Xxx Xxxxxxxxx	predictive	高
3	TXXXX	CWE-XXX	Xxxxxxxxxx Xx Xxxxxxx Xxxxx Xxxxxxx Xxxxxxxxx Xxxxxxxxxxx	predictive	高

IOA - Indicator of Attack (8)

These indicators of attack list the potential fragments used for technical activities like reconnaissance, exploitation, privilege escalation, and exfiltration. This data is unique as it uses our predictive model for actor profiling.

ID	クラス	Indicator	タイプ	信頼度
1	File	inc/config.php	predictive	高
2	File	ItemInfo.asp	predictive	中
3	File	xxxxxx/xxxxxxxxxx/xxx/xxxx.xxx	predictive	高
4	File	xxxxxxxxx/xxxx-xxxx-xxx.x	predictive	高
5	Library	xx/xxx/xxxx_xxxxxx.xxx	predictive	高
6	Argument	xxxxxxxx	predictive	中
7	Argument	xxxxxx	predictive	低
8	Argument	xxxx_xxx	predictive	中

参考 (26)

The following list contains external sources which discuss the actor and the associated activities:

Samples (1)

The following list contains associated samples:

https://tria.ge/240318-xddhfafd78/behavioral1

◂ 前概要次 ▸

Interested in the pricing of exploits?

See the underground prices here!