Squirrelwaffle 解析

💳 Purchase Required

You need to purchase an additional CTI license to see detailed indicators.

IOB - Indicator of Behavior (316)

言語

en	270
es	38
pt	2
de	2
fr	2

国・地域

us	206
es	54
br	24
mx	8
ru	6

アクター

Qakbot	6
Squirrelwaffle	4
QBot	2
Mirai	1
Meterpreter	1

関心

タイプ

Not Defined	104
Web Server	26
Operating System	24
Content Management System	18
Router Operating System	8

ベンダー

Not Defined	80
Microsoft	30
Apache	20
Apple	10
Oracle	6

製品

Microsoft Windows	16
Apache HTTP Server	14
Microsoft Office	6
Apple iOS	6
phpMyAdmin	4

脆弱性

#	脆弱性	Base	Temp	0day	本日	悪	修復	EPSS	CTI	CVE
1	Thomas R. Pasawicz HyperBook Guestbook Password Database gbconfiguration.dat Hash 情報の漏洩	5.3	5.2	$5k-$25k	$0-$5k	High	Workaround	0.02016	0.02	CVE-2007-1192
2	OpenSSH Authentication Username 情報の漏洩	5.3	4.8	$5k-$25k	$0-$5k	High	Official Fix	0.10737	0.28	CVE-2016-6210
3	Microsoft Windows IGMP Header 特権昇格	7.5	6.7	$25k-$100k	$0-$5k	Proof-of-Concept	Official Fix	0.00425	0.00	CVE-1999-0918
4	Microsoft IIS クロスサイトスクリプティング	5.2	4.7	$5k-$25k	$0-$5k	Proof-of-Concept	Official Fix	0.00548	0.14	CVE-2017-0055
5	Microsoft Office Excel メモリ破損	7.0	6.9	$5k-$25k	$0-$5k	Not Defined	Official Fix	0.09467	0.02	CVE-2018-8574
6	nginx 特権昇格	6.9	6.9	$0-$5k	$0-$5k	Not Defined	Not Defined	0.00241	3.59	CVE-2020-12440
7	Apple macOS Kernel Coldtro メモリ破損	7.8	7.6	$5k-$25k	$0-$5k	High	Official Fix	0.00149	0.00	CVE-2022-32894
8	Dahua DHI-HCVR7216A-S3 DVR Protocol 弱い暗号化	6.8	6.8	$0-$5k	$0-$5k	Not Defined	Not Defined	0.00159	0.00	CVE-2017-6432
9	Joomla CMS User Registration 特権昇格	7.7	7.5	$5k-$25k	$0-$5k	High	Official Fix	0.91424	0.07	CVE-2016-8870
10	Moment.js ディレクトリトラバーサル	6.9	6.7	$0-$5k	$0-$5k	Not Defined	Official Fix	0.00330	0.28	CVE-2022-24785
11	ASRock RGB Driver AsrDrv103.sys 未知の脆弱性	5.5	5.5	$0-$5k	$0-$5k	Not Defined	Not Defined	0.00044	0.00	CVE-2020-15368
12	IBM AIX 特権昇格	7.8	7.8	$5k-$25k	$5k-$25k	Not Defined	Not Defined	0.00044	0.02	CVE-2017-1692
13	SourceCodester Library Management System index.php SQLインジェクション	7.1	6.9	$0-$5k	$0-$5k	Proof-of-Concept	Not Defined	0.00114	0.07	CVE-2022-2492
14	Apache HTTP Server mod_reqtimeout サービス拒否	5.3	5.1	$5k-$25k	$0-$5k	Not Defined	Official Fix	0.01696	0.05	CVE-2007-6750
15	Microsoft Windows Active Directory Domain Services Privilege Escalation	8.8	8.1	$100k 以上	$5k-$25k	Unproven	Official Fix	0.00121	0.00	CVE-2022-21857
16	Discourse Messaging Bus ディレクトリトラバーサル	3.3	3.2	$0-$5k	$0-$5k	Not Defined	Official Fix	0.00071	0.00	CVE-2021-43840
17	Microsoft Windows MS-EFSRPC EfsRpcOpenFileRaw PetitPotam 特権昇格	7.3	6.7	$25k-$100k	$0-$5k	Proof-of-Concept	Workaround	0.00000	0.03
18	WordPress class-wp-object-cache.php stats クロスサイトスクリプティング	4.9	4.3	$5k-$25k	$0-$5k	Not Defined	Official Fix	0.00877	0.05	CVE-2020-11029
19	DZCP deV!L`z Clanportal config.php 特権昇格	7.3	6.6	$0-$5k	$0-$5k	Proof-of-Concept	Official Fix	0.00943	0.53	CVE-2010-0966
20	Grandstream GXP16xx VoIP SSH Configuration Interface 特権昇格	9.8	9.8	$0-$5k	$0-$5k	Not Defined	Not Defined	0.00270	0.03	CVE-2018-17565

キャンペーン (1)

These are the campaigns that can be associated with the actor:

ProxyShell/ProxyLogon

IOC - Indicator of Compromise (25)

These indicators of compromise highlight associated network ressources which are known to be part of research and attack activities.

ID	IPアドレス	Hostname	アクター	キャンペーン	Identified	タイプ	信頼度
1	23.111.163.242	23-111-163-242.static.hvvc.us	Squirrelwaffle	ProxyShell/ProxyLogon	2022年02月22日	verified	高
2	24.55.112.61	dynamic.libertypr.net	Squirrelwaffle		2022年06月12日	verified	高
3	24.229.150.54	24.229.150.54.cmts-static.sm.ptd.net	Squirrelwaffle	ProxyShell/ProxyLogon	2022年02月22日	verified	高
4	45.46.53.140	cpe-45-46-53-140.maine.res.rr.com	Squirrelwaffle		2022年06月12日	verified	高
5	47.22.148.6	ool-2f169406.static.optonline.net	Squirrelwaffle		2022年06月12日	verified	高
6	XX.XX.XXX.XXX	xxx-xxx-xxx-xxx.xxx.xxxxxxxx.xxx	Xxxxxxxxxxxxxx		2022年06月12日	verified	高
7	XX.XXX.XXX.XX	xxx-xxx-xxx-xxx.xxx.xxxxxxxx.xxx	Xxxxxxxxxxxxxx		2022年06月12日	verified	高
8	XX.XXX.XXX.XXX	xxx-xxx-xxx-xxx.xxxxxx.xxxxxx.xxxxxxxxxxxxxxxxxx.xxx	Xxxxxxxxxxxxxx	Xxxxxxxxxx/xxxxxxxxxx	2022年02月22日	verified	高
9	XX.XX.XX.XX	xxx-xx-xx-xx-xx.xx.xxx.xx.xxx	Xxxxxxxxxxxxxx		2022年06月12日	verified	高
10	XX.XXX.XXX.XX	x-xx-xxx-xxx-xx.xxxx.xx.xxxxxxx.xxx	Xxxxxxxxxxxxxx		2022年06月12日	verified	高
11	XX.XXX.XX.XXX	xxx-xx-xxx-xx-xxx.xxxxx.xx.xxx	Xxxxxxxxxxxxxx		2022年06月12日	verified	高
12	XX.XX.XXX.XXX	x-xx-xx-xxx-xxx.xxxx.xx.xxxxxxx.xxx	Xxxxxxxxxxxxxx		2022年06月12日	verified	高
13	XX.XXX.XXX.XXX	xxxxxxxxxxx-xxx-x-xx-xxx.xxx-xxx.xxx.xxxxxxx.xx	Xxxxxxxxxxxxxx		2022年06月12日	verified	高
14	XX.XX.XXX.XXX	xxxxxx-xx-xx-xxx-xxx.xxxxxxx.xxxxxx.xx	Xxxxxxxxxxxxxx		2022年06月12日	verified	高
15	XX.XX.XX.XXX	xxx.xxxxxx-xx-xx.xxxxxxx.xxxxxx.xx	Xxxxxxxxxxxxxx		2022年06月12日	verified	高
16	XXX.XXX.XXX.XX		Xxxxxxxxxxxxxx		2022年06月12日	verified	高
17	XXX.XXX.XXX.XX	xxxxx-xxxx.xxxxxxxxx.xxx.xx	Xxxxxxxxxxxxxx	Xxxxxxxxxx/xxxxxxxxxx	2022年02月22日	verified	高
18	XXX.XXX.XXX.XX	xxx.xxxxxx.xxx	Xxxxxxxxxxxxxx	Xxxxxxxxxx/xxxxxxxxxx	2022年02月22日	verified	高
19	XXX.XX.XXX.XX	xx.xxx.xx.xxx.xxx.xxx.xxx	Xxxxxxxxxxxxxx		2022年06月12日	verified	高
20	XXX.XXX.XX.XX	xxx.xxx.xx.xx.xxxxxx.xxx.xxx	Xxxxxxxxxxxxxx		2022年06月12日	verified	高
21	XXX.XX.XX.XX	xxx-xx-xx-xx.xxxxxx.xxxxx.xxx	Xxxxxxxxxxxxxx		2022年06月12日	verified	高
22	XXX.XXX.XX.XXX	xxxxxxxx.xxxxxxxxx.xxx.xx	Xxxxxxxxxxxxxx		2022年06月12日	verified	高
23	XXX.XXX.XX.XX	xxx-xxx-xx-xx.xxx.xxxxxxxx.xx	Xxxxxxxxxxxxxx		2022年06月12日	verified	高
24	XXX.XX.XXX.XXX	xxx-xxx-xx-xxx-xxx.xxxxxxxxxx-xxxxxxxx.xxx.xx	Xxxxxxxxxxxxxx		2022年06月12日	verified	高
25	XXX.XXX.XXX.XX		Xxxxxxxxxxxxxx		2022年02月22日	verified	高

TTP - Tactics, Techniques, Procedures (18)

Tactics, techniques, and procedures summarize the suspected MITRE ATT&CK techniques used. This data is unique as it uses our predictive model for actor profiling.

ID	Technique	クラス	脆弱性	アクセスベクター	タイプ	信頼度
1	T1006	CAPEC-126	CWE-21, CWE-22, CWE-23	Path Traversal	predictive	高
2	T1055	CAPEC-10	CWE-74	Improper Neutralization of Data within XPath Expressions	predictive	高
3	T1059	CAPEC-242	CWE-94	Argument Injection	predictive	高
4	T1059.007	CAPEC-209	CWE-79, CWE-80	Cross Site Scripting	predictive	高
5	TXXXX	CAPEC-122	CWE-XXX, CWE-XXX, CWE-XXX, CWE-XXX	Xxxxxxxxx Xxxx Xxxxxxxxxxx Xxxxxxxxxx	predictive	高
6	TXXXX.XXX	CAPEC-191	CWE-XXX	Xxxx-xxxxx Xxxxxxxxxxx	predictive	高
7	TXXXX	CAPEC-136	CWE-XX, CWE-XX	Xxxxxxx Xxxxx Xx Xxxxxxxxxx Xxxxxxxxxx Xxxxxxxxx	predictive	高
8	TXXXX	CAPEC-0	CWE-XXX, CWE-XXX	7xx Xxxxxxxx Xxxxxxxx	predictive	高
9	TXXXX	CAPEC-0	CWE-XXX	Xxxxxxxxxx Xxxxxx	predictive	高
10	TXXXX	CAPEC-108	CWE-XX	Xxx Xxxxxxxxx	predictive	高
11	TXXXX	CAPEC-102	CWE-XXX, CWE-XXX	Xxxxxxxxxxx Xxxxxxxxxx	predictive	高
12	TXXXX.XXX	CAPEC-120	CWE-XXX	Xxxxxxx Xxxxxxxxxx Xxx Xxxxxxxx Xxxxxxx Xx Xx-xxxx Xxxxxx Xxxxxxxx	predictive	高
13	TXXXX	CAPEC-38	CWE-XXX	Xxxxxxxxx Xxxxxx Xxxx	predictive	高
14	TXXXX.XXX	CAPEC-0	CWE-XXX	Xxxxxxxx Xxxxxx Xxxx	predictive	高
15	TXXXX	CAPEC-116	CWE-XXX	Xxxxxxxxxx Xx Xxxxxxx Xxxxx Xxxxxxx Xxxxxxxxx Xxxxxxxxxxx	predictive	高
16	TXXXX.XXX	CAPEC-0	CWE-XX	Xxxxxxxxxxxxx	predictive	高
17	TXXXX	CAPEC-157	CWE-XXX, CWE-XXX	Xxxxxxxxxxxxx Xxxxxx	predictive	高
18	TXXXX.XXX	CAPEC-1	CWE-XXX	Xxxxxxxxxx Xxxxxxxxxxxxxx Xx Xxxxxxxx Xxxx Xxxxxxxxx	predictive	高

IOA - Indicator of Attack (134)

These indicators of attack list the potential fragments used for technical activities like reconnaissance, exploitation, privilege escalation, and exfiltration. This data is unique as it uses our predictive model for actor profiling.

ID	クラス	Indicator	タイプ	信頼度
1	File	.procmailrc	predictive	中
2	File	/cgi-bin/ExportALLSettings.sh	predictive	高
3	File	/cgi-bin/ExportAllSettings.sh	predictive	高
4	File	/config/getuser	predictive	高
5	File	/etc/passwd	predictive	中
6	File	/include/chart_generator.php	predictive	高
7	File	/index.php	predictive	中
8	File	/product_list.php	predictive	高
9	File	/qsr_server/device/reboot	predictive	高
10	File	/resource/file/api/save?auto=1	predictive	高
11	File	/snmpGet	predictive	中
12	File	/tmp	predictive	低
13	File	/uncpath/	predictive	中
14	File	/wp-admin/admin-ajax.php	predictive	高
15	File	administrator/components/com_media/helpers/media.php	predictive	高
16	File	adm_program/modules/dates/dates_function.php	predictive	高
17	File	xxxx/xxxxxxxx.xxx	predictive	高
18	File	xxxxxxxxx/xxxxxxxxxxxxx	predictive	高
19	File	xxxx-xxxx.x	predictive	中
20	File	xxxx.xxx	predictive	中
21	File	xxxxx/xxx.x	predictive	中
22	File	x:\xxxxxxx xxxxx (xxx)\xxxxxxxxxxxxx\xxxxxx.xxx	predictive	高
23	File	xxxxx-xx-xxxxxx-xxxxx.xxx	predictive	高
24	File	xxxxxxx.xxx	predictive	中
25	File	xxxxxxx_xx.xxx	predictive	高
26	File	xxxx/xxxxxxxxxxxxxxx.xxx	predictive	高
27	File	xxxx/xxxxxxxxxx/xxxxxxx/xxxxxxx.xxxx	predictive	高
28	File	xxxxxxx.xxx	predictive	中
29	File	xxxxxxx/xxx/xxxxx/xxxxxxxxxxxx	predictive	高
30	File	xxxx.xxx	predictive	中
31	File	xxxxxxxx.xxx	predictive	中
32	File	xxxxxxxxxxxxxxxxxxxxxxxxxx.xxx	predictive	高
33	File	xxxxxxx.xxx	predictive	中
34	File	xxxxxxxx/xxxx/xxxx.xx	predictive	高
35	File	xxxx-xxxx.xx	predictive	中
36	File	xxxxxx.xxx	predictive	中
37	File	xxx/xxxxxx.xxx	predictive	高
38	File	xxxxxxx.xxx	predictive	中
39	File	xxxxxxxx/xxxxxxx/xxxxxxxx_xxxx.xxx	predictive	高
40	File	xxxxx.xxx	predictive	中
41	File	xxxxx.xxx	predictive	中
42	File	xxxxxxx.xxx	predictive	中
43	File	xxx.x/xxxxxx.x	predictive	高
44	File	xxxxxxxxx/xxxxxx.xxx.xxx	predictive	高
45	File	xxxxxxxxx/xxxxxxx/xxxx/xxxxxxxxxxxxxxxxxxxx.xxxxx.xxx	predictive	高
46	File	xxxxxxx/xxxxxxx/xxx_xxxxxxx.x	predictive	高
47	File	xxxxxxx/xxxx_xxx_xxxxx.xxx	predictive	高
48	File	xxxxx.xxxx	predictive	中
49	File	xxx.xxx	predictive	低
50	File	xxxxxxxx_xxxxxx.xxx	predictive	高
51	File	xxxxxx/xxxxxxxxxx/xxx/xxxx.xxx	predictive	高
52	File	xxxxx_xxxxxx_xxx.xxx	predictive	高
53	File	xxxxx.xxx	predictive	中
54	File	xxxxxxxxxx/xxxxxxxxxx_xxxx.xxx?xxxxxx=xxxxxx	predictive	高
55	File	xxxxxxxxxxxxxxxx.xx	predictive	高
56	File	xxxxxxx.xxx	predictive	中
57	File	xxxxx.xxxx	predictive	中
58	File	xxx-xxxx.x	predictive	中
59	File	xxxxxxxxx.xxx	predictive	高
60	File	xxxxxxx.xxx.xx.xxxxxxxxxxx.xxx	predictive	高
61	File	xxxx-xxxxxxxx.xxx	predictive	高
62	File	xxxxx-xx-xxxxxx="xxxxxxxxx"/	predictive	高
63	File	xxxx_xxxxxxxx.xxx	predictive	高
64	File	xxxx/xxxxxxxx/xxxxxxxx.xxxx	predictive	高
65	File	xx/xxxxxx/xxxxx	predictive	高
66	File	xxxxxxxx.xxx	predictive	中
67	File	xxxxxx.xxx	predictive	中
68	File	xxxxxxxxxx.xxx	predictive	高
69	File	xx-xxxxx/xxxxxxx-xxxxxxx.xxx?xxxx=xxxxxxx_xxxxxx_xxxxxx	predictive	高
70	File	xx-xxxxxxxx/xxxxx-xx-xxxxx.xxx	predictive	高
71	File	\xxxxxxx\xxxxxxxxx\xxxxxxxxxxxxxxxxxx	predictive	高
72	File	~/xxxxx.xxx	predictive	中
73	Library	xx/xxx/xxxx_xxxxxx.xxx	predictive	高
74	Library	xxxxxxxxx.xxx	predictive	高
75	Library	xxxxxxxxxxxxx.xxx	predictive	高
76	Library	xxxxxx.xxx	predictive	中
77	Library	xxxxxxxx.xxx	predictive	中
78	Library	xxxxxxxxx.xxx	predictive	高
79	Library	xxxxxxxxxxxxxxxxx.xxx	predictive	高
80	Argument	--xxxxxxx	predictive	中
81	Argument	-x	predictive	低
82	Argument	x@xxxx	predictive	低
83	Argument	xxxxxxxx_xxxx	predictive	高
84	Argument	xxxxx	predictive	低
85	Argument	xxxxxxxx	predictive	中
86	Argument	xxxxxxxxxx	predictive	中
87	Argument	xxx	predictive	低
88	Argument	xxx_xxx_xx	predictive	中
89	Argument	xxxxxxxxxxxxxxx	predictive	高
90	Argument	xxx	predictive	低
91	Argument	xxxx	predictive	低
92	Argument	xxxx_xxxx	predictive	中
93	Argument	xxxxx	predictive	低
94	Argument	xxxx_xxxxxxx	predictive	中
95	Argument	xx	predictive	低
96	Argument	xxxxxxxxxxx	predictive	中
97	Argument	xxx_xxx	predictive	低
98	Argument	xxxxxxx_xxx	predictive	中
99	Argument	xx	predictive	低
100	Argument	xxxx	predictive	低
101	Argument	xxxx	predictive	低
102	Argument	xxxxxxxx	predictive	中
103	Argument	xxxxxxxx	predictive	中
104	Argument	xxxx[xxxxxxx]	predictive	高
105	Argument	xxxxxxx	predictive	低
106	Argument	xxxxxx	predictive	低
107	Argument	xxxxx	predictive	低
108	Argument	xx_xxxx	predictive	低
109	Argument	xxxxxxx	predictive	低
110	Argument	xxxxx_xxxxxx	predictive	中
111	Argument	xxxxxxxx	predictive	中
112	Argument	xxxxxxxxxx	predictive	中
113	Argument	xxxxxx	predictive	低
114	Argument	xxxx_xxx	predictive	中
115	Argument	xxxxxx	predictive	低
116	Argument	xxxxxxx_xx	predictive	中
117	Argument	xxxxx/xxxxx	predictive	中
118	Argument	xxx	predictive	低
119	Argument	xxxxxx	predictive	低
120	Argument	xxxxxxxx	predictive	中
121	Argument	xxxxxxxx/xxxx	predictive	高
122	Argument	xxxxxxxx:xxxxxxxx	predictive	高
123	Argument	_xxx_xxxxxxxxxxx_	predictive	高
124	Input Value	..%xx	predictive	低
125	Input Value	x</xx><xxxxxx>xxxxx(x)</xxxxxx>	predictive	高
126	Input Value	::$xxxxx_xxxxxxxxxx	predictive	高
127	Input Value	xxxxx' xxx (xxxxxx xxxx xxxx (xxxxxx(xxxxx(x)))xxxx) xxx 'xxxx'='xxxx&xxxxxxxx=xxxxxxxxxx	predictive	高
128	Input Value	xxxxxxxx	predictive	中
129	Input Value	xxxxxxxxx:xxxxxxxx	predictive	高
130	Input Value	xxx.xxx[xxxxx]	predictive	高
131	Network Port	xxx	predictive	低
132	Network Port	xxx/xx (xxx)	predictive	中
133	Network Port	xxx/xxxx (xxx)	predictive	高
134	Network Port	xxx xxxxxx xxxx	predictive	高

参考 (4)

The following list contains external sources which discuss the actor and the associated activities:

◂ 前概要次 ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!