Nobelium 解析

💳 Purchase Required

You need to purchase an additional CTI license to see detailed indicators.

IOB - Indicator of Behavior (461)

言語

en	400
de	30
zh	10
ja	6
es	6

国・地域

us	124
ch	44
cn	32
at	28
gb	10

アクター

Nobelium	17
Cobalt Strike	6
Mirai	4
IcedID	2
Jupyter	2

関心

タイプ

Not Defined	160
Operating System	32
Content Management System	22
Smartphone Operating System	18
WordPress Plugin	16

ベンダー

Not Defined	124
Microsoft	28
Google	22
Apple	12
Linux	10

製品

Google Chrome	14
Linux Kernel	10
Microsoft Windows	10
Google Android	8
WordPress	6

脆弱性

#	脆弱性	Base	Temp	0day	本日	悪	修復	EPSS	CTI	CVE
1	Thomas R. Pasawicz HyperBook Guestbook Password Database gbconfiguration.dat Hash 情報の漏洩	5.3	5.2	$5k-$25k	$0-$5k	High	Workaround	0.02016	0.02	CVE-2007-1192
2	Backdoor.Win32.Tiny.c Service Port 7778 特権昇格	7.3	6.4	$0-$5k	$0-$5k	Proof-of-Concept	Workaround	0.00000	0.04
3	School Management Software notice-edit.php SQLインジェクション	6.3	5.7	$0-$5k	$0-$5k	Proof-of-Concept	Not Defined	0.00000	0.00
4	CA Internet Security Suite 特権昇格	4.0	3.8	$5k-$25k	$0-$5k	Not Defined	Official Fix	0.00048	0.04	CVE-2009-0682
5	WordPress Update URI Plugin Header Remote Code Execution	7.8	7.8	$5k-$25k	$0-$5k	Not Defined	Official Fix	0.00683	0.03	CVE-2021-44223
6	Joomla SQLインジェクション	6.3	6.3	$5k-$25k	$5k-$25k	Not Defined	Not Defined	0.00142	0.02	CVE-2022-23797
7	Microsoft Windows IIS Server Remote Code Execution	9.8	8.9	$25k-$100k	$5k-$25k	Unproven	Official Fix	0.00133	0.10	CVE-2023-36434
8	Synacor Zimbra Collaboration sfdc_preauth.jsp Privilege Escalation	7.6	7.6	$0-$5k	$0-$5k	Not Defined	Not Defined	0.00134	0.03	CVE-2023-29382
9	RARLabs WinRAR ZIP Archive Remote Code Execution	6.3	5.7	$0-$5k	$0-$5k	Proof-of-Concept	Official Fix	0.44373	0.00	CVE-2023-38831
10	nginx 特権昇格	6.9	6.9	$0-$5k	$0-$5k	Not Defined	Not Defined	0.00241	1.53	CVE-2020-12440
11	Linux Kernel NILFS File System inode.c security_inode_alloc メモリ破損	8.3	8.1	$25k-$100k	$0-$5k	Not Defined	Official Fix	0.00042	0.02	CVE-2022-2978
12	Crow HTTP Pipelining メモリ破損	8.5	8.4	$0-$5k	$0-$5k	Not Defined	Official Fix	0.00777	0.04	CVE-2022-38667
13	mySCADA myPRO 特権昇格	9.2	9.0	$0-$5k	$0-$5k	Not Defined	Official Fix	0.00105	0.03	CVE-2022-2234
14	GNU Bash Environment Variable variables.c Shellshock 特権昇格	9.8	9.3	$100k 以上	$0-$5k	High	Official Fix	0.97564	0.00	CVE-2014-6271
15	Apache HTTP Server mod_rewrite Redirect	6.7	6.7	$25k-$100k	$5k-$25k	Not Defined	Not Defined	0.00258	0.00	CVE-2020-1927
16	Asus AsusWRT start_apply.htm 特権昇格	8.5	8.5	$0-$5k	$0-$5k	Not Defined	Not Defined	0.01350	0.02	CVE-2018-20334
17	Microsoft IIS クロスサイトスクリプティング	5.2	4.7	$5k-$25k	$0-$5k	Proof-of-Concept	Official Fix	0.00548	0.07	CVE-2017-0055
18	PRTG Network Monitor login.htm 特権昇格	8.5	8.2	$0-$5k	$0-$5k	Not Defined	Official Fix	0.00288	0.04	CVE-2018-19410
19	Apple iOS Telephony メモリ破損	8.0	7.7	$25k-$100k	$0-$5k	Not Defined	Official Fix	0.00976	0.00	CVE-2017-8248
20	Zeus Zeus Web Server メモリ破損	10.0	9.0	$0-$5k	$0-$5k	Proof-of-Concept	Official Fix	0.15887	0.02	CVE-2010-0359

キャンペーン (1)

These are the campaigns that can be associated with the actor:

Tomiris

IOC - Indicator of Compromise (26)

These indicators of compromise highlight associated network ressources which are known to be part of research and attack activities.

ID	IPアドレス	Hostname	アクター	キャンペーン	Identified	タイプ	信頼度
1	13.67.239.91		Nobelium		2022年07月31日	verified	高
2	31.42.177.78	contact8.mxweb4.website	Nobelium		2022年11月28日	verified	高
3	37.120.247.135		Nobelium		2022年07月13日	verified	高
4	45.14.70.186		Nobelium		2022年11月28日	verified	高
5	45.32.59.31	45.32.59.31.vultrusercontent.com	Nobelium		2022年07月31日	verified	高
6	45.135.167.27	27.167.135.45.vikhost.com	Nobelium		2022年07月13日	verified	高
7	XX.XXX.XX.XX	xxxx-xx-xxx-xx-xx.xx-xxxxx.xxxxxxxx.xxx	Xxxxxxxx		2022年07月31日	verified	高
8	XX.XXX.XXX.XXX		Xxxxxxxx		2022年11月28日	verified	高
9	XX.XX.XX.XXX	xxxxx.xx-xx-xx-xx.xx	Xxxxxxxx		2022年07月13日	verified	高
10	XX.XXX.XX.XXX	xxxxx.xxxxxx.xxx	Xxxxxxxx	Xxxxxxx	2022年03月22日	verified	高
11	XX.XXX.XXX.XXX	xxxxx.xx-xx-xxx-xxx.xx	Xxxxxxxx		2022年07月13日	verified	高
12	XX.XXX.XXX.XXX	xx.xxx.xxx.xxx.xxxxxx.xxxxxxxx.xxx	Xxxxxxxx		2021年05月30日	verified	高
13	XX.XXX.XX.XXX	xxxxxx-xx.xxxxxxxx.xx	Xxxxxxxx		2022年11月28日	verified	高
14	XXX.XXX.XX.XXX		Xxxxxxxx		2022年07月31日	verified	高
15	XXX.XX.XXX.XXX	xxxxx.xx-xxx-xx-xxx.xxx	Xxxxxxxx		2022年07月31日	verified	高
16	XXX.XX.XXX.XX	xxxx.xx-xxx-xx-xxx.xxx	Xxxxxxxx		2022年07月31日	verified	高
17	XXX.XXX.XXX.XX	xx.xxx.xxx.xxx.xx-xxxx.xxxx	Xxxxxxxx		2022年11月28日	verified	高
18	XXX.XX.XXX.XX		Xxxxxxxx		2022年07月31日	verified	高
19	XXX.XXX.XXX.XXX		Xxxxxxxx		2022年07月13日	verified	高
20	XXX.XXX.XXX.XXX	xxxxxxxx.xxxx.xxxxxx.xxx	Xxxxxxxx	Xxxxxxx	2022年03月22日	verified	高
21	XXX.XXX.XXX.XX	xxxxxxxx.xxxx.xxxxxx.xxx	Xxxxxxxx	Xxxxxxx	2022年03月22日	verified	高
22	XXX.XXX.XX.XX	xxxx-xx-xx-xx.xxxxxxx.xxx	Xxxxxxxx		2022年08月10日	verified	高
23	XXX.XX.XXX.XX	xxxx.xx-xxx-xx-xxx.xxx	Xxxxxxxx		2021年05月30日	verified	高
24	XXX.XX.XX.XXX	xxxxxxxx.xxxxx-xxxxxxxxxx.xxxxxxxxx	Xxxxxxxx		2022年11月28日	verified	高
25	XXX.XXX.XX.XXX	xxxxxxx.xxxxxxxxxxxxxxxxxx.xxx	Xxxxxxxx		2022年11月28日	verified	高
26	XXX.XXX.XXX.XXX	xxx.xxx.xxx.xxx.xxxxxxxxx.xxxx.xxx	Xxxxxxxx		2022年07月13日	verified	高

TTP - Tactics, Techniques, Procedures (23)

Tactics, techniques, and procedures summarize the suspected MITRE ATT&CK techniques used. This data is unique as it uses our predictive model for actor profiling.

ID	Technique	脆弱性	アクセスベクター	タイプ	信頼度
1	T1006	CWE-21, CWE-22, CWE-23	Path Traversal	predictive	高
2	T1055	CWE-74	Improper Neutralization of Data within XPath Expressions	predictive	高
3	T1059	CWE-94	Argument Injection	predictive	高
4	T1059.007	CWE-79, CWE-80	Cross Site Scripting	predictive	高
5	T1068	CWE-264, CWE-269, CWE-284	Execution with Unnecessary Privileges	predictive	高
6	TXXXX.XXX	CWE-XXX	Xxx Xx Xxxx-xxxxx Xxxxxxxx	predictive	高
7	TXXXX.XXX	CWE-XXX	Xxxx-xxxxx Xxxxxxxxxxx	predictive	高
8	TXXXX	CWE-XX, CWE-XX	Xxxxxxx Xxxxx Xx Xxxxxxxxxx Xxxxxxxxxx Xxxxxxxxx	predictive	高
9	TXXXX.XXX	CWE-XXX	Xxxx Xxxxxxxx	predictive	高
10	TXXXX	CWE-XXX, CWE-XXX	7xx Xxxxxxxx Xxxxxxxx	predictive	高
11	TXXXX	CWE-XXX, CWE-XXX, CWE-XXX	Xxxxxxxxxx Xxxxxx	predictive	高
12	TXXXX	CWE-XXX	Xxxxxxxx Xx Xxxx Xxxxxxx Xxxxxxxxx Xxxxx	predictive	高
13	TXXXX	CWE-XX	Xxx Xxxxxxxxx	predictive	高
14	TXXXX	CWE-XXX, CWE-XXX, CWE-XXX, CWE-XXX	Xxxxxxxxxxx Xxxxxxxxxx	predictive	高
15	TXXXX	CWE-XXX, CWE-XXX	Xxxxxxx Xxxxxxxxxx Xx Xxx-xxxxxxxx	predictive	高
16	TXXXX.XXX	CWE-XXX	Xxxxxxxx Xxxxxx Xxxx	predictive	高
17	TXXXX.XXX	CWE-XXX	Xxxxxxxx Xxxxxxxxxxx Xxxxxxxxxx	predictive	高
18	TXXXX.XXX	CWE-XXX	Xxxxxxxx	predictive	高
19	TXXXX	CWE-XXX, CWE-XXX, CWE-XXX	Xxxxxxxxxx Xx Xxxxxxx Xxxxx Xxxxxxx Xxxxxxxxx Xxxxxxxxxxx	predictive	高
20	TXXXX.XXX	CWE-XX	Xxxxxxxxxxxxx	predictive	高
21	TXXXX.XXX	CWE-XXX, CWE-XXX	Xxx Xxxxxxxxxx Xxxxx	predictive	高
22	TXXXX.XXX	CWE-XXX	Xxxxxxxxxx Xxxxxxxxxxxxxx Xx Xxxxxxxx Xxxx Xxxxxxxxx	predictive	高
23	TXXXX	CWE-XXX	Xxxxxxxxxxx Xxxxxx	predictive	高

IOA - Indicator of Attack (175)

These indicators of attack list the potential fragments used for technical activities like reconnaissance, exploitation, privilege escalation, and exfiltration. This data is unique as it uses our predictive model for actor profiling.

ID	クラス	Indicator	タイプ	信頼度
1	File	/admin/edit.php	predictive	高
2	File	/admin/functions.php	predictive	高
3	File	/admin/user/manage_user.php	predictive	高
4	File	/cgi-bin/webadminget.cgi	predictive	高
5	File	/dashboard/updatelogo.php	predictive	高
6	File	/etc/networkd-dispatcher	predictive	高
7	File	/etc/openshift/server_priv.pem	predictive	高
8	File	/etc/shadow.sample	predictive	高
9	File	/guest_auth/cfg/upLoadCfg.php	predictive	高
10	File	/index.php	predictive	中
11	File	/Interface/DevManage/EC.php?cmd=upload	predictive	高
12	File	/MicroStrategyWS/happyaxis.jsp	predictive	高
13	File	/mkshop/Men/profile.php	predictive	高
14	File	/notice-edit.php	predictive	高
15	File	/Noxen-master/users.php	predictive	高
16	File	/opt/teradata/gsctools/bin/t2a.pl	predictive	高
17	File	/public/login.htm	predictive	高
18	File	/start_apply.htm	predictive	高
19	File	/uncpath/	predictive	中
20	File	/upload	predictive	低
21	File	/xxxxxx/xxxx.xxx	predictive	高
22	File	/xx-xxxxxxx/xxxxxxx/xxxxxxxxxxx/xxxxx.xxx	predictive	高
23	File	xxxxxxx.xxx	predictive	中
24	File	xxxxxxx.xxx	predictive	中
25	File	xxx_xxxxxxx.xxx	predictive	高
26	File	xxxxx.xxx	predictive	中
27	File	xxxxx.xxx?xxxx=xxxx-xxxxx	predictive	高
28	File	xxxxx/xxxxx_xxxxx.xxx	predictive	高
29	File	xxxxx/xxxxx.xxx	predictive	高
30	File	xxxxxxxxxxxxxxxxxxxxxxxxxx.xxx	predictive	高
31	File	xxxxxxx_xxxxxx.xxx	predictive	高
32	File	xxxx/xxx/xxxxx/xxxxx_xx.x	predictive	高
33	File	xxxx-xxxx.x	predictive	中
34	File	xxxxx-xxx.x	predictive	中
35	File	xxxxxx.xxxx	predictive	中
36	File	xxxx.x	predictive	低
37	File	xxxxxxx.xxx	predictive	中
38	File	xxxxxxxxx.xxx	predictive	高
39	File	xxxxx.xxx	predictive	中
40	File	xxxx/xxxxxxxxxxxxxxx.xxx	predictive	高
41	File	xx.x	predictive	低
42	File	xxx_xxxxx.xxx	predictive	高
43	File	xxxxxxx/xxx/xxx/xxx/xxx_xx.x	predictive	高
44	File	xxxxxxx/xxx/xxx/xxxx_xxxxxx.x	predictive	高
45	File	xxxxxxx/xxxxx/xxx/xxxxxxx/xxxxxxx-xxx.x	predictive	高
46	File	xxxxxxx/xxxxx/xxx/xxxxx/xxxxx-xxxx.x	predictive	高
47	File	xxxxxxx/xxx/xxxx/xxxx_xxxx.x	predictive	高
48	File	xxxxxxx/xxx/xx/xx.x	predictive	高
49	File	xxxxxxx/xxx/xxxx/xxxxx.x	predictive	高
50	File	xxxxx.xxx	predictive	中
51	File	xxxxxxxxxxxxxxxx.xxx	predictive	高
52	File	xxxxx.x	predictive	低
53	File	xxx/xxxx/xxxx_xxxxxxx.x	predictive	高
54	File	xxxxxxxxxxxxxxx.xxx	predictive	高
55	File	xx/xxxxx.x	predictive	中
56	File	xx/xxxxx/xxxxxxx/xxxxxxxxxxx.x	predictive	高
57	File	xxxx.xxx	predictive	中
58	File	xxxxxxxxxx.xxx	predictive	高
59	File	xxxx_xxxx.x	predictive	中
60	File	xxxxxxx-xxxx	predictive	中
61	File	xxx/xxxxxx.xxx	predictive	高
62	File	xxxxxxx/xxxxxxxxxx.xxx	predictive	高
63	File	xxxxxxxx/xxxxx/xxxxx/xxxx-xxxxxxx-xxxxxxxxx-xxxxxxx-xxxxx.xxx	predictive	高
64	File	xxxxx.xxx	predictive	中
65	File	xxxx.xxx	predictive	中
66	File	xxxxx.x	predictive	低
67	File	xxxxxxxxxxxxxxxxxxxx.xxx	predictive	高
68	File	xxxxxxx_xxxx.x	predictive	高
69	File	xxxxxx/xxxxxx/xxxx.x	predictive	高
70	File	xxxxx.xxx	predictive	中
71	File	xxxxxx.xxx	predictive	中
72	File	xxxx.xxx	predictive	中
73	File	xxxxxxxx/xxxx?xxxxxx=xx	predictive	高
74	File	xxx/xxxxx.xxxx	predictive	高
75	File	xxxxx/xxxx_xxxxxx/x_xxxx/xxx_xxxxxxx.xxx	predictive	高
76	File	xxxxxx/xxxxxxxx/xxxx	predictive	高
77	File	xx_xxxxxxxxxx	predictive	高
78	File	xxxxxxx.xxx	predictive	中
79	File	xxxxx_xxxxxxx.xxx	predictive	高
80	File	xxxxxxxx.xx	predictive	中
81	File	xxxxxxxxxxxxx.xxx	predictive	高
82	File	xxxx.xxx	predictive	中
83	File	xxxxxx.xx	predictive	中
84	File	xxxxxx.x	predictive	中
85	File	xxxxx/xxxxx-xxxxxxxxxx-xxxxxxxx.xxx	predictive	高
86	File	xxxx_xxxxxxx.xxx	predictive	高
87	File	xxxx.xxx	predictive	中
88	File	xxxx_xxxxx.xxxx	predictive	高
89	File	xxxxx_xxxx_xxx.xxx	predictive	高
90	File	xxx/xxxx.xxx	predictive	中
91	File	xxxxxx.x	predictive	中
92	File	xxxxx-xxxx.xxx	predictive	高
93	File	xxxx-xxxxxxxx.xxx	predictive	高
94	File	xx/xxxxxxxx/xxxxxx	predictive	高
95	File	xxxx.xxx	predictive	中
96	File	xxxx/xxx/xxxx-xxxxx.xxx	predictive	高
97	File	xxxxxxxxx.x	predictive	中
98	File	xxxxxxx.xxx	predictive	中
99	File	xxxxxxx.xxx	predictive	中
100	File	xx-xxxxx/xxxxx-xxxx.xxx?xxxxxx=xxxx_xxxxxx_xxxxxxxx	predictive	高
101	File	xxxx	predictive	低
102	File	~/.xxxxxxx	predictive	中
103	Library	xxxxxxxx.xxx	predictive	中
104	Library	xxx/xxx.xx	predictive	中
105	Library	xxx/xxxxxxxxxx.xxx	predictive	高
106	Library	xxxxxxx.x	predictive	中
107	Library	xxxxxxxx.xxx	predictive	中
108	Library	xxxxxxxx.xxx	predictive	中
109	Library	xxxxxx.xxxxx.xxxxxxxx	predictive	高
110	Argument	/x	predictive	低
111	Argument	xxxx	predictive	低
112	Argument	xxx	predictive	低
113	Argument	xxxxx_xxxxxxxxx	predictive	高
114	Argument	xxxxxxxx	predictive	中
115	Argument	xxxx	predictive	低
116	Argument	xxxxxxxx	predictive	中
117	Argument	xxx	predictive	低
118	Argument	xxxxxxx	predictive	低
119	Argument	xxxxxxx-xxxxxxxxxxx	predictive	高
120	Argument	xxxxxx_xxxx_xxxxxxxx	predictive	高
121	Argument	xxxx_xxx	predictive	中
122	Argument	xxxxxx/xxxxxx	predictive	高
123	Argument	xxxxxx xx	predictive	中
124	Argument	xxx_xxxx/xxx_xxxxxxx	predictive	高
125	Argument	xxx_xxxxx_xxxx	predictive	高
126	Argument	xxxxx xx	predictive	中
127	Argument	xxxxxxxxxxx	predictive	中
128	Argument	xx_xxxxx	predictive	中
129	Argument	xxxx	predictive	低
130	Argument	xxxxxxxx	predictive	中
131	Argument	xxxx_xx	predictive	低
132	Argument	xxxx/xxxxxx/xxx	predictive	高
133	Argument	xx	predictive	低
134	Argument	xx	predictive	低
135	Argument	xxxxxxxxxx	predictive	中
136	Argument	xxxxxxxx_xxxxxxxx_x	predictive	高
137	Argument	xxx	predictive	低
138	Argument	xxxxxxx_xxx	predictive	中
139	Argument	xxx_xx	predictive	低
140	Argument	xx_xxxx_xxxx	predictive	中
141	Argument	xxxxxxx[xxxxxx_xxxxx]	predictive	高
142	Argument	xxxx	predictive	低
143	Argument	xxxxxxxx	predictive	中
144	Argument	xxxx	predictive	低
145	Argument	xxx	predictive	低
146	Argument	xxxx-xxxxxxx	predictive	中
147	Argument	xxxxx	predictive	低
148	Argument	xxxxxxxx	predictive	中
149	Argument	xxxxxxx	predictive	低
150	Argument	xxxxxx_xxxx	predictive	中
151	Argument	xxxxxx	predictive	低
152	Argument	xxxxxx	predictive	低
153	Argument	xxx	predictive	低
154	Argument	xxxx	predictive	低
155	Argument	xxxxxxxxxxxxxxxx	predictive	高
156	Argument	xxxx	predictive	低
157	Argument	xxxxxxxxx_xxxxx	predictive	高
158	Argument	xxx	predictive	低
159	Argument	xxx	predictive	低
160	Argument	xxxxxxxx	predictive	中
161	Argument	xxxxx	predictive	低
162	Argument	xxxxxxx	predictive	低
163	Argument	xxxxx/xxxxx	predictive	中
164	Argument	xxxxxxxx/xxxxxxxx/xxxxxxxxxxx	predictive	高
165	Argument	__xxxxxx	predictive	中
166	Input Value	"><xxxxxx>xxxxx(/xxx/)</xxxxxx>	predictive	高
167	Input Value	%xxxxxx+-x+x+xx.x.xx.xxx%xx%xx	predictive	高
168	Input Value	./../../xxx/xx	predictive	高
169	Input Value	/%xx	predictive	低
170	Input Value	<xxxxxx>xxxxx(x)</xxxxxx>	predictive	高
171	Input Value	xxxxx' xxx (xxxxxx xxxx xxxx (xxxxxx(xxxxx(x)))xxxx) xxx 'xxxx'='xxxx&xxxxxxxx=xxxxxxxxxx	predictive	高
172	Input Value	xxxxxx	predictive	低
173	Pattern	() {	predictive	低
174	Network Port	xxx/xxxx	predictive	中
175	Network Port	xxx/x (xxxxxxx)	predictive	高

参考 (7)

The following list contains external sources which discuss the actor and the associated activities:

◂ 前概要次 ▸

Interested in the pricing of exploits?

See the underground prices here!