S0012 PoisonIvy

malwareEnterprise

PlattformenWindows

auch bekannt alsPoisonIvy · Breut · Poison Ivy · Darkmoon

PoisonIvy is a popular remote access tool (RAT) that has been used by many groups.

genutzte Techniken (15)

ATT&CK-Techniken, die dies ermöglicht oder abbildet.

T1005Data from Local System
T1010Application Window Discovery
T1014Rootkit
T1027Obfuscated Files or Information
T1055.001Dynamic-link Library Injection
T1056.001Keylogging
T1059.003Windows Command Shell
T1074.001Local Data Staging
T1105Ingress Tool Transfer
T1112Modify Registry
T1480.002Mutual Exclusion
T1543.003Windows Service
T1547.001Registry Run Keys / Startup Folder
T1547.014Active Setup
T1573.001Symmetric Cryptography

genutzt von Gruppen (14)

Zugehörige Bedrohungsgruppen.

G0006APT1
G1023APT5
G0001Axiom
G0017DragonOK
G0066Elderwood
G0093GALLIUM
G0136IndigoZebra
G0002Moafee
G0021Molerats
G0129Mustang Panda
G0011PittyTiger
G0081Tropic Trooper
G0018admin@338
G0045menuPass

genutzt von Kampagnen (1)

Kampagnen, die dies verwenden.

C0016Operation Dust Storm

Quelle

Wo diese Definition veröffentlicht ist.

auf ATT&CK ansehen

scry

Software wie diese trägt bekannte Schwachstellen, sobald sie im Internet exponiert ist. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan