S0021 Derusbi

malwareEnterprise

PlattformenWindows · Linux

auch bekannt alsDerusbi · PHOTO

Derusbi is malware used by multiple Chinese APT groups. Both Windows and Linux variants have been observed.

genutzte Techniken (18)

ATT&CK-Techniken, die dies ermöglicht oder abbildet.

T1008Fallback Channels
T1012Query Registry
T1033System Owner/User Discovery
T1055.001Dynamic-link Library Injection
T1056.001Keylogging
T1057Process Discovery
T1059.004Unix Shell
T1070.004File Deletion
T1070.006Timestomp
T1082System Information Discovery
T1083File and Directory Discovery
T1095Non-Application Layer Protocol
T1113Screen Capture
T1123Audio Capture
T1125Video Capture
T1218.010Regsvr32
T1571Non-Standard Port
T1573.001Symmetric Cryptography

genutzt von Gruppen (4)

Zugehörige Bedrohungsgruppen.

G0096APT41
G0001Axiom
G0009Deep Panda
G0065Leviathan

Quelle

Wo diese Definition veröffentlicht ist.

auf ATT&CK ansehen

scry

Software wie diese trägt bekannte Schwachstellen, sobald sie im Internet exponiert ist. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan