S0031 BACKSPACE

malwareEnterprise

PlattformenWindows

auch bekannt alsBACKSPACE · Lecna

BACKSPACE is a backdoor used by APT30 that dates back to at least 2005.

genutzte Techniken (14)

ATT&CK-Techniken, die dies ermöglicht oder abbildet.

T1012Query Registry
T1041Exfiltration Over C2 Channel
T1057Process Discovery
T1059.003Windows Command Shell
T1071.001Web Protocols
T1082System Information Discovery
T1083File and Directory Discovery
T1090.001Internal Proxy
T1104Multi-Stage Channels
T1112Modify Registry
T1132.002Non-Standard Encoding
T1547.001Registry Run Keys / Startup Folder
T1547.009Shortcut Modification
T1686Disable or Modify System Firewall

genutzt von Gruppen (1)

Zugehörige Bedrohungsgruppen.

G0013APT30

Quelle

Wo diese Definition veröffentlicht ist.

auf ATT&CK ansehen

scry

Software wie diese trägt bekannte Schwachstellen, sobald sie im Internet exponiert ist. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan