S0050 CosmicDuke

malwareEnterprise

PlattformenWindows

auch bekannt alsCosmicDuke · TinyBaron · BotgenStudios · NemesisGemina

CosmicDuke is malware that was used by APT29 from 2010 to 2015.

genutzte Techniken (19)

ATT&CK-Techniken, die dies ermöglicht oder abbildet.

T1003.002Security Account Manager
T1003.004LSA Secrets
T1005Data from Local System
T1020Automated Exfiltration
T1025Data from Removable Media
T1039Data from Network Shared Drive
T1048.003Exfiltration Over Unencrypted Non-C2 Protocol
T1053.005Scheduled Task
T1056.001Keylogging
T1068Exploitation for Privilege Escalation
T1071.001Web Protocols
T1083File and Directory Discovery
T1113Screen Capture
T1114.001Local Email Collection
T1115Clipboard Data
T1543.003Windows Service
T1555Credentials from Password Stores
T1555.003Credentials from Web Browsers
T1573.001Symmetric Cryptography

genutzt von Gruppen (1)

Zugehörige Bedrohungsgruppen.

G0016APT29

Quelle

Wo diese Definition veröffentlicht ist.

auf ATT&CK ansehen

scry

Software wie diese trägt bekannte Schwachstellen, sobald sie im Internet exponiert ist. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan