S0069 BLACKCOFFEE

malwareEnterprise

PlattformenWindows

auch bekannt alsBLACKCOFFEE

BLACKCOFFEE is malware that has been used by several Chinese groups since at least 2013.

genutzte Techniken (7)

ATT&CK-Techniken, die dies ermöglicht oder abbildet.

T1057Process Discovery
T1059.003Windows Command Shell
T1070.004File Deletion
T1083File and Directory Discovery
T1102.001Dead Drop Resolver
T1102.002Bidirectional Communication
T1104Multi-Stage Channels

genutzt von Gruppen (3)

Zugehörige Bedrohungsgruppen.

G0025APT17
G0096APT41
G0065Leviathan

Quelle

Wo diese Definition veröffentlicht ist.

auf ATT&CK ansehen

scry

Software wie diese trägt bekannte Schwachstellen, sobald sie im Internet exponiert ist. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan