S0072 OwaAuth

malwareEnterprise

PlattformenWindows

auch bekannt alsOwaAuth

OwaAuth is a Web shell and credential stealer deployed to Microsoft Exchange servers that appears to be exclusively used by Threat Group-3390.

genutzte Techniken (8)

ATT&CK-Techniken, die dies ermöglicht oder abbildet.

T1036.005Match Legitimate Resource Name or Location
T1056.001Keylogging
T1070.006Timestomp
T1071.001Web Protocols
T1083File and Directory Discovery
T1505.003Web Shell
T1505.004IIS Components
T1560.003Archive via Custom Method

Quelle

Wo diese Definition veröffentlicht ist.

auf ATT&CK ansehen

scry

Software wie diese trägt bekannte Schwachstellen, sobald sie im Internet exponiert ist. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan