S0082 Emissary

malwareEnterprise

PlattformenWindows

auch bekannt alsEmissary

Emissary is a Trojan that has been used by Lotus Blossom. It shares code with Elise, with both Trojans being part of a malware group referred to as LStudio.

genutzte Techniken (15)

ATT&CK-Techniken, die dies ermöglicht oder abbildet.

T1007System Service Discovery
T1016System Network Configuration Discovery
T1027.001Binary Padding
T1027.013Encrypted/Encoded File
T1055.001Dynamic-link Library Injection
T1059.003Windows Command Shell
T1069.001Local Groups
T1071.001Web Protocols
T1082System Information Discovery
T1105Ingress Tool Transfer
T1218.011Rundll32
T1543.003Windows Service
T1547.001Registry Run Keys / Startup Folder
T1573.001Symmetric Cryptography
T1615Group Policy Discovery

genutzt von Gruppen (1)

Zugehörige Bedrohungsgruppen.

G0030Lotus Blossom

Quelle

Wo diese Definition veröffentlicht ist.

auf ATT&CK ansehen

scry

Software wie diese trägt bekannte Schwachstellen, sobald sie im Internet exponiert ist. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan