S0117 XTunnel

malwareEnterprise

PlattformenWindows

auch bekannt alsXTunnel · Trojan.Shunnael · X-Tunnel · XAPS

XTunnel a VPN-like network proxy tool that can relay traffic between a C2 server and a victim. It was first seen in May 2013 and reportedly used by APT28 during the compromise of the Democratic National Committee.

genutzte Techniken (8)

ATT&CK-Techniken, die dies ermöglicht oder abbildet.

T1008Fallback Channels
T1027Obfuscated Files or Information
T1027.016Junk Code Insertion
T1046Network Service Discovery
T1059.003Windows Command Shell
T1090Proxy
T1552.001Credentials In Files
T1573.002Asymmetric Cryptography

genutzt von Gruppen (1)

Zugehörige Bedrohungsgruppen.

G0007APT28

Quelle

Wo diese Definition veröffentlicht ist.

auf ATT&CK ansehen

scry

Software wie diese trägt bekannte Schwachstellen, sobald sie im Internet exponiert ist. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan