S0137 CORESHELL

malwareEnterprise

PlattformenWindows

auch bekannt alsCORESHELL · Sofacy · SOURFACE

CORESHELL is a downloader used by APT28. The older versions of this malware are known as SOURFACE and newer versions as CORESHELL.

genutzte Techniken (11)

ATT&CK-Techniken, die dies ermöglicht oder abbildet.

T1027Obfuscated Files or Information
T1027.016Junk Code Insertion
T1071.001Web Protocols
T1071.003Mail Protocols
T1082System Information Discovery
T1105Ingress Tool Transfer
T1132.001Standard Encoding
T1218.011Rundll32
T1547.001Registry Run Keys / Startup Folder
T1573.001Symmetric Cryptography
T1680Local Storage Discovery

genutzt von Gruppen (1)

Zugehörige Bedrohungsgruppen.

G0007APT28

Quelle

Wo diese Definition veröffentlicht ist.

auf ATT&CK ansehen

scry

Software wie diese trägt bekannte Schwachstellen, sobald sie im Internet exponiert ist. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan