S0153 RedLeaves

malwareEnterprise

PlattformenWindows

auch bekannt alsRedLeaves · BUGJUICE

RedLeaves is a malware family used by menuPass. The code overlaps with PlugX and may be based upon the open source tool Trochilus.

genutzte Techniken (17)

ATT&CK-Techniken, die dies ermöglicht oder abbildet.

T1016System Network Configuration Discovery
T1027.013Encrypted/Encoded File
T1033System Owner/User Discovery
T1049System Network Connections Discovery
T1059.003Windows Command Shell
T1070.004File Deletion
T1071.001Web Protocols
T1082System Information Discovery
T1083File and Directory Discovery
T1105Ingress Tool Transfer
T1113Screen Capture
T1547.001Registry Run Keys / Startup Folder
T1547.009Shortcut Modification
T1555.003Credentials from Web Browsers
T1571Non-Standard Port
T1573.001Symmetric Cryptography
T1574.001DLL

genutzt von Gruppen (1)

Zugehörige Bedrohungsgruppen.

G0045menuPass

Quelle

Wo diese Definition veröffentlicht ist.

auf ATT&CK ansehen

scry

Software wie diese trägt bekannte Schwachstellen, sobald sie im Internet exponiert ist. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan