S0168 Gazer

malwareEnterprise

PlattformenWindows

auch bekannt alsGazer · WhiteBear

Gazer is a backdoor used by Turla since at least 2016.

genutzte Techniken (18)

ATT&CK-Techniken, die dies ermöglicht oder abbildet.

T1027.013Encrypted/Encoded File
T1033System Owner/User Discovery
T1053.005Scheduled Task
T1055Process Injection
T1055.003Thread Execution Hijacking
T1070.004File Deletion
T1070.006Timestomp
T1071.001Web Protocols
T1105Ingress Tool Transfer
T1480.002Mutual Exclusion
T1546.002Screensaver
T1547.001Registry Run Keys / Startup Folder
T1547.004Winlogon Helper DLL
T1547.009Shortcut Modification
T1553.002Code Signing
T1564.004NTFS File Attributes
T1573.001Symmetric Cryptography
T1573.002Asymmetric Cryptography

genutzt von Gruppen (1)

Zugehörige Bedrohungsgruppen.

G0010Turla

Quelle

Wo diese Definition veröffentlicht ist.

auf ATT&CK ansehen

scry

Software wie diese trägt bekannte Schwachstellen, sobald sie im Internet exponiert ist. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan