S0176 Wingbird

malwareEnterprise

PlattformenWindows

auch bekannt alsWingbird

Wingbird is a backdoor that appears to be a version of commercial software FinFisher. It is reportedly used to attack individual computers instead of networks. It was used by NEODYMIUM in a May 2016 campaign.

genutzte Techniken (9)

ATT&CK-Techniken, die dies ermöglicht oder abbildet.

T1055Process Injection
T1068Exploitation for Privilege Escalation
T1070.004File Deletion
T1082System Information Discovery
T1518.001Security Software Discovery
T1543.003Windows Service
T1547.008LSASS Driver
T1569.002Service Execution
T1574.001DLL

genutzt von Gruppen (1)

Zugehörige Bedrohungsgruppen.

G0055NEODYMIUM

Quelle

Wo diese Definition veröffentlicht ist.

auf ATT&CK ansehen

scry

Software wie diese trägt bekannte Schwachstellen, sobald sie im Internet exponiert ist. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan