S0190 BITSAdmin

toolEnterprise

PlattformenWindows

auch bekannt alsBITSAdmin

BITSAdmin is a command line tool used to create and manage BITS Jobs.

genutzte Techniken (4)

ATT&CK-Techniken, die dies ermöglicht oder abbildet.

T1048.003Exfiltration Over Unencrypted Non-C2 Protocol
T1105Ingress Tool Transfer
T1197BITS Jobs
T1570Lateral Tool Transfer

genutzt von Gruppen (9)

Zugehörige Bedrohungsgruppen.

G0096APT41
G1034Daggerfly
G0137Ferocious Kitten
G1001HEXANE
G0065Leviathan
G1054MirrorFace
G1046Storm-1811
G0081Tropic Trooper
G0102Wizard Spider

Erkannt durch (Sigma) (8)

Zugehörige Sigma-Erkennungsregeln.

8ccd35a2-1c7c-468b-b568-ac6cdf80eec3Bitsadmin to Uncommon IP Server Addresshigh
9eb68894-7476-4cd6-8752-23b51f5883a7Bitsadmin to Uncommon TLDhigh
846b866e-2a57-46ee-8e16-85fa92759be7Exploited CVE-2020-10189 Zoho ManageEnginehigh
d059842b-6b9d-4ed1-b5c3-5b89143c6edeFile Download Via Bitsadminmedium
2ddef153-167b-4e89-86b6-757a9e65dcacFile Download Via Bitsadmin To A Suspicious Target Folderhigh
5b80a791-ad9b-4b75-bcc1-ad4e1e89c200File With Suspicious Extension Downloaded Via Bitsadminhigh
99c840f2-2012-46fd-9141-c761987550efSuspicious Download From Direct IP Via Bitsadminhigh
8518ed3d-f7c9-4601-a26c-f361a4256a0cSuspicious Download From File-Sharing Website Via Bitsadminhigh

Quelle

Wo diese Definition veröffentlicht ist.

auf ATT&CK ansehen

scry

Software wie diese trägt bekannte Schwachstellen, sobald sie im Internet exponiert ist. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan