S0195 SDelete

toolEnterprise

PlattformenWindows

auch bekannt alsSDelete

SDelete is an application that securely deletes data in a way that makes it unrecoverable. It is part of the Microsoft Sysinternals suite of tools.

genutzte Techniken (2)

ATT&CK-Techniken, die dies ermöglicht oder abbildet.

T1070.004File Deletion
T1485Data Destruction

genutzt von Gruppen (5)

Zugehörige Bedrohungsgruppen.

G0016APT29
G0080Cobalt Group
G0053FIN5
G0034Sandworm Team
G0091Silence

Erkannt durch (Sigma) (1)

Zugehörige Sigma-Erkennungsregeln.

39a80702-d7ca-4a83-b776-525b1f86a36dPotential Secure Deletion with SDeletemedium

Quelle

Wo diese Definition veröffentlicht ist.

auf ATT&CK ansehen

scry

Software wie diese trägt bekannte Schwachstellen, sobald sie im Internet exponiert ist. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan