S0196 PUNCHBUGGY

malwareEnterprise

PlattformenWindows

auch bekannt alsPUNCHBUGGY · ShellTea

PUNCHBUGGY is a backdoor malware used by FIN8 that has been observed targeting POS networks in the hospitality industry.

genutzte Techniken (17)

ATT&CK-Techniken, die dies ermöglicht oder abbildet.

T1027Obfuscated Files or Information
T1036.005Match Legitimate Resource Name or Location
T1059.001PowerShell
T1059.006Python
T1070.004File Deletion
T1071.001Web Protocols
T1074.001Local Data Staging
T1082System Information Discovery
T1087.001Local Account
T1105Ingress Tool Transfer
T1129Shared Modules
T1140Deobfuscate/Decode Files or Information
T1218.011Rundll32
T1518.001Security Software Discovery
T1546.009AppCert DLLs
T1547.001Registry Run Keys / Startup Folder
T1560.001Archive via Utility

genutzt von Gruppen (1)

Zugehörige Bedrohungsgruppen.

G0061FIN8

Quelle

Wo diese Definition veröffentlicht ist.

auf ATT&CK ansehen

scry

Software wie diese trägt bekannte Schwachstellen, sobald sie im Internet exponiert ist. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan