S0228 NanHaiShu

malwareEnterprise

PlattformenWindows

auch bekannt alsNanHaiShu

NanHaiShu is a remote access tool and JScript backdoor used by Leviathan. NanHaiShu has been used to target government and private-sector organizations that have relations to the South China Sea dispute.

genutzte Techniken (12)

ATT&CK-Techniken, die dies ermöglicht oder abbildet.

T1016System Network Configuration Discovery
T1027.013Encrypted/Encoded File
T1033System Owner/User Discovery
T1059.005Visual Basic
T1059.007JavaScript
T1070.004File Deletion
T1071.004DNS
T1082System Information Discovery
T1105Ingress Tool Transfer
T1218.005Mshta
T1547.001Registry Run Keys / Startup Folder
T1685Disable or Modify Tools

genutzt von Gruppen (1)

Zugehörige Bedrohungsgruppen.

G0065Leviathan

Quelle

Wo diese Definition veröffentlicht ist.

auf ATT&CK ansehen

scry

Software wie diese trägt bekannte Schwachstellen, sobald sie im Internet exponiert ist. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan