S0238 Proxysvc

malwareEnterprise

PlattformenWindows

auch bekannt alsProxysvc

Proxysvc is a malicious DLL used by Lazarus Group in a campaign known as Operation GhostSecret. It has appeared to be operating undetected since 2017 and was mostly observed in higher education organizations. The goal of Proxysvc is to deliver additional payloads to the target and to maintain control for the attacker. It is in the form of a DLL that can also be executed as a standalone process.

genutzte Techniken (15)

ATT&CK-Techniken, die dies ermöglicht oder abbildet.

T1005Data from Local System
T1012Query Registry
T1016System Network Configuration Discovery
T1041Exfiltration Over C2 Channel
T1057Process Discovery
T1059.003Windows Command Shell
T1070.004File Deletion
T1071.001Web Protocols
T1082System Information Discovery
T1083File and Directory Discovery
T1119Automated Collection
T1124System Time Discovery
T1485Data Destruction
T1569.002Service Execution
T1680Local Storage Discovery

genutzt von Gruppen (1)

Zugehörige Bedrohungsgruppen.

G0032Lazarus Group

Quelle

Wo diese Definition veröffentlicht ist.

auf ATT&CK ansehen

scry

Software wie diese trägt bekannte Schwachstellen, sobald sie im Internet exponiert ist. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan