S0244 Comnie

malwareEnterprise

PlattformenWindows

auch bekannt alsComnie

Comnie is a remote backdoor which has been used in attacks in East Asia.

genutzte Techniken (19)

ATT&CK-Techniken, die dies ermöglicht oder abbildet.

T1007System Service Discovery
T1016System Network Configuration Discovery
T1018Remote System Discovery
T1027Obfuscated Files or Information
T1027.001Binary Padding
T1049System Network Connections Discovery
T1057Process Discovery
T1059.003Windows Command Shell
T1059.005Visual Basic
T1071.001Web Protocols
T1082System Information Discovery
T1087.001Local Account
T1102.002Bidirectional Communication
T1119Automated Collection
T1218.011Rundll32
T1518.001Security Software Discovery
T1547.001Registry Run Keys / Startup Folder
T1547.009Shortcut Modification
T1573.001Symmetric Cryptography

Quelle

Wo diese Definition veröffentlicht ist.

auf ATT&CK ansehen

scry

Software wie diese trägt bekannte Schwachstellen, sobald sie im Internet exponiert ist. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan