S0247 NavRAT

malwareEnterprise

PlattformenWindows

auch bekannt alsNavRAT

NavRAT is a remote access tool designed to upload, download, and execute files. It has been observed in attacks targeting South Korea.

genutzte Techniken (9)

ATT&CK-Techniken, die dies ermöglicht oder abbildet.

T1055Process Injection
T1056.001Keylogging
T1057Process Discovery
T1059.003Windows Command Shell
T1071.003Mail Protocols
T1074.001Local Data Staging
T1082System Information Discovery
T1105Ingress Tool Transfer
T1547.001Registry Run Keys / Startup Folder

genutzt von Gruppen (1)

Zugehörige Bedrohungsgruppen.

G0067APT37

Quelle

Wo diese Definition veröffentlicht ist.

auf ATT&CK ansehen

scry

Software wie diese trägt bekannte Schwachstellen, sobald sie im Internet exponiert ist. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan