S0269 QUADAGENT

malwareEnterprise

PlattformenWindows

auch bekannt alsQUADAGENT

QUADAGENT is a PowerShell backdoor used by OilRig.

genutzte Techniken (17)

ATT&CK-Techniken, die dies ermöglicht oder abbildet.

T1008Fallback Channels
T1012Query Registry
T1016System Network Configuration Discovery
T1027.010Command Obfuscation
T1027.011Fileless Storage
T1033System Owner/User Discovery
T1036.005Match Legitimate Resource Name or Location
T1053.005Scheduled Task
T1059.001PowerShell
T1059.003Windows Command Shell
T1059.005Visual Basic
T1070.004File Deletion
T1071.001Web Protocols
T1071.004DNS
T1112Modify Registry
T1132.001Standard Encoding
T1140Deobfuscate/Decode Files or Information

genutzt von Gruppen (1)

Zugehörige Bedrohungsgruppen.

G0049OilRig

Quelle

Wo diese Definition veröffentlicht ist.

auf ATT&CK ansehen

scry

Software wie diese trägt bekannte Schwachstellen, sobald sie im Internet exponiert ist. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan