S0270 RogueRobin

malwareEnterprise

PlattformenWindows

auch bekannt alsRogueRobin

RogueRobin is a payload used by DarkHydrus that has been developed in PowerShell and C#.

genutzte Techniken (18)

ATT&CK-Techniken, die dies ermöglicht oder abbildet.

T1016System Network Configuration Discovery
T1027.010Command Obfuscation
T1033System Owner/User Discovery
T1047Windows Management Instrumentation
T1057Process Discovery
T1059.001PowerShell
T1059.003Windows Command Shell
T1082System Information Discovery
T1102.002Bidirectional Communication
T1105Ingress Tool Transfer
T1113Screen Capture
T1132.001Standard Encoding
T1140Deobfuscate/Decode Files or Information
T1218.010Regsvr32
T1497.001System Checks
T1518.001Security Software Discovery
T1547.001Registry Run Keys / Startup Folder
T1547.009Shortcut Modification

genutzt von Gruppen (1)

Zugehörige Bedrohungsgruppen.

G0079DarkHydrus

Quelle

Wo diese Definition veröffentlicht ist.

auf ATT&CK ansehen

scry

Software wie diese trägt bekannte Schwachstellen, sobald sie im Internet exponiert ist. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan