S0284 More_eggs

malwareEnterprise

PlattformenWindows

auch bekannt alsMore_eggs · SKID · Terra Loader · SpicyOmelette

More_eggs is a JScript backdoor used by Cobalt Group and FIN6. Its name was given based on the variable "More_eggs" being present in its code. There are at least two different versions of the backdoor being used, version 2.0 and version 4.4.

genutzte Techniken (15)

ATT&CK-Techniken, die dies ermöglicht oder abbildet.

T1016System Network Configuration Discovery
T1016.001Internet Connection Discovery
T1027.013Encrypted/Encoded File
T1033System Owner/User Discovery
T1059.003Windows Command Shell
T1070.004File Deletion
T1071.001Web Protocols
T1082System Information Discovery
T1105Ingress Tool Transfer
T1132.001Standard Encoding
T1140Deobfuscate/Decode Files or Information
T1218.010Regsvr32
T1518.001Security Software Discovery
T1553.002Code Signing
T1573.001Symmetric Cryptography

genutzt von Gruppen (3)

Zugehörige Bedrohungsgruppen.

G0080Cobalt Group
G0120Evilnum
G0037FIN6

Quelle

Wo diese Definition veröffentlicht ist.

auf ATT&CK ansehen

scry

Software wie diese trägt bekannte Schwachstellen, sobald sie im Internet exponiert ist. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan