S0335 Carbon

malwareEnterprise

PlattformenWindows

auch bekannt alsCarbon

Carbon is a sophisticated, second-stage backdoor and framework that can be used to steal sensitive information from victims. Carbon has been selectively used by Turla to target government and foreign affairs-related organizations in Central Asia.

genutzte Techniken (18)

ATT&CK-Techniken, die dies ermöglicht oder abbildet.

T1012Query Registry
T1016System Network Configuration Discovery
T1018Remote System Discovery
T1027Obfuscated Files or Information
T1048.003Exfiltration Over Unencrypted Non-C2 Protocol
T1049System Network Connections Discovery
T1053.005Scheduled Task
T1055.001Dynamic-link Library Injection
T1057Process Discovery
T1069Permission Groups Discovery
T1071.001Web Protocols
T1074.001Local Data Staging
T1095Non-Application Layer Protocol
T1102Web Service
T1124System Time Discovery
T1140Deobfuscate/Decode Files or Information
T1543.003Windows Service
T1573.002Asymmetric Cryptography

genutzt von Gruppen (1)

Zugehörige Bedrohungsgruppen.

G0010Turla

Quelle

Wo diese Definition veröffentlicht ist.

auf ATT&CK ansehen

scry

Software wie diese trägt bekannte Schwachstellen, sobald sie im Internet exponiert ist. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan