S0336 NanoCore

malwareEnterprise

PlattformenWindows

auch bekannt alsNanoCore

NanoCore is a modular remote access tool developed in.NET that can be used to spy on victims and steal information. It has been used by threat actors since 2013.

genutzte Techniken (13)

ATT&CK-Techniken, die dies ermöglicht oder abbildet.

T1016System Network Configuration Discovery
T1027Obfuscated Files or Information
T1056.001Keylogging
T1059.003Windows Command Shell
T1059.005Visual Basic
T1105Ingress Tool Transfer
T1112Modify Registry
T1123Audio Capture
T1125Video Capture
T1547.001Registry Run Keys / Startup Folder
T1573.001Symmetric Cryptography
T1685Disable or Modify Tools
T1686Disable or Modify System Firewall

genutzt von Gruppen (4)

Zugehörige Bedrohungsgruppen.

G0064APT33
G0078Gorgon Group
G0043Group5
G0083SilverTerrier

Quelle

Wo diese Definition veröffentlicht ist.

auf ATT&CK ansehen

scry

Software wie diese trägt bekannte Schwachstellen, sobald sie im Internet exponiert ist. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan