S0344 Azorult

malwareEnterprise

PlattformenWindows

auch bekannt alsAzorult

Azorult is a commercial Trojan that is used to steal information from compromised hosts. Azorult has been observed in the wild as early as 2016. In July 2018, Azorult was seen used in a spearphishing campaign against targets in North America. Azorult has been seen used for cryptocurrency theft.

genutzte Techniken (16)

ATT&CK-Techniken, die dies ermöglicht oder abbildet.

T1012Query Registry
T1016System Network Configuration Discovery
T1033System Owner/User Discovery
T1055.012Process Hollowing
T1057Process Discovery
T1070.004File Deletion
T1082System Information Discovery
T1083File and Directory Discovery
T1105Ingress Tool Transfer
T1113Screen Capture
T1124System Time Discovery
T1134.002Create Process with Token
T1140Deobfuscate/Decode Files or Information
T1552.001Credentials In Files
T1555.003Credentials from Web Browsers
T1573.001Symmetric Cryptography

genutzt von Gruppen (1)

Zugehörige Bedrohungsgruppen.

G0092TA505

Quelle

Wo diese Definition veröffentlicht ist.

auf ATT&CK ansehen

scry

Software wie diese trägt bekannte Schwachstellen, sobald sie im Internet exponiert ist. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan