S0377 Ebury

malwareEnterprise

PlattformenLinux

auch bekannt alsEbury

Ebury is an OpenSSH backdoor and credential stealer targeting Linux servers and container hosts developed by Windigo. Ebury is primarily installed through modifying shared libraries (`.so` files) executed by the legitimate OpenSSH program. First seen in 2009, Ebury has been used to maintain a botnet of servers, deploy additional malware, and steal cryptocurrency wallets, credentials, and credit card details.

01

genutzte Techniken (21)

ATT&CK-Techniken, die dies ermöglicht oder abbildet.

02

genutzt von Gruppen (1)

Zugehörige Bedrohungsgruppen.

03

Quelle

Wo diese Definition veröffentlicht ist.

auf ATT&CK ansehen
scry

Software wie diese trägt bekannte Schwachstellen, sobald sie im Internet exponiert ist. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan