S0397 LoJax

malwareEnterprise

PlattformenWindows

auch bekannt alsLoJax

LoJax is a UEFI rootkit used by APT28 to persist remote access software on targeted systems.

genutzte Techniken (5)

ATT&CK-Techniken, die dies ermöglicht oder abbildet.

T1014Rootkit
T1112Modify Registry
T1542.001System Firmware
T1547.001Registry Run Keys / Startup Folder
T1564.004NTFS File Attributes

genutzt von Gruppen (1)

Zugehörige Bedrohungsgruppen.

G0007APT28

Quelle

Wo diese Definition veröffentlicht ist.

auf ATT&CK ansehen

scry

Software wie diese trägt bekannte Schwachstellen, sobald sie im Internet exponiert ist. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan