S0414 BabyShark

malwareEnterprise

PlattformenWindows

auch bekannt alsBabyShark · LATEOP

BabyShark is a Microsoft Visual Basic (VB) script-based malware family that is believed to be associated with several North Korean campaigns.

genutzte Techniken (16)

ATT&CK-Techniken, die dies ermöglicht oder abbildet.

T1012Query Registry
T1016System Network Configuration Discovery
T1033System Owner/User Discovery
T1053.005Scheduled Task
T1056.001Keylogging
T1057Process Discovery
T1059.003Windows Command Shell
T1059.005Visual Basic
T1070.004File Deletion
T1082System Information Discovery
T1083File and Directory Discovery
T1105Ingress Tool Transfer
T1132.001Standard Encoding
T1140Deobfuscate/Decode Files or Information
T1218.005Mshta
T1547.001Registry Run Keys / Startup Folder

genutzt von Gruppen (1)

Zugehörige Bedrohungsgruppen.

G0094Kimsuky

Quelle

Wo diese Definition veröffentlicht ist.

auf ATT&CK ansehen

scry

Software wie diese trägt bekannte Schwachstellen, sobald sie im Internet exponiert ist. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan