S0435 PLEAD

malwareEnterprise

PlattformenWindows

auch bekannt alsPLEAD

PLEAD is a remote access tool (RAT) and downloader used by BlackTech in targeted attacks in East Asia including Taiwan, Japan, and Hong Kong. PLEAD has also been referred to as TSCookie, though more recent reporting indicates likely separation between the two. PLEAD was observed in use as early as March 2017.

genutzte Techniken (15)

ATT&CK-Techniken, die dies ermöglicht oder abbildet.

T1001.001Junk Data
T1010Application Window Discovery
T1057Process Discovery
T1059.003Windows Command Shell
T1070.004File Deletion
T1071.001Web Protocols
T1083File and Directory Discovery
T1090Proxy
T1105Ingress Tool Transfer
T1106Native API
T1204.001Malicious Link
T1204.002Malicious File
T1555Credentials from Password Stores
T1555.003Credentials from Web Browsers
T1573.001Symmetric Cryptography

genutzt von Gruppen (1)

Zugehörige Bedrohungsgruppen.

G0098BlackTech

Quelle

Wo diese Definition veröffentlicht ist.

auf ATT&CK ansehen

scry

Software wie diese trägt bekannte Schwachstellen, sobald sie im Internet exponiert ist. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan