S0436 TSCookie

malwareEnterprise

PlattformenWindows

auch bekannt alsTSCookie

TSCookie is a remote access tool (RAT) that has been used by BlackTech in campaigns against Japanese targets.. TSCookie has been referred to as PLEAD though more recent reporting indicates a separation between the two.

genutzte Techniken (13)

ATT&CK-Techniken, die dies ermöglicht oder abbildet.

T1016System Network Configuration Discovery
T1055Process Injection
T1057Process Discovery
T1059.003Windows Command Shell
T1071.001Web Protocols
T1083File and Directory Discovery
T1090Proxy
T1095Non-Application Layer Protocol
T1105Ingress Tool Transfer
T1140Deobfuscate/Decode Files or Information
T1204.001Malicious Link
T1555.003Credentials from Web Browsers
T1573.001Symmetric Cryptography

genutzt von Gruppen (1)

Zugehörige Bedrohungsgruppen.

G0098BlackTech

Quelle

Wo diese Definition veröffentlicht ist.

auf ATT&CK ansehen

scry

Software wie diese trägt bekannte Schwachstellen, sobald sie im Internet exponiert ist. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan