S0441 PowerShower

malwareEnterprise

PlattformenWindows

auch bekannt alsPowerShower

PowerShower is a PowerShell backdoor used by Inception for initial reconnaissance and to download and execute second stage payloads.

genutzte Techniken (14)

ATT&CK-Techniken, die dies ermöglicht oder abbildet.

T1016System Network Configuration Discovery
T1033System Owner/User Discovery
T1041Exfiltration Over C2 Channel
T1057Process Discovery
T1059.001PowerShell
T1059.005Visual Basic
T1070.004File Deletion
T1071.001Web Protocols
T1082System Information Discovery
T1112Modify Registry
T1132.001Standard Encoding
T1547.001Registry Run Keys / Startup Folder
T1560.001Archive via Utility
T1564.003Hidden Window

genutzt von Gruppen (1)

Zugehörige Bedrohungsgruppen.

G0100Inception

Quelle

Wo diese Definition veröffentlicht ist.

auf ATT&CK ansehen

scry

Software wie diese trägt bekannte Schwachstellen, sobald sie im Internet exponiert ist. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan