S0466 WindTail

malwareEnterprise

PlattformenmacOS

auch bekannt alsWindTail

WindTail is a macOS surveillance implant used by Windshift. WindTail shares code similarities with Hack Back aka KitM OSX.

genutzte Techniken (15)

ATT&CK-Techniken, die dies ermöglicht oder abbildet.

T1027.013Encrypted/Encoded File
T1027.015Compression
T1036Masquerading
T1036.001Invalid Code Signature
T1048.003Exfiltration Over Unencrypted Non-C2 Protocol
T1059.004Unix Shell
T1070.004File Deletion
T1071.001Web Protocols
T1083File and Directory Discovery
T1106Native API
T1119Automated Collection
T1124System Time Discovery
T1140Deobfuscate/Decode Files or Information
T1560.001Archive via Utility
T1564.003Hidden Window

genutzt von Gruppen (1)

Zugehörige Bedrohungsgruppen.

G0112Windshift

Quelle

Wo diese Definition veröffentlicht ist.

auf ATT&CK ansehen

scry

Software wie diese trägt bekannte Schwachstellen, sobald sie im Internet exponiert ist. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan