S0502 Drovorub

malwareEnterprise

PlattformenLinux

auch bekannt alsDrovorub

Drovorub is a Linux malware toolset comprised of an agent, client, server, and kernel modules, that has been used by APT28.

genutzte Techniken (12)

ATT&CK-Techniken, die dies ermöglicht oder abbildet.

T1005Data from Local System
T1014Rootkit
T1027Obfuscated Files or Information
T1041Exfiltration Over C2 Channel
T1059.004Unix Shell
T1070.004File Deletion
T1071.001Web Protocols
T1090.001Internal Proxy
T1095Non-Application Layer Protocol
T1105Ingress Tool Transfer
T1140Deobfuscate/Decode Files or Information
T1547.006Kernel Modules and Extensions

genutzt von Gruppen (1)

Zugehörige Bedrohungsgruppen.

G0007APT28

Quelle

Wo diese Definition veröffentlicht ist.

auf ATT&CK ansehen

scry

Software wie diese trägt bekannte Schwachstellen, sobald sie im Internet exponiert ist. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan