S0511 RegDuke

malwareEnterprise

PlattformenWindows

auch bekannt alsRegDuke

RegDuke is a first stage implant written in.NET and used by APT29 since at least 2017. RegDuke has been used to control a compromised machine when control of other implants on the machine was lost.

genutzte Techniken (9)

ATT&CK-Techniken, die dies ermöglicht oder abbildet.

T1027Obfuscated Files or Information
T1027.003Steganography
T1027.011Fileless Storage
T1059.001PowerShell
T1102.002Bidirectional Communication
T1105Ingress Tool Transfer
T1112Modify Registry
T1140Deobfuscate/Decode Files or Information
T1546.003Windows Management Instrumentation Event Subscription

genutzt von Gruppen (1)

Zugehörige Bedrohungsgruppen.

G0016APT29

genutzt von Kampagnen (1)

Kampagnen, die dies verwenden.

C0023Operation Ghost

Quelle

Wo diese Definition veröffentlicht ist.

auf ATT&CK ansehen

scry

Software wie diese trägt bekannte Schwachstellen, sobald sie im Internet exponiert ist. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan