S0513 LiteDuke

malwareEnterprise

PlattformenWindows

auch bekannt alsLiteDuke

LiteDuke is a third stage backdoor that was used by APT29, primarily in 2014-2015. LiteDuke used the same dropper as PolyglotDuke, and was found on machines also compromised by MiniDuke.

genutzte Techniken (13)

ATT&CK-Techniken, die dies ermöglicht oder abbildet.

T1012Query Registry
T1016System Network Configuration Discovery
T1027.002Software Packing
T1027.003Steganography
T1033System Owner/User Discovery
T1070.004File Deletion
T1071.001Web Protocols
T1082System Information Discovery
T1105Ingress Tool Transfer
T1140Deobfuscate/Decode Files or Information
T1497.003Time Based Checks
T1518.001Security Software Discovery
T1547.001Registry Run Keys / Startup Folder

genutzt von Gruppen (1)

Zugehörige Bedrohungsgruppen.

G0016APT29

Quelle

Wo diese Definition veröffentlicht ist.

auf ATT&CK ansehen

scry

Software wie diese trägt bekannte Schwachstellen, sobald sie im Internet exponiert ist. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan