S0514 WellMess

malwareEnterprise

PlattformenWindows

auch bekannt alsWellMess

WellMess is lightweight malware family with variants written in.NET and Golang that has been in use since at least 2018 by APT29.

genutzte Techniken (15)

ATT&CK-Techniken, die dies ermöglicht oder abbildet.

T1001.001Junk Data
T1005Data from Local System
T1016System Network Configuration Discovery
T1033System Owner/User Discovery
T1059.001PowerShell
T1059.003Windows Command Shell
T1069.002Domain Groups
T1071.001Web Protocols
T1071.004DNS
T1082System Information Discovery
T1105Ingress Tool Transfer
T1132.001Standard Encoding
T1140Deobfuscate/Decode Files or Information
T1573.001Symmetric Cryptography
T1573.002Asymmetric Cryptography

genutzt von Gruppen (1)

Zugehörige Bedrohungsgruppen.

G0016APT29

Quelle

Wo diese Definition veröffentlicht ist.

auf ATT&CK ansehen

scry

Software wie diese trägt bekannte Schwachstellen, sobald sie im Internet exponiert ist. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan