S0518 PolyglotDuke

malwareEnterprise

PlattformenWindows

auch bekannt alsPolyglotDuke

PolyglotDuke is a downloader that has been used by APT29 since at least 2013. PolyglotDuke has been used to drop MiniDuke.

genutzte Techniken (10)

ATT&CK-Techniken, die dies ermöglicht oder abbildet.

T1027Obfuscated Files or Information
T1027.003Steganography
T1027.011Fileless Storage
T1071.001Web Protocols
T1102.001Dead Drop Resolver
T1105Ingress Tool Transfer
T1106Native API
T1112Modify Registry
T1140Deobfuscate/Decode Files or Information
T1218.011Rundll32

genutzt von Gruppen (1)

Zugehörige Bedrohungsgruppen.

G0016APT29

genutzt von Kampagnen (1)

Kampagnen, die dies verwenden.

C0023Operation Ghost

Quelle

Wo diese Definition veröffentlicht ist.

auf ATT&CK ansehen

scry

Software wie diese trägt bekannte Schwachstellen, sobald sie im Internet exponiert ist. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan