S0547 DropBook

malwareEnterprise

PlattformenWindows

auch bekannt alsDropBook

DropBook is a Python-based backdoor compiled with PyInstaller.

genutzte Techniken (9)

ATT&CK-Techniken, die dies ermöglicht oder abbildet.

T1059.003Windows Command Shell
T1059.006Python
T1082System Information Discovery
T1083File and Directory Discovery
T1102Web Service
T1105Ingress Tool Transfer
T1140Deobfuscate/Decode Files or Information
T1567Exfiltration Over Web Service
T1614.001System Language Discovery

genutzt von Gruppen (1)

Zugehörige Bedrohungsgruppen.

G0021Molerats

Quelle

Wo diese Definition veröffentlicht ist.

auf ATT&CK ansehen

scry

Software wie diese trägt bekannte Schwachstellen, sobald sie im Internet exponiert ist. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan