S0560 TEARDROP

malwareEnterprise

PlattformenWindows

auch bekannt alsTEARDROP

TEARDROP is a memory-only dropper that was discovered on some victim machines during investigations related to the SolarWinds Compromise. It was likely used by APT29 since at least May 2020.

genutzte Techniken (6)

ATT&CK-Techniken, die dies ermöglicht oder abbildet.

T1012Query Registry
T1027Obfuscated Files or Information
T1036.005Match Legitimate Resource Name or Location
T1112Modify Registry
T1140Deobfuscate/Decode Files or Information
T1543.003Windows Service

genutzt von Gruppen (1)

Zugehörige Bedrohungsgruppen.

G0016APT29

genutzt von Kampagnen (1)

Kampagnen, die dies verwenden.

C0024SolarWinds Compromise

Quelle

Wo diese Definition veröffentlicht ist.

auf ATT&CK ansehen

scry

Software wie diese trägt bekannte Schwachstellen, sobald sie im Internet exponiert ist. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan