S0562 SUNSPOT

malwareEnterprise

PlattformenWindows

auch bekannt alsSUNSPOT

SUNSPOT is an implant that injected the SUNBURST backdoor into the SolarWinds Orion software update framework. It was used by APT29 since at least February 2020.

genutzte Techniken (12)

ATT&CK-Techniken, die dies ermöglicht oder abbildet.

T1027Obfuscated Files or Information
T1036.005Match Legitimate Resource Name or Location
T1057Process Discovery
T1070.004File Deletion
T1083File and Directory Discovery
T1106Native API
T1134Access Token Manipulation
T1140Deobfuscate/Decode Files or Information
T1195.002Compromise Software Supply Chain
T1480Execution Guardrails
T1480.002Mutual Exclusion
T1565.001Stored Data Manipulation

genutzt von Gruppen (1)

Zugehörige Bedrohungsgruppen.

G0016APT29

genutzt von Kampagnen (1)

Kampagnen, die dies verwenden.

C0024SolarWinds Compromise

Quelle

Wo diese Definition veröffentlicht ist.

auf ATT&CK ansehen

scry

Software wie diese trägt bekannte Schwachstellen, sobald sie im Internet exponiert ist. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan