S0585 Kerrdown

malwareEnterprise

PlattformenWindows

auch bekannt alsKerrdown

Kerrdown is a custom downloader that has been used by APT32 since at least 2018 to install spyware from a server on the victim's network.

genutzte Techniken (11)

ATT&CK-Techniken, die dies ermöglicht oder abbildet.

T1027.013Encrypted/Encoded File
T1027.015Compression
T1059.005Visual Basic
T1082System Information Discovery
T1105Ingress Tool Transfer
T1140Deobfuscate/Decode Files or Information
T1204.001Malicious Link
T1204.002Malicious File
T1566.001Spearphishing Attachment
T1566.002Spearphishing Link
T1574.001DLL

genutzt von Gruppen (1)

Zugehörige Bedrohungsgruppen.

G0050APT32

Quelle

Wo diese Definition veröffentlicht ist.

auf ATT&CK ansehen

scry

Software wie diese trägt bekannte Schwachstellen, sobald sie im Internet exponiert ist. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan