S0587 Penquin

malwareEnterprise

PlattformenLinux

auch bekannt alsPenquin · Penquin 2.0 · Penquin_x64

Penquin is a remote access trojan (RAT) with multiple versions used by Turla to target Linux systems since at least 2014.

genutzte Techniken (18)

ATT&CK-Techniken, die dies ermöglicht oder abbildet.

T1016System Network Configuration Discovery
T1027.005Indicator Removal from Tools
T1027.013Encrypted/Encoded File
T1036.005Match Legitimate Resource Name or Location
T1040Network Sniffing
T1041Exfiltration Over C2 Channel
T1053.003Cron
T1059.004Unix Shell
T1070.004File Deletion
T1082System Information Discovery
T1083File and Directory Discovery
T1095Non-Application Layer Protocol
T1105Ingress Tool Transfer
T1205Traffic Signaling
T1205.002Socket Filters
T1222.002Linux and Mac Permissions
T1573.002Asymmetric Cryptography
T1680Local Storage Discovery

genutzt von Gruppen (1)

Zugehörige Bedrohungsgruppen.

G0010Turla

Quelle

Wo diese Definition veröffentlicht ist.

auf ATT&CK ansehen

scry

Software wie diese trägt bekannte Schwachstellen, sobald sie im Internet exponiert ist. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan