S0588 GoldMax

malwareEnterprise

PlattformenWindows · Linux

auch bekannt alsGoldMax · SUNSHUTTLE

GoldMax is a second-stage C2 backdoor written in Go with Windows and Linux variants that are nearly identical in functionality. GoldMax was discovered in early 2021 during the investigation into the SolarWinds Compromise, and has likely been used by APT29 since at least mid-2019. GoldMax uses multiple defense evasion techniques, including avoiding virtualization execution and masking malicious traffic.

01

genutzte Techniken (18)

ATT&CK-Techniken, die dies ermöglicht oder abbildet.

02

genutzt von Gruppen (1)

Zugehörige Bedrohungsgruppen.

03

genutzt von Kampagnen (1)

Kampagnen, die dies verwenden.

04

Quelle

Wo diese Definition veröffentlicht ist.

auf ATT&CK ansehen
scry

Software wie diese trägt bekannte Schwachstellen, sobald sie im Internet exponiert ist. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan