S0597 GoldFinder

malwareEnterprise

PlattformenWindows

auch bekannt alsGoldFinder

GoldFinder is a custom HTTP tracer tool written in Go that logs the route a packet takes between a compromised network and a C2 server. It can be used to inform threat actors of potential points of discovery or logging of their actions, including C2 related to other malware. GoldFinder was discovered in early 2021 during an investigation into the SolarWinds Compromise by APT29.

genutzte Techniken (3)

ATT&CK-Techniken, die dies ermöglicht oder abbildet.

T1016.001Internet Connection Discovery
T1071.001Web Protocols
T1119Automated Collection

genutzt von Gruppen (1)

Zugehörige Bedrohungsgruppen.

G0016APT29

genutzt von Kampagnen (1)

Kampagnen, die dies verwenden.

C0024SolarWinds Compromise

Quelle

Wo diese Definition veröffentlicht ist.

auf ATT&CK ansehen

scry

Software wie diese trägt bekannte Schwachstellen, sobald sie im Internet exponiert ist. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan