S0607 KillDisk

malwareEnterpriseICS

PlattformenLinux · Windows

auch bekannt alsKillDisk · Win32/KillDisk.NBI · Win32/KillDisk.NBH · Win32/KillDisk.NBD · Win32/KillDisk.NBC · Win32/KillDisk.NBB

KillDisk is a disk-wiping tool designed to overwrite files with random data to render the OS unbootable. It was first observed as a component of BlackEnergy malware during cyber attacks against Ukraine in 2015. KillDisk has since evolved into stand-alone malware used by a variety of threat actors against additional targets in Europe and Latin America; in 2016 a ransomware component was also incorporated into some KillDisk variants.

01

genutzte Techniken (19)

ATT&CK-Techniken, die dies ermöglicht oder abbildet.

02

genutzt von Gruppen (2)

Zugehörige Bedrohungsgruppen.

03

genutzt von Kampagnen (1)

Kampagnen, die dies verwenden.

04

Quelle

Wo diese Definition veröffentlicht ist.

auf ATT&CK ansehen
scry

Software wie diese trägt bekannte Schwachstellen, sobald sie im Internet exponiert ist. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan