S0611 Clop

malwareEnterprise

PlattformenWindows

auch bekannt alsClop

Clop is a ransomware family that was first observed in February 2019 and has been used against retail, transportation and logistics, education, manufacturing, engineering, automotive, energy, financial, aerospace, telecommunications, professional and legal services, healthcare, and high tech industries. Clop is a variant of the CryptoMix ransomware.

genutzte Techniken (17)

ATT&CK-Techniken, die dies ermöglicht oder abbildet.

T1027.002Software Packing
T1057Process Discovery
T1059.003Windows Command Shell
T1083File and Directory Discovery
T1106Native API
T1112Modify Registry
T1135Network Share Discovery
T1140Deobfuscate/Decode Files or Information
T1218.007Msiexec
T1486Data Encrypted for Impact
T1489Service Stop
T1490Inhibit System Recovery
T1497.003Time Based Checks
T1518.001Security Software Discovery
T1553.002Code Signing
T1614.001System Language Discovery
T1685Disable or Modify Tools

genutzt von Gruppen (1)

Zugehörige Bedrohungsgruppen.

G0092TA505

Quelle

Wo diese Definition veröffentlicht ist.

auf ATT&CK ansehen

scry

Software wie diese trägt bekannte Schwachstellen, sobald sie im Internet exponiert ist. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan