S0627 SodaMaster

malwareEnterprise

PlattformenWindows

auch bekannt alsSodaMaster · DARKTOWN · dfls · DelfsCake

SodaMaster is a fileless malware used by menuPass to download and execute payloads since at least 2020.

genutzte Techniken (11)

ATT&CK-Techniken, die dies ermöglicht oder abbildet.

T1012Query Registry
T1027Obfuscated Files or Information
T1033System Owner/User Discovery
T1057Process Discovery
T1082System Information Discovery
T1105Ingress Tool Transfer
T1106Native API
T1497.001System Checks
T1497.003Time Based Checks
T1573.001Symmetric Cryptography
T1573.002Asymmetric Cryptography

genutzt von Gruppen (1)

Zugehörige Bedrohungsgruppen.

G0045menuPass

Quelle

Wo diese Definition veröffentlicht ist.

auf ATT&CK ansehen

scry

Software wie diese trägt bekannte Schwachstellen, sobald sie im Internet exponiert ist. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan