S0634 EnvyScout

malwareEnterprise

PlattformenWindows

auch bekannt alsEnvyScout

EnvyScout is a dropper that has been used by APT29 since at least 2021.

genutzte Techniken (14)

ATT&CK-Techniken, die dies ermöglicht oder abbildet.

T1005Data from Local System
T1027.006HTML Smuggling
T1027.013Encrypted/Encoded File
T1036Masquerading
T1059.003Windows Command Shell
T1059.007JavaScript
T1082System Information Discovery
T1140Deobfuscate/Decode Files or Information
T1187Forced Authentication
T1204.002Malicious File
T1218.011Rundll32
T1480Execution Guardrails
T1564.001Hidden Files and Directories
T1566.001Spearphishing Attachment

genutzt von Gruppen (1)

Zugehörige Bedrohungsgruppen.

G0016APT29

Quelle

Wo diese Definition veröffentlicht ist.

auf ATT&CK ansehen

scry

Software wie diese trägt bekannte Schwachstellen, sobald sie im Internet exponiert ist. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan