S0635 BoomBox

malwareEnterprise

PlattformenWindows

auch bekannt alsBoomBox

BoomBox is a downloader responsible for executing next stage components that has been used by APT29 since at least 2021.

genutzte Techniken (16)

ATT&CK-Techniken, die dies ermöglicht oder abbildet.

T1027Obfuscated Files or Information
T1033System Owner/User Discovery
T1036Masquerading
T1071.001Web Protocols
T1082System Information Discovery
T1083File and Directory Discovery
T1087.002Domain Account
T1087.003Email Account
T1102Web Service
T1105Ingress Tool Transfer
T1140Deobfuscate/Decode Files or Information
T1204.002Malicious File
T1218.011Rundll32
T1480Execution Guardrails
T1547.001Registry Run Keys / Startup Folder
T1567.002Exfiltration to Cloud Storage

genutzt von Gruppen (1)

Zugehörige Bedrohungsgruppen.

G0016APT29

Quelle

Wo diese Definition veröffentlicht ist.

auf ATT&CK ansehen

scry

Software wie diese trägt bekannte Schwachstellen, sobald sie im Internet exponiert ist. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan