S0664 Pandora

malwareEnterprise

PlattformenWindows

auch bekannt alsPandora

Pandora is a multistage kernel rootkit with backdoor functionality that has been in use by Threat Group-3390 since at least 2020.

genutzte Techniken (13)

ATT&CK-Techniken, die dies ermöglicht oder abbildet.

T1027.015Compression
T1055Process Injection
T1057Process Discovery
T1068Exploitation for Privilege Escalation
T1071.001Web Protocols
T1105Ingress Tool Transfer
T1112Modify Registry
T1205Traffic Signaling
T1543.003Windows Service
T1553.006Code Signing Policy Modification
T1569.002Service Execution
T1573.001Symmetric Cryptography
T1574.001DLL

genutzt von Gruppen (2)

Zugehörige Bedrohungsgruppen.

G1021Cinnamon Tempest
G0027Threat Group-3390

Quelle

Wo diese Definition veröffentlicht ist.

auf ATT&CK ansehen

scry

Software wie diese trägt bekannte Schwachstellen, sobald sie im Internet exponiert ist. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan