S0667 Chrommme

malwareEnterprise

PlattformenWindows

auch bekannt alsChrommme

Chrommme is a backdoor tool written using the Microsoft Foundation Class (MFC) framework that was first reported in June 2021; security researchers noted infrastructure overlaps with Gelsemium malware.

genutzte Techniken (14)

ATT&CK-Techniken, die dies ermöglicht oder abbildet.

T1005Data from Local System
T1016System Network Configuration Discovery
T1027.013Encrypted/Encoded File
T1029Scheduled Transfer
T1033System Owner/User Discovery
T1041Exfiltration Over C2 Channel
T1074.001Local Data Staging
T1082System Information Discovery
T1105Ingress Tool Transfer
T1106Native API
T1113Screen Capture
T1140Deobfuscate/Decode Files or Information
T1560Archive Collected Data
T1680Local Storage Discovery

Quelle

Wo diese Definition veröffentlicht ist.

auf ATT&CK ansehen

scry

Software wie diese trägt bekannte Schwachstellen, sobald sie im Internet exponiert ist. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan