S0678 Torisma

malwareEnterprise

PlattformenWindows

auch bekannt alsTorisma

Torisma is a second stage implant designed for specialized monitoring that has been used by Lazarus Group. Torisma was discovered during an investigation into the 2020 Operation North Star campaign that targeted the defense sector.

genutzte Techniken (13)

ATT&CK-Techniken, die dies ermöglicht oder abbildet.

T1016System Network Configuration Discovery
T1027.002Software Packing
T1027.013Encrypted/Encoded File
T1041Exfiltration Over C2 Channel
T1049System Network Connections Discovery
T1071.001Web Protocols
T1106Native API
T1124System Time Discovery
T1132.001Standard Encoding
T1140Deobfuscate/Decode Files or Information
T1480Execution Guardrails
T1573.001Symmetric Cryptography
T1680Local Storage Discovery

genutzt von Kampagnen (1)

Kampagnen, die dies verwenden.

C0022Operation Dream Job

Quelle

Wo diese Definition veröffentlicht ist.

auf ATT&CK ansehen

scry

Software wie diese trägt bekannte Schwachstellen, sobald sie im Internet exponiert ist. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan