S0679 Ferocious

malwareEnterprise

PlattformenWindows

auch bekannt alsFerocious

Ferocious is a first stage implant composed of VBS and PowerShell scripts that has been used by WIRTE since at least 2021.

genutzte Techniken (9)

ATT&CK-Techniken, die dies ermöglicht oder abbildet.

T1059.001PowerShell
T1059.005Visual Basic
T1070.004File Deletion
T1082System Information Discovery
T1112Modify Registry
T1120Peripheral Device Discovery
T1497.001System Checks
T1518.001Security Software Discovery
T1546.015Component Object Model Hijacking

genutzt von Gruppen (1)

Zugehörige Bedrohungsgruppen.

G0090WIRTE

Quelle

Wo diese Definition veröffentlicht ist.

auf ATT&CK ansehen

scry

Software wie diese trägt bekannte Schwachstellen, sobald sie im Internet exponiert ist. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan