S0680 LitePower

malwareEnterprise

PlattformenWindows

auch bekannt alsLitePower

LitePower is a downloader and second stage malware that has been used by WIRTE since at least 2021.

genutzte Techniken (12)

ATT&CK-Techniken, die dies ermöglicht oder abbildet.

T1012Query Registry
T1033System Owner/User Discovery
T1041Exfiltration Over C2 Channel
T1053.005Scheduled Task
T1059.001PowerShell
T1071.001Web Protocols
T1082System Information Discovery
T1105Ingress Tool Transfer
T1106Native API
T1113Screen Capture
T1518.001Security Software Discovery
T1680Local Storage Discovery

genutzt von Gruppen (1)

Zugehörige Bedrohungsgruppen.

G0090WIRTE

Quelle

Wo diese Definition veröffentlicht ist.

auf ATT&CK ansehen

scry

Software wie diese trägt bekannte Schwachstellen, sobald sie im Internet exponiert ist. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan