S0694 DRATzarus

malwareEnterprise

PlattformenWindows

auch bekannt alsDRATzarus

DRATzarus is a remote access tool (RAT) that has been used by Lazarus Group to target the defense and aerospace organizations globally since at least summer 2020. DRATzarus shares similarities with Bankshot, which was used by Lazarus Group in 2017 to target the Turkish financial sector.

genutzte Techniken (13)

ATT&CK-Techniken, die dies ermöglicht oder abbildet.

T1005Data from Local System
T1018Remote System Discovery
T1027Obfuscated Files or Information
T1027.002Software Packing
T1033System Owner/User Discovery
T1036.005Match Legitimate Resource Name or Location
T1057Process Discovery
T1071.001Web Protocols
T1105Ingress Tool Transfer
T1106Native API
T1124System Time Discovery
T1497.003Time Based Checks
T1622Debugger Evasion

genutzt von Kampagnen (1)

Kampagnen, die dies verwenden.

C0022Operation Dream Job

Quelle

Wo diese Definition veröffentlicht ist.

auf ATT&CK ansehen

scry

Software wie diese trägt bekannte Schwachstellen, sobald sie im Internet exponiert ist. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan