S0698 HermeticWizard

malwareEnterprise

PlattformenWindows

auch bekannt alsHermeticWizard

HermeticWizard is a worm that has been used to spread HermeticWiper in attacks against organizations in Ukraine since at least 2022.

genutzte Techniken (16)

ATT&CK-Techniken, die dies ermöglicht oder abbildet.

T1018Remote System Discovery
T1021.002SMB/Windows Admin Shares
T1027.013Encrypted/Encoded File
T1036.005Match Legitimate Resource Name or Location
T1046Network Service Discovery
T1047Windows Management Instrumentation
T1059.003Windows Command Shell
T1106Native API
T1110.001Password Guessing
T1218.010Regsvr32
T1218.011Rundll32
T1553.002Code Signing
T1559.001Component Object Model
T1569.002Service Execution
T1570Lateral Tool Transfer
T1685.005Clear Windows Event Logs

Quelle

Wo diese Definition veröffentlicht ist.

auf ATT&CK ansehen

scry

Software wie diese trägt bekannte Schwachstellen, sobald sie im Internet exponiert ist. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan