S1021 DnsSystem

malwareEnterprise

PlattformenWindows

auch bekannt alsDnsSystem

DnsSystem is a.NET based DNS backdoor, which is a customized version of the open source tool DIG.net, that has been used by HEXANE since at least June 2022.

genutzte Techniken (9)

ATT&CK-Techniken, die dies ermöglicht oder abbildet.

T1005Data from Local System
T1033System Owner/User Discovery
T1041Exfiltration Over C2 Channel
T1059.003Windows Command Shell
T1071.004DNS
T1105Ingress Tool Transfer
T1132.001Standard Encoding
T1204.002Malicious File
T1547.001Registry Run Keys / Startup Folder

genutzt von Gruppen (1)

Zugehörige Bedrohungsgruppen.

G1001HEXANE

Quelle

Wo diese Definition veröffentlicht ist.

auf ATT&CK ansehen

scry

Software wie diese trägt bekannte Schwachstellen, sobald sie im Internet exponiert ist. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan