S1024 CreepySnail

malwareEnterprise

PlattformenWindows

auch bekannt alsCreepySnail

CreepySnail is a custom PowerShell implant that has been used by POLONIUM since at least 2022.

genutzte Techniken (7)

ATT&CK-Techniken, die dies ermöglicht oder abbildet.

T1016System Network Configuration Discovery
T1033System Owner/User Discovery
T1041Exfiltration Over C2 Channel
T1059.001PowerShell
T1071.001Web Protocols
T1078.002Domain Accounts
T1132.001Standard Encoding

genutzt von Gruppen (1)

Zugehörige Bedrohungsgruppen.

G1005POLONIUM

Quelle

Wo diese Definition veröffentlicht ist.

auf ATT&CK ansehen

scry

Software wie diese trägt bekannte Schwachstellen, sobald sie im Internet exponiert ist. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan