S1025 Amadey

malwareEnterprise

PlattformenWindows

auch bekannt alsAmadey

Amadey is a Trojan bot that has been used since at least October 2018.

genutzte Techniken (17)

ATT&CK-Techniken, die dies ermöglicht oder abbildet.

T1005Data from Local System
T1016System Network Configuration Discovery
T1027Obfuscated Files or Information
T1033System Owner/User Discovery
T1041Exfiltration Over C2 Channel
T1071.001Web Protocols
T1082System Information Discovery
T1083File and Directory Discovery
T1105Ingress Tool Transfer
T1106Native API
T1112Modify Registry
T1140Deobfuscate/Decode Files or Information
T1518.001Security Software Discovery
T1547.001Registry Run Keys / Startup Folder
T1553.005Mark-of-the-Web Bypass
T1568.001Fast Flux DNS
T1614System Location Discovery

genutzt von Gruppen (2)

Zugehörige Bedrohungsgruppen.

G0094Kimsuky
G0092TA505

Quelle

Wo diese Definition veröffentlicht ist.

auf ATT&CK ansehen

scry

Software wie diese trägt bekannte Schwachstellen, sobald sie im Internet exponiert ist. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan