S1027 Heyoka Backdoor

malwareEnterprise

PlattformenWindows

auch bekannt alsHeyoka Backdoor

Heyoka Backdoor is a custom backdoor--based on the Heyoka open source exfiltration tool--that has been used by Aoqin Dragon since at least 2013.

genutzte Techniken (15)

ATT&CK-Techniken, die dies ermöglicht oder abbildet.

T1007System Service Discovery
T1027.013Encrypted/Encoded File
T1036.004Masquerade Task or Service
T1055.001Dynamic-link Library Injection
T1057Process Discovery
T1070.004File Deletion
T1071.004DNS
T1083File and Directory Discovery
T1120Peripheral Device Discovery
T1140Deobfuscate/Decode Files or Information
T1204.002Malicious File
T1218.011Rundll32
T1547.001Registry Run Keys / Startup Folder
T1572Protocol Tunneling
T1680Local Storage Discovery

genutzt von Gruppen (1)

Zugehörige Bedrohungsgruppen.

G1007Aoqin Dragon

Quelle

Wo diese Definition veröffentlicht ist.

auf ATT&CK ansehen

scry

Software wie diese trägt bekannte Schwachstellen, sobald sie im Internet exponiert ist. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan