S1031 PingPull

malwareEnterprise

PlattformenWindows

auch bekannt alsPingPull

PingPull is a remote access Trojan (RAT) written in Visual C++ that has been used by GALLIUM since at least June 2022. PingPull has been used to target telecommunications companies, financial institutions, and government entities in Afghanistan, Australia, Belgium, Cambodia, Malaysia, Mozambique, the Philippines, Russia, and Vietnam.

genutzte Techniken (15)

ATT&CK-Techniken, die dies ermöglicht oder abbildet.

T1005Data from Local System
T1016System Network Configuration Discovery
T1036.004Masquerade Task or Service
T1041Exfiltration Over C2 Channel
T1059.003Windows Command Shell
T1070.006Timestomp
T1071.001Web Protocols
T1082System Information Discovery
T1083File and Directory Discovery
T1095Non-Application Layer Protocol
T1132.001Standard Encoding
T1140Deobfuscate/Decode Files or Information
T1543.003Windows Service
T1571Non-Standard Port
T1573.001Symmetric Cryptography

genutzt von Gruppen (1)

Zugehörige Bedrohungsgruppen.

G0093GALLIUM

Quelle

Wo diese Definition veröffentlicht ist.

auf ATT&CK ansehen

scry

Software wie diese trägt bekannte Schwachstellen, sobald sie im Internet exponiert ist. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan