S1032 PyDCrypt

malwareEnterprise

PlattformenWindows

auch bekannt alsPyDCrypt

PyDCrypt is malware written in Python designed to deliver DCSrv. It has been used by Moses Staff since at least September 2021, with each sample tailored for its intended victim organization.

genutzte Techniken (11)

ATT&CK-Techniken, die dies ermöglicht oder abbildet.

T1027.013Encrypted/Encoded File
T1033System Owner/User Discovery
T1036.005Match Legitimate Resource Name or Location
T1047Windows Management Instrumentation
T1049System Network Connections Discovery
T1059.001PowerShell
T1059.003Windows Command Shell
T1059.006Python
T1070.004File Deletion
T1140Deobfuscate/Decode Files or Information
T1686Disable or Modify System Firewall

genutzt von Gruppen (1)

Zugehörige Bedrohungsgruppen.

G1009Moses Staff

Quelle

Wo diese Definition veröffentlicht ist.

auf ATT&CK ansehen

scry

Software wie diese trägt bekannte Schwachstellen, sobald sie im Internet exponiert ist. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan