S1035 Small Sieve

malwareEnterprise

PlattformenWindows

auch bekannt alsSmall Sieve · GRAMDOOR

Small Sieve is a Telegram Bot API-based Python backdoor that has been distributed using a Nullsoft Scriptable Install System (NSIS) Installer; it has been used by MuddyWater since at least January 2022. Security researchers have also noted Small Sieve's use by UNC3313, which may be associated with MuddyWater.

genutzte Techniken (13)

ATT&CK-Techniken, die dies ermöglicht oder abbildet.

T1016System Network Configuration Discovery
T1027Obfuscated Files or Information
T1033System Owner/User Discovery
T1036.005Match Legitimate Resource Name or Location
T1059.003Windows Command Shell
T1059.006Python
T1071.001Web Protocols
T1102.002Bidirectional Communication
T1105Ingress Tool Transfer
T1132.002Non-Standard Encoding
T1480Execution Guardrails
T1547.001Registry Run Keys / Startup Folder
T1573.002Asymmetric Cryptography

genutzt von Gruppen (1)

Zugehörige Bedrohungsgruppen.

G0069MuddyWater

Quelle

Wo diese Definition veröffentlicht ist.

auf ATT&CK ansehen

scry

Software wie diese trägt bekannte Schwachstellen, sobald sie im Internet exponiert ist. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan