S1040 Rclone

toolEnterprise

PlattformenLinux · Windows · macOS

auch bekannt alsRclone

Rclone is a command line program for syncing files with cloud storage services such as Dropbox, Google Drive, Amazon S3, and MEGA. Rclone has been used in a number of ransomware campaigns, including those associated with the Conti and DarkSide Ransomware-as-a-Service operations.

genutzte Techniken (6)

ATT&CK-Techniken, die dies ermöglicht oder abbildet.

T1030Data Transfer Size Limits
T1048.002Exfiltration Over Asymmetric Encrypted Non-C2 Protocol
T1048.003Exfiltration Over Unencrypted Non-C2 Protocol
T1083File and Directory Discovery
T1560.001Archive via Utility
T1567.002Exfiltration to Cloud Storage

genutzt von Gruppen (9)

Zugehörige Bedrohungsgruppen.

G1024Akira
G1021Cinnamon Tempest
G1003Ember Bear
G1032INC Ransom
G1051Medusa Group
G0069MuddyWater
G1015Scattered Spider
G1053Storm-0501
G0090WIRTE

genutzt von Kampagnen (1)

Kampagnen, die dies verwenden.

C0015C0015

Quelle

Wo diese Definition veröffentlicht ist.

auf ATT&CK ansehen

scry

Software wie diese trägt bekannte Schwachstellen, sobald sie im Internet exponiert ist. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan