S1043 ccf32

malwareEnterprise

PlattformenWindows

auch bekannt alsccf32

ccf32 is data collection malware that has been used since at least February 2019, most notably during the FunnyDream campaign; there is also a similar x64 version.

genutzte Techniken (12)

ATT&CK-Techniken, die dies ermöglicht oder abbildet.

T1005Data from Local System
T1048.003Exfiltration Over Unencrypted Non-C2 Protocol
T1053.005Scheduled Task
T1059.003Windows Command Shell
T1070.004File Deletion
T1074.001Local Data Staging
T1074.002Remote Data Staging
T1083File and Directory Discovery
T1119Automated Collection
T1124System Time Discovery
T1560.001Archive via Utility
T1564.001Hidden Files and Directories

genutzt von Kampagnen (1)

Kampagnen, die dies verwenden.

C0007FunnyDream

Quelle

Wo diese Definition veröffentlicht ist.

auf ATT&CK ansehen

scry

Software wie diese trägt bekannte Schwachstellen, sobald sie im Internet exponiert ist. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan