S1051 KEYPLUG

malwareEnterprise

PlattformenLinux · Windows

auch bekannt alsKEYPLUG · KEYPLUG.LINUX

KEYPLUG is a modular backdoor written in C++, with Windows and Linux variants, that has been used by APT41 since at least June 2021.

genutzte Techniken (8)

ATT&CK-Techniken, die dies ermöglicht oder abbildet.

T1027.013Encrypted/Encoded File
T1071.001Web Protocols
T1090Proxy
T1095Non-Application Layer Protocol
T1102.001Dead Drop Resolver
T1124System Time Discovery
T1140Deobfuscate/Decode Files or Information
T1573.002Asymmetric Cryptography

genutzt von Gruppen (1)

Zugehörige Bedrohungsgruppen.

G0096APT41

genutzt von Kampagnen (1)

Kampagnen, die dies verwenden.

C0017C0017

Quelle

Wo diese Definition veröffentlicht ist.

auf ATT&CK ansehen

scry

Software wie diese trägt bekannte Schwachstellen, sobald sie im Internet exponiert ist. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan