S1075 KOPILUWAK

malwareEnterprise

PlattformenWindows

auch bekannt alsKOPILUWAK

KOPILUWAK is a JavaScript-based reconnaissance tool that has been used for victim profiling and C2 since at least 2017.

genutzte Techniken (13)

ATT&CK-Techniken, die dies ermöglicht oder abbildet.

T1005Data from Local System
T1016System Network Configuration Discovery
T1033System Owner/User Discovery
T1041Exfiltration Over C2 Channel
T1049System Network Connections Discovery
T1057Process Discovery
T1059.007JavaScript
T1071.001Web Protocols
T1074.001Local Data Staging
T1135Network Share Discovery
T1204.002Malicious File
T1566.001Spearphishing Attachment
T1680Local Storage Discovery

genutzt von Gruppen (1)

Zugehörige Bedrohungsgruppen.

G0010Turla

genutzt von Kampagnen (1)

Kampagnen, die dies verwenden.

C0026C0026

Quelle

Wo diese Definition veröffentlicht ist.

auf ATT&CK ansehen

scry

Software wie diese trägt bekannte Schwachstellen, sobald sie im Internet exponiert ist. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan