S1143 LunarLoader

malwareEnterprise

PlattformenWindows

auch bekannt alsLunarLoader

LunarLoader is the loader component for the LunarWeb and LunarMail backdoors that has been used by Turla since at least 2020 including against a European ministry of foreign affairs (MFA). LunarLoader has been observed as a standalone and as a part of trojanized open-source software such as AdmPwd.

genutzte Techniken (5)

ATT&CK-Techniken, die dies ermöglicht oder abbildet.

T1016System Network Configuration Discovery
T1137.006Add-ins
T1140Deobfuscate/Decode Files or Information
T1480Execution Guardrails
T1620Reflective Code Loading

genutzt von Gruppen (1)

Zugehörige Bedrohungsgruppen.

G0010Turla

Quelle

Wo diese Definition veröffentlicht ist.

auf ATT&CK ansehen

scry

Software wie diese trägt bekannte Schwachstellen, sobald sie im Internet exponiert ist. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan