S1146 MgBot

malwareEnterprise

PlattformenWindows

auch bekannt alsMgBot

MgBot is a modular malware framework exclusively associated with Daggerfly operations since at least 2012. MgBot was developed in C++ and features a module design with multiple available plugins that have been under active development through 2024.

genutzte Techniken (17)

ATT&CK-Techniken, die dies ermöglicht oder abbildet.

T1003OS Credential Dumping
T1005Data from Local System
T1018Remote System Discovery
T1025Data from Removable Media
T1033System Owner/User Discovery
T1046Network Service Discovery
T1056.001Keylogging
T1057Process Discovery
T1087.001Local Account
T1087.002Domain Account
T1115Clipboard Data
T1123Audio Capture
T1213.006Databases
T1482Domain Trust Discovery
T1539Steal Web Session Cookie
T1555Credentials from Password Stores
T1555.003Credentials from Web Browsers

genutzt von Gruppen (1)

Zugehörige Bedrohungsgruppen.

G1034Daggerfly

Quelle

Wo diese Definition veröffentlicht ist.

auf ATT&CK ansehen

scry

Software wie diese trägt bekannte Schwachstellen, sobald sie im Internet exponiert ist. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan