S1150 ROADSWEEP

malwareEnterprise

PlattformenWindows

auch bekannt alsROADSWEEP

ROADSWEEP is a ransomware that was deployed against Albanian government networks during HomeLand Justice along with the CHIMNEYSWEEP backdoor.

genutzte Techniken (15)

ATT&CK-Techniken, die dies ermöglicht oder abbildet.

T1027.013Encrypted/Encoded File
T1059.003Windows Command Shell
T1070.004File Deletion
T1083File and Directory Discovery
T1120Peripheral Device Discovery
T1140Deobfuscate/Decode Files or Information
T1480Execution Guardrails
T1486Data Encrypted for Impact
T1489Service Stop
T1490Inhibit System Recovery
T1491.001Internal Defacement
T1547.001Registry Run Keys / Startup Folder
T1553.002Code Signing
T1559Inter-Process Communication
T1680Local Storage Discovery

genutzt von Kampagnen (1)

Kampagnen, die dies verwenden.

C0038HomeLand Justice

Quelle

Wo diese Definition veröffentlicht ist.

auf ATT&CK ansehen

scry

Software wie diese trägt bekannte Schwachstellen, sobald sie im Internet exponiert ist. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan