S1163 SnappyTCP

malwareEnterprise

PlattformenLinux

auch bekannt alsSnappyTCP

SnappyTCP is a web shell used by Sea Turtle between 2021 and 2023 against multiple victims. SnappyTCP appears to be based on a public GitHub project that has since been removed from the code-sharing site. SnappyTCP includes a simple reverse TCP shell for Linux and Unix environments with basic command and control capabilities.

genutzte Techniken (5)

ATT&CK-Techniken, die dies ermöglicht oder abbildet.

T1059.004Unix Shell
T1071.001Web Protocols
T1095Non-Application Layer Protocol
T1505.003Web Shell
T1573.002Asymmetric Cryptography

genutzt von Gruppen (1)

Zugehörige Bedrohungsgruppen.

G1041Sea Turtle

Quelle

Wo diese Definition veröffentlicht ist.

auf ATT&CK ansehen

scry

Software wie diese trägt bekannte Schwachstellen, sobald sie im Internet exponiert ist. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan