S1165 FrostyGoop

malwareICS

PlattformenControl Server · Field Controller/RTU/PLC/IED

auch bekannt alsFrostyGoop · BUSTLEBERM

FrostyGoop is a Windows-based binary written in Golang that allows for interaction with industrial control system (ICS) equipment via Modbus TCP over port 502. FrostyGoop allows for reading and writing data to holding registers on targeted devices, manipulating the operation of systems for malicious purposes. FrostyGoop is associated with the FrostyGoop Incident in Ukraine.

genutzte Techniken (5)

ATT&CK-Techniken, die dies ermöglicht oder abbildet.

T0801Monitor Process State
T0836Modify Parameter
T0869Standard Application Layer Protocol
T0885Commonly Used Port
T1701Command and Scripting Interpreter

genutzt von Kampagnen (1)

Kampagnen, die dies verwenden.

C0041FrostyGoop Incident

Quelle

Wo diese Definition veröffentlicht ist.

auf ATT&CK ansehen

scry

Software wie diese trägt bekannte Schwachstellen, sobald sie im Internet exponiert ist. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan