S1167 AcidPour

malwareEnterprise

PlattformenLinux

auch bekannt alsAcidPour

AcidPour is a variant of AcidRain designed to impact a wider range of x86 architecture Linux devices. AcidPour is an x86 ELF binary that expands on the targeted devices and locations in AcidRain by including items such as Unsorted Block Image (UBI), Deice Mapper (DM), and various flash memory references. Based on this expanded targeting, AcidPour can impact a variety of device types including IoT, networking, and ICS embedded device types. AcidPour is a wiping payload associated with the Sandworm Team threat actor, and potentially linked to attacks against Ukrainian internet service providers (ISPs) in 2023.

01

genutzte Techniken (7)

ATT&CK-Techniken, die dies ermöglicht oder abbildet.

02

genutzt von Gruppen (1)

Zugehörige Bedrohungsgruppen.

03

Quelle

Wo diese Definition veröffentlicht ist.

scry

Software wie diese trägt bekannte Schwachstellen, sobald sie im Internet exponiert ist. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan