S1168 SampleCheck5000

malwareEnterprise

PlattformenWindows

auch bekannt alsSampleCheck5000 · SC5k

SampleCheck5000 is a downloader with multiple variants that was used by OilRig including during the Outer Space campaign to download and execute additional payloads.

genutzte Techniken (10)

ATT&CK-Techniken, die dies ermöglicht oder abbildet.

T1059.003Windows Command Shell
T1071.001Web Protocols
T1074.001Local Data Staging
T1082System Information Discovery
T1102.002Bidirectional Communication
T1105Ingress Tool Transfer
T1140Deobfuscate/Decode Files or Information
T1560.001Archive via Utility
T1567Exfiltration Over Web Service
T1680Local Storage Discovery

genutzt von Gruppen (1)

Zugehörige Bedrohungsgruppen.

G0049OilRig

genutzt von Kampagnen (1)

Kampagnen, die dies verwenden.

C0042Outer Space

Quelle

Wo diese Definition veröffentlicht ist.

auf ATT&CK ansehen

scry

Software wie diese trägt bekannte Schwachstellen, sobald sie im Internet exponiert ist. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan