S1169 Mango

malwareEnterprise

PlattformenWindows

auch bekannt alsMango

Mango is a first-stage backdoor written in C#/.NET that was used by OilRig during the Juicy Mix campaign. Mango is the successor to Solar and includes additional exfiltration capabilities, the use of native APIs, and added detection evasion code.

genutzte Techniken (13)

ATT&CK-Techniken, die dies ermöglicht oder abbildet.

T1027.013Encrypted/Encoded File
T1033System Owner/User Discovery
T1041Exfiltration Over C2 Channel
T1053.005Scheduled Task
T1071.001Web Protocols
T1082System Information Discovery
T1083File and Directory Discovery
T1106Native API
T1132.001Standard Encoding
T1204.002Malicious File
T1573.001Symmetric Cryptography
T1573.002Asymmetric Cryptography
T1685Disable or Modify Tools

genutzt von Gruppen (1)

Zugehörige Bedrohungsgruppen.

G0049OilRig

genutzt von Kampagnen (1)

Kampagnen, die dies verwenden.

C0044Juicy Mix

Quelle

Wo diese Definition veröffentlicht ist.

auf ATT&CK ansehen

scry

Software wie diese trägt bekannte Schwachstellen, sobald sie im Internet exponiert ist. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan