S1172 OilBooster

malwareEnterprise

PlattformenWindows

auch bekannt alsOilBooster

OilBooster is a downloader written in Microsoft Visual C/C++ that has been used by OilRig since at least 2022 including against target organizations in Israel to download and execute files and for exfiltration.

genutzte Techniken (15)

ATT&CK-Techniken, die dies ermöglicht oder abbildet.

T1008Fallback Channels
T1033System Owner/User Discovery
T1041Exfiltration Over C2 Channel
T1059.003Windows Command Shell
T1071.001Web Protocols
T1074.001Local Data Staging
T1082System Information Discovery
T1102.002Bidirectional Communication
T1105Ingress Tool Transfer
T1106Native API
T1140Deobfuscate/Decode Files or Information
T1559Inter-Process Communication
T1564.003Hidden Window
T1567.002Exfiltration to Cloud Storage
T1573.002Asymmetric Cryptography

genutzt von Gruppen (1)

Zugehörige Bedrohungsgruppen.

G0049OilRig

Quelle

Wo diese Definition veröffentlicht ist.

auf ATT&CK ansehen

scry

Software wie diese trägt bekannte Schwachstellen, sobald sie im Internet exponiert ist. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan