S1185 LightSpy
malwareEnterpriseMobilePlattformenAndroid · Windows · iOS · macOS
auch bekannt alsLightSpy
First observed in 2018, LightSpy is a modular malware family that initially targeted iOS devices in Southern Asia before expanding to Android and macOS platforms. It consists of a downloader, a main executable that manages network communications, and functionality-specific modules, typically implemented as `.dylib` files (iOS, macOS) or `.apk` files (Android). LightSpy can collect VoIP call recordings, SMS messages, and credential stores, which are then exfiltrated to a command and control (C2) server.
genutzte Techniken (51)
ATT&CK-Techniken, die dies ermöglicht oder abbildet.
genutzt von Gruppen (1)
Zugehörige Bedrohungsgruppen.
Quelle
Wo diese Definition veröffentlicht ist.
Software wie diese trägt bekannte Schwachstellen, sobald sie im Internet exponiert ist. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan