S1198 Gomir

malwareEnterprise

PlattformenLinux

auch bekannt alsGomir

Gomir is a Linux backdoor variant of the Go-based malware GoBear, uniquely assoicated with Kimsuky operations.

genutzte Techniken (14)

ATT&CK-Techniken, die dies ermöglicht oder abbildet.

T1016System Network Configuration Discovery
T1018Remote System Discovery
T1053.003Cron
T1059.004Unix Shell
T1069.001Local Groups
T1070.004File Deletion
T1071.001Web Protocols
T1082System Information Discovery
T1083File and Directory Discovery
T1090.001Internal Proxy
T1132.001Standard Encoding
T1543.002Systemd Service
T1573Encrypted Channel
T1573.002Asymmetric Cryptography

genutzt von Gruppen (1)

Zugehörige Bedrohungsgruppen.

G0094Kimsuky

Quelle

Wo diese Definition veröffentlicht ist.

auf ATT&CK ansehen

scry

Software wie diese trägt bekannte Schwachstellen, sobald sie im Internet exponiert ist. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan