S1203 J-magic

malwareEnterprise

PlattformenNetwork Devices

auch bekannt alsJ-magic

J-magic is a custom variant of the cd00r backdoor tailored to target Juniper routers that was first observed during the J-magic Campaign in mid-2023. J-magic monitors TCP traffic for five predefined parameters or "magic packets" to be sent by the attackers before activating on compromised devices.

genutzte Techniken (8)

ATT&CK-Techniken, die dies ermöglicht oder abbildet.

T1016System Network Configuration Discovery
T1036.005Match Legitimate Resource Name or Location
T1040Network Sniffing
T1059.004Unix Shell
T1070.003Clear Command History
T1095Non-Application Layer Protocol
T1205Traffic Signaling
T1573.002Asymmetric Cryptography

genutzt von Kampagnen (1)

Kampagnen, die dies verwenden.

C0050J-magic Campaign

Quelle

Wo diese Definition veröffentlicht ist.

auf ATT&CK ansehen

scry

Software wie diese trägt bekannte Schwachstellen, sobald sie im Internet exponiert ist. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan