S1210 Sagerunex

malwareEnterprise

PlattformenWindows

auch bekannt alsSagerunex

Sagerunex is a malware family exclusively associated with Lotus Blossom operations, with variants existing since at least 2016. Variations of Sagerunex leverage non-traditional command and control mechanisms such as various web services.

genutzte Techniken (18)

ATT&CK-Techniken, die dies ermöglicht oder abbildet.

T1016System Network Configuration Discovery
T1027.002Software Packing
T1027.013Encrypted/Encoded File
T1041Exfiltration Over C2 Channel
T1055.001Dynamic-link Library Injection
T1057Process Discovery
T1071.001Web Protocols
T1074.001Local Data Staging
T1082System Information Discovery
T1090Proxy
T1102.002Bidirectional Communication
T1102.003One-Way Communication
T1106Native API
T1134Access Token Manipulation
T1140Deobfuscate/Decode Files or Information
T1480Execution Guardrails
T1560.001Archive via Utility
T1573.002Asymmetric Cryptography

genutzt von Gruppen (1)

Zugehörige Bedrohungsgruppen.

G0030Lotus Blossom

Quelle

Wo diese Definition veröffentlicht ist.

auf ATT&CK ansehen

scry

Software wie diese trägt bekannte Schwachstellen, sobald sie im Internet exponiert ist. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan