S1216 TriangleDB

malwareMobile

PlattformeniOS

auch bekannt alsTriangleDB

TriangleDB is an Objective-C written implant deployed after Binary Validator and after root privileges are obtained during Operation Triangulation’s infection chain. Upon execution, TriangleDB communicates with the C2 server, relaying information about the victim device.

genutzte Techniken (12)

ATT&CK-Techniken, die dies ermöglicht oder abbildet.

T1418Software Discovery
T1420File and Directory Discovery
T1422System Network Configuration Discovery
T1424Process Discovery
T1430Location Tracking
T1521.001Symmetric Cryptography
T1521.002Asymmetric Cryptography
T1533Data from Local System
T1544Ingress Tool Transfer
T1630.002File Deletion
T1634.001Keychain
T1644Out of Band Data

genutzt von Kampagnen (1)

Kampagnen, die dies verwenden.

C0054Operation Triangulation

Quelle

Wo diese Definition veröffentlicht ist.

auf ATT&CK ansehen

scry

Software wie diese trägt bekannte Schwachstellen, sobald sie im Internet exponiert ist. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan