S1217 VIRTUALPITA

malwareEnterprise

PlattformenESXi · Linux

auch bekannt alsVIRTUALPITA

VIRTUALPITA is a passive backdoor with ESXi and Linux vCenter variants capable of command execution, file transfer, and starting and stopping processes. VIRTUALPITA has been in use since at least 2022 including by UNC3886 who leveraged malicious vSphere Installation Bundles (VIBs) for install on ESXi hypervisors.

genutzte Techniken (12)

ATT&CK-Techniken, die dies ermöglicht oder abbildet.

T1036.004Masquerade Task or Service
T1036.005Match Legitimate Resource Name or Location
T1037Boot or Logon Initialization Scripts
T1059.004Unix Shell
T1059.006Python
T1105Ingress Tool Transfer
T1489Service Stop
T1570Lateral Tool Transfer
T1571Non-Standard Port
T1673Virtual Machine Discovery
T1675ESXi Administration Command
T1690Prevent Command History Logging

genutzt von Gruppen (1)

Zugehörige Bedrohungsgruppen.

G1048UNC3886

Quelle

Wo diese Definition veröffentlicht ist.

auf ATT&CK ansehen

scry

Software wie diese trägt bekannte Schwachstellen, sobald sie im Internet exponiert ist. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan