S1218 VIRTUALPIE

malwareEnterprise

PlattformenESXi

auch bekannt alsVIRTUALPIE

VIRTUALPIE is a lightweight backdoor written in Python that spawns an IPv6 listener on a VMware ESXi server and features command line execution, file transfer, and reverse shell capabilities. VIRTUALPIE has been in use since at least 2022 including by UNC3886 who installed it via malicious vSphere Installation Bundles (VIBs).

genutzte Techniken (6)

ATT&CK-Techniken, die dies ermöglicht oder abbildet.

T1059.006Python
T1059.012Hypervisor CLI
T1505.006vSphere Installation Bundles
T1570Lateral Tool Transfer
T1571Non-Standard Port
T1573.001Symmetric Cryptography

genutzt von Gruppen (1)

Zugehörige Bedrohungsgruppen.

G1048UNC3886

Quelle

Wo diese Definition veröffentlicht ist.

auf ATT&CK ansehen

scry

Software wie diese trägt bekannte Schwachstellen, sobald sie im Internet exponiert ist. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan