S1224 CASTLETAP

malwareEnterprise

PlattformenNetwork Devices

auch bekannt alsCASTLETAP

CASTLETAP is an ICMP port knocking backdoor that has been installed on compromised FortiGate firewalls by UNC3886.

genutzte Techniken (8)

ATT&CK-Techniken, die dies ermöglicht oder abbildet.

T1005Data from Local System
T1040Network Sniffing
T1059.004Unix Shell
T1105Ingress Tool Transfer
T1140Deobfuscate/Decode Files or Information
T1205.002Socket Filters
T1573.001Symmetric Cryptography
T1573.002Asymmetric Cryptography

genutzt von Gruppen (1)

Zugehörige Bedrohungsgruppen.

G1048UNC3886

Quelle

Wo diese Definition veröffentlicht ist.

auf ATT&CK ansehen

scry

Software wie diese trägt bekannte Schwachstellen, sobald sie im Internet exponiert ist. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan