S1233 PAKLOG

malwareEnterprise

PlattformenWindows

auch bekannt alsPAKLOG

PAKLOG is a keylogger known to be leveraged by Mustang Panda and was first observed utilized in 2024. PAKLOG is deployed via a RAR archive (e.g., key.rar), which contains two files: a signed, legitimate binary (PACLOUD.exe) and the malicious PAKLOG DLL (pa_lang2.dll). The PACLOUD.exe binary is used to side-load the PAKLOG DLL which starts with the keylogger functionality.

genutzte Techniken (10)

ATT&CK-Techniken, die dies ermöglicht oder abbildet.

T1010Application Window Discovery
T1027.013Encrypted/Encoded File
T1056.001Keylogging
T1057Process Discovery
T1074.001Local Data Staging
T1106Native API
T1115Clipboard Data
T1124System Time Discovery
T1553.002Code Signing
T1574.001DLL

genutzt von Gruppen (1)

Zugehörige Bedrohungsgruppen.

G0129Mustang Panda

Quelle

Wo diese Definition veröffentlicht ist.

auf ATT&CK ansehen

scry

Software wie diese trägt bekannte Schwachstellen, sobald sie im Internet exponiert ist. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan