S1234 SplatCloak

malwareEnterprise

PlattformenWindows

auch bekannt alsSplatCloak

SplatCloak is a malware that disables EDR-related routines used by Windows Defender and Kaspersky to aid in evading detection. SplatCloak has been deployed by SplatDropper and is known to be leveraged by Mustang Panda since 2025.

genutzte Techniken (6)

ATT&CK-Techniken, die dies ermöglicht oder abbildet.

T1036.001Invalid Code Signature
T1082System Information Discovery
T1083File and Directory Discovery
T1106Native API
T1518.001Security Software Discovery
T1685Disable or Modify Tools

genutzt von Gruppen (1)

Zugehörige Bedrohungsgruppen.

G0129Mustang Panda

Quelle

Wo diese Definition veröffentlicht ist.

auf ATT&CK ansehen

scry

Software wie diese trägt bekannte Schwachstellen, sobald sie im Internet exponiert ist. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan