S1235 CorKLOG

malwareEnterprise

PlattformenWindows

auch bekannt alsCorKLOG

CorKLOG is a keylogger known to be leveraged by Mustang Panda and was first observed utilized in 2024. CorKLOG is delivered through a RAR archive (e.g., src.rar), which contains two files: an executable (lcommute.exe) and the CorKLOG DLL (mscorsvc.dll). CorKLOG has established persistence on the system by creating services or with scheduled tasks.

genutzte Techniken (8)

ATT&CK-Techniken, die dies ermöglicht oder abbildet.

T1027.013Encrypted/Encoded File
T1053.005Scheduled Task
T1056.001Keylogging
T1074.001Local Data Staging
T1140Deobfuscate/Decode Files or Information
T1543.003Windows Service
T1553.002Code Signing
T1574.001DLL

genutzt von Gruppen (1)

Zugehörige Bedrohungsgruppen.

G0129Mustang Panda

Quelle

Wo diese Definition veröffentlicht ist.

auf ATT&CK ansehen

scry

Software wie diese trägt bekannte Schwachstellen, sobald sie im Internet exponiert ist. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan