S1237 CANONSTAGER

malwareEnterprise

PlattformenWindows

auch bekannt alsCANONSTAGER

CANONSTAGER is a loader known to be leveraged by Mustang Panda and was first observed utilized in 2025. Mustang Panda utilizes DLL side-loading to execute within the victim environment prior to delivering a follow-on malicious encrypted payload. CANONSTAGER leverages Thread Local Storage (TLS) and Native Windows APIs within the victim environment to elude detections. CANONSTAGER also hides its code utilizing window procedures and message queues.

01

genutzte Techniken (6)

ATT&CK-Techniken, die dies ermöglicht oder abbildet.

02

genutzt von Gruppen (1)

Zugehörige Bedrohungsgruppen.

03

Quelle

Wo diese Definition veröffentlicht ist.

auf ATT&CK ansehen
scry

Software wie diese trägt bekannte Schwachstellen, sobald sie im Internet exponiert ist. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan