S9025 NOOPLDR

malwareEnterprise

PlattformenWindows

auch bekannt alsNOOPLDR

NOOPLDR is a shellcode loader with XML/C# and DLL versions that has been used by MirrorFace to load HiddenFace.

genutzte Techniken (12)

ATT&CK-Techniken, die dies ermöglicht oder abbildet.

T1027Obfuscated Files or Information
T1027.013Encrypted/Encoded File
T1027.016Junk Code Insertion
T1055Process Injection
T1070.004File Deletion
T1082System Information Discovery
T1106Native API
T1112Modify Registry
T1127.001MSBuild
T1140Deobfuscate/Decode Files or Information
T1564Hide Artifacts
T1574.001DLL

genutzt von Gruppen (1)

Zugehörige Bedrohungsgruppen.

G1054MirrorFace

Quelle

Wo diese Definition veröffentlicht ist.

auf ATT&CK ansehen

scry

Software wie diese trägt bekannte Schwachstellen, sobald sie im Internet exponiert ist. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan