S9027 ANELLDR

malwareEnterprise

PlattformenWindows

auch bekannt alsANELLDR

ANELLDR, a loader that has been in use since at least 2018, was designed to decrypt and execute UPPERCUT in memory. ANELLDR can use anti-analysis techniques and is known to share code overlap with HiddenFace.

genutzte Techniken (8)

ATT&CK-Techniken, die dies ermöglicht oder abbildet.

T1027Obfuscated Files or Information
T1027.013Encrypted/Encoded File
T1027.016Junk Code Insertion
T1083File and Directory Discovery
T1106Native API
T1140Deobfuscate/Decode Files or Information
T1574.001DLL
T1622Debugger Evasion

genutzt von Kampagnen (1)

Kampagnen, die dies verwenden.

C0060Operation AkaiRyū

Quelle

Wo diese Definition veröffentlicht ist.

auf ATT&CK ansehen

scry

Software wie diese trägt bekannte Schwachstellen, sobald sie im Internet exponiert ist. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan