S9029 IronWind

malwareEnterprise

PlattformenWindows

auch bekannt alsIronWind

IronWind is a custom loader malware that has been in use since at least 2023 by actors including WIRTE to target entities in the Middle East.

genutzte Techniken (9)

ATT&CK-Techniken, die dies ermöglicht oder abbildet.

T1027.010Command Obfuscation
T1033System Owner/User Discovery
T1059.003Windows Command Shell
T1070Indicator Removal
T1071.001Web Protocols
T1082System Information Discovery
T1140Deobfuscate/Decode Files or Information
T1518Software Discovery
T1574.001DLL

genutzt von Gruppen (1)

Zugehörige Bedrohungsgruppen.

G0090WIRTE

Quelle

Wo diese Definition veröffentlicht ist.

auf ATT&CK ansehen

scry

Software wie diese trägt bekannte Schwachstellen, sobald sie im Internet exponiert ist. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan