S9032 MuddyViper

malwareEnterprise

PlattformenWindows

auch bekannt alsMuddyViper

MuddyViper is custom backdoor written in C and C++ used by MuddyWater for command and control (C2) communications and persistence. MuddyViper is loaded by Fooder and sends frequent messages to the C2 server.

genutzte Techniken (18)

ATT&CK-Techniken, die dies ermöglicht oder abbildet.

T1041Exfiltration Over C2 Channel
T1053.005Scheduled Task
T1056.002GUI Input Capture
T1057Process Discovery
T1059Command and Scripting Interpreter
T1059.001PowerShell
T1059.003Windows Command Shell
T1071.001Web Protocols
T1105Ingress Tool Transfer
T1106Native API
T1112Modify Registry
T1140Deobfuscate/Decode Files or Information
T1518.001Security Software Discovery
T1547.001Registry Run Keys / Startup Folder
T1560Archive Collected Data
T1573.001Symmetric Cryptography
T1620Reflective Code Loading
T1678Delay Execution

genutzt von Gruppen (1)

Zugehörige Bedrohungsgruppen.

G0069MuddyWater

Quelle

Wo diese Definition veröffentlicht ist.

auf ATT&CK ansehen

scry

Software wie diese trägt bekannte Schwachstellen, sobald sie im Internet exponiert ist. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan