Loading malware…
14 distinct techniques documented for this family, organized by ATT&CK tactic.
не исключены и другие методы атаки, например, с помощью ... эксплойтов
не исключены и другие методы атаки, например, с помощью email-спама и вредоносных вложений
например, с помощью email-спама и вредоносных вложений
Вымогатель запускается при выполнении сценария оболочки, который выполняет функцию Main вредоносного модуля Java с помощью команды java -m.
Вымогатель запускается при выполнении сценария оболочки
4) Атакующий оставляет бэкдор и покидает сеть.
4) Атакующий оставляет бэкдор и покидает сеть.
RedRum (Tycoon) удаляет теневые копии файлов ... командами, ... vssadmin delete shadows /all /quiet wmic shadowcopy delete
3) Атакующий устанавливает Process hacker как сервис и отключает антивирус... 7) Запускает Process hacker как сервис и отключает АВ.
отключает файервол Windows: ... netsh advfirewall set currentprofile state off netsh firewall set opmode mode=disable
используя в качестве трамплина уязвимые и открытые для RDP-доступа серверы
1) Атакующий подключается к системам, используя RDP-сервер в сети... 5) Атакующий подключается к RDP-серверу и использует его как базу для перемещения по сети. 6) Атакующий подключается по RDP к каждой системе.
Этот троян-шифровальщик развертывается вручную операторами вымогателей из ZIP-архива, содержащего троянизированную JRE-сборку
Этот крипто-вымогатель шифрует данные корпоративных сетей и бизнес-пользователей с помощью AES-256 (режим GCM) + RSA-1024, а затем требует выкуп
удаляет теневые копии файлов, манипулирует размером теневого хранилища, отключает функции восстановления и исправления Windows на этапе загрузки
12 indicators attributed across vendor reports, sandbox runs, and researcher write-ups. Values are masked here and available in full in Mallory.
1 sources tracked across advisories, community write-ups, and news. New activity surfaces here as Mallory finds it.