Cервис управления информационной безопасностью
Cервис управления информационной безопасностью
Вход Регистрация
MITRE ATT&CK - Инструмент Komplex
Каталоги
MITRE ATT&CK
БДУ ФСТЭК
Новая БДУ ФСТЭК
Риски
Каталоги
MITRE ATT&CK
Инструмент
Komplex
Куда я попал?
SECURITM это SGRC система, ? автоматизирующая процессы в службах информационной безопасности. SECURITM помогает построить и управлять ИСПДн, КИИ, ГИС, СМИБ/СУИБ, банковскими системами защиты.
А еще SECURITM это место для обмена опытом и наработками для служб безопасности.
Подробнее
Наш канал

Komplex

Komplex is a backdoor that has been used by APT28 on OS X and appears to be developed in a similar manner to XAgentOSX (Citation: XAgentOSX 2017) (Citation: Sofacy Komplex Trojan).
ID: S0162
Type: MALWARE
Platforms: Windows
Version: 1.1
Created: 14 Dec 2017
Last Modified: 30 Mar 2020

Techniques Used
Domain ID Name Use
Enterprise T1071 .001 Application Layer Protocol: Web Protocols

The Komplex C2 channel uses HTTP POST requests.(Citation: Sofacy Komplex Trojan)
Enterprise T1543 .001 Create or Modify System Process: Launch Agent

The Komplex trojan creates a persistent launch agent called with $HOME/Library/LaunchAgents/com.apple.updates.plist with launchctl load -w ~/Library/LaunchAgents/com.apple.updates.plist.(Citation: Sofacy Komplex Trojan)
Enterprise T1573 .001 Encrypted Channel: Symmetric Cryptography

The Komplex C2 channel uses an 11-byte XOR algorithm to hide data.(Citation: Sofacy Komplex Trojan)
Enterprise T1564 .001 Hide Artifacts: Hidden Files and Directories

The Komplex payload is stored in a hidden directory at /Users/Shared/.local/kextd.(Citation: Sofacy Komplex Trojan)
Enterprise T1070 .004 Indicator Removal: File Deletion

The Komplex trojan supports file deletion.(Citation: Sofacy Komplex Trojan)

Groups That Use This Software
ID Name References
G0007 APT28

(Citation: XAgentOSX 2017) (Citation: Sofacy Komplex Trojan) (Citation: Secureworks IRON TWILIGHT Active Measures March 2017)

References

  1. Robert Falcone. (2017, February 14). XAgentOSX: Sofacy's Xagent macOS Tool. Retrieved July 12, 2017.
  2. Dani Creus, Tyler Halfpop, Robert Falcone. (2016, September 26). Sofacy's 'Komplex' OS X Trojan. Retrieved July 8, 2017.
  3. Secureworks CTU. (2017, March 30). IRON TWILIGHT Supports Active Measures. Retrieved February 28, 2022.
Навигация

Мы используем cookie-файлы, чтобы получить статистику, которая помогает нам улучшить сервис для вас с целью персонализации сервисов и предложений. Вы может прочитать подробнее о cookie-файлах или изменить настройки браузера. Продолжая пользоваться сайтом, вы даёте согласие на использование ваших cookie-файлов и соглашаетесь с Политикой обработки персональных данных.