Cервис управления информационной безопасностью
Cервис управления информационной безопасностью
Вход Регистрация
MITRE ATT&CK - Инструмент yty
Каталоги
MITRE ATT&CK
БДУ ФСТЭК
Новая БДУ ФСТЭК
Риски
Каталоги
MITRE ATT&CK
Инструмент
yty
Куда я попал?
SECURITM это SGRC система, ? автоматизирующая процессы в службах информационной безопасности. SECURITM помогает построить и управлять ИСПДн, КИИ, ГИС, СМИБ/СУИБ, банковскими системами защиты.
А еще SECURITM это место для обмена опытом и наработками для служб безопасности.
Подробнее
Наш канал

yty

yty is a modular, plugin-based malware framework. The components of the framework are written in a variety of programming languages. (Citation: ASERT Donot March 2018)
ID: S0248
Type: MALWARE
Platforms: Windows
Version: 1.2
Created: 17 Oct 2018
Last Modified: 28 Mar 2020

Techniques Used
Domain ID Name Use
Enterprise T1056 .001 Input Capture: Keylogging

yty uses a keylogger plugin to gather keystrokes.(Citation: ASERT Donot March 2018)
Enterprise T1027 .001 Obfuscated Files or Information: Binary Padding

yty contains junk code in its binary, likely to confuse malware analysts.(Citation: ASERT Donot March 2018)
.002 Obfuscated Files or Information: Software Packing

yty packs a plugin with UPX.(Citation: ASERT Donot March 2018)

Enterprise T1053 .005 Scheduled Task/Job: Scheduled Task

yty establishes persistence by creating a scheduled task with the command SchTasks /Create /SC DAILY /TN BigData /TR “ + path_file + “/ST 09:30“.(Citation: ASERT Donot March 2018)
Enterprise T1497 .001 Virtualization/Sandbox Evasion: System Checks

yty has some basic anti-sandbox detection that tries to detect Virtual PC, Sandboxie, and VMware. (Citation: ASERT Donot March 2018)
Enterprise T1102 .002 Web Service: Bidirectional Communication

yty communicates to the C2 server by retrieving a Google Doc.(Citation: ASERT Donot March 2018)

References

  1. Schwarz, D., Sopko J. (2018, March 08). Donot Team Leverages New Modular Malware Framework in South Asia. Retrieved June 11, 2018.
Навигация

Мы используем cookie-файлы, чтобы получить статистику, которая помогает нам улучшить сервис для вас с целью персонализации сервисов и предложений. Вы может прочитать подробнее о cookie-файлах или изменить настройки браузера. Продолжая пользоваться сайтом, вы даёте согласие на использование ваших cookie-файлов и соглашаетесь с Политикой обработки персональных данных.