Cервис управления информационной безопасностью
Cервис управления информационной безопасностью
Вход Регистрация
MITRE ATT&CK - Инструмент Kivars
CVE уязвимости
БДУ ФСТЭК уязвимости
НКЦКИ уязвимости
MITRE ATT&CK
БДУ ФСТЭК
Новая БДУ ФСТЭК
Риски
Каталоги
MITRE ATT&CK
Инструмент
Kivars
Куда я попал?
SECURITM это SGRC система, ? автоматизирующая процессы в службах информационной безопасности. SECURITM помогает построить и управлять ИСПДн, КИИ, ГИС, СМИБ/СУИБ, банковскими системами защиты.
А еще SECURITM это место для обмена опытом и наработками для служб безопасности.
Подробнее
Наш канал

Kivars

Kivars is a modular remote access tool (RAT), derived from the Bifrost RAT, that was used by BlackTech in a 2010 campaign.(Citation: TrendMicro BlackTech June 2017)
ID: S0437
Type: MALWARE
Platforms: Windows
Version: 1.0
Created: 06 May 2020
Last Modified: 03 Jun 2020

Techniques Used
Domain ID Name Use
Enterprise T1564 .003 Hide Artifacts: Hidden Window

Kivars has the ability to conceal its activity through hiding active windows.(Citation: TrendMicro BlackTech June 2017)
Enterprise T1070 .004 Indicator Removal: File Deletion

Kivars has the ability to uninstall malware from the infected host.(Citation: TrendMicro BlackTech June 2017)
Enterprise T1056 .001 Input Capture: Keylogging

Kivars has the ability to initiate keylogging on the infected host.(Citation: TrendMicro BlackTech June 2017)

Groups That Use This Software
ID Name References
G0098 BlackTech

(Citation: TrendMicro BlackTech June 2017) (Citation: Symantec Palmerworm Sep 2020)

References

  1. Bermejo, L., et al. (2017, June 22). Following the Trail of BlackTech’s Cyber Espionage Campaigns. Retrieved May 5, 2020.
  2. Threat Intelligence. (2020, September 29). Palmerworm: Espionage Gang Targets the Media, Finance, and Other Sectors. Retrieved March 25, 2022.
Навигация

Мы используем cookie-файлы, чтобы получить статистику, которая помогает нам улучшить сервис для вас с целью персонализации сервисов и предложений. Вы может прочитать подробнее о cookie-файлах или изменить настройки браузера. Продолжая пользоваться сайтом, вы даёте согласие на использование ваших cookie-файлов и соглашаетесь с Политикой обработки персональных данных.