Cервис управления информационной безопасностью
Cервис управления информационной безопасностью
Вход Регистрация
MITRE ATT&CK - Инструмент Penquin
Каталоги
MITRE ATT&CK
БДУ ФСТЭК
Новая БДУ ФСТЭК
Риски
Каталоги
MITRE ATT&CK
Инструмент
Penquin
Куда я попал?
SECURITM это SGRC система, ? автоматизирующая процессы в службах информационной безопасности. SECURITM помогает построить и управлять ИСПДн, КИИ, ГИС, СМИБ/СУИБ, банковскими системами защиты.
А еще SECURITM это место для обмена опытом и наработками для служб безопасности.
Подробнее
Наш канал

Penquin

Penquin is a remote access trojan (RAT) with multiple versions used by Turla to target Linux systems since at least 2014.(Citation: Kaspersky Turla Penquin December 2014)(Citation: Leonardo Turla Penquin May 2020)
ID: S0587
Associated Software: Penquin 2.0 Penquin_x64
Type: MALWARE
Platforms: Windows
Version: 1.1
Created: 11 Mar 2021
Last Modified: 20 Oct 2022

Associated Software Descriptions
Name Description
Penquin 2.0 (Citation: Leonardo Turla Penquin May 2020)
Penquin_x64 (Citation: Leonardo Turla Penquin May 2020)

Techniques Used
Domain ID Name Use
Enterprise T1059 .004 Command and Scripting Interpreter: Unix Shell

Penquin can execute remote commands using bash scripts.(Citation: Leonardo Turla Penquin May 2020)
Enterprise T1573 .002 Encrypted Channel: Asymmetric Cryptography

Penquin can encrypt communications using the BlowFish algorithm and a symmetric key exchanged with Diffie Hellman.(Citation: Leonardo Turla Penquin May 2020)
Enterprise T1222 .002 File and Directory Permissions Modification: Linux and Mac File and Directory Permissions Modification

Penquin can add the executable flag to a downloaded file.(Citation: Leonardo Turla Penquin May 2020)
Enterprise T1070 .004 Indicator Removal: File Deletion

Penquin can delete downloaded executables after running them.(Citation: Leonardo Turla Penquin May 2020)
Enterprise T1036 .005 Masquerading: Match Legitimate Name or Location

Penquin has mimicked the Cron binary to hide itself on compromised systems.(Citation: Leonardo Turla Penquin May 2020)
Enterprise T1027 .005 Obfuscated Files or Information: Indicator Removal from Tools

Penquin can remove strings from binaries.(Citation: Leonardo Turla Penquin May 2020)
Enterprise T1053 .003 Scheduled Task/Job: Cron

Penquin can use Cron to create periodic and pre-scheduled background jobs.(Citation: Leonardo Turla Penquin May 2020)
Enterprise T1205 .002 Traffic Signaling: Socket Filters

Penquin installs a `TCP` and `UDP` filter on the `eth0` interface.(Citation: Leonardo Turla Penquin May 2020)

Groups That Use This Software
ID Name References
G0010 Turla

(Citation: Leonardo Turla Penquin May 2020)

References

  1. Baumgartner, K. and Raiu, C. (2014, December 8). The ‘Penquin’ Turla. Retrieved March 11, 2021.
  2. Leonardo. (2020, May 29). MALWARE TECHNICAL INSIGHT TURLA “Penquin_x64”. Retrieved March 11, 2021.
Навигация

Мы используем cookie-файлы, чтобы получить статистику, которая помогает нам улучшить сервис для вас с целью персонализации сервисов и предложений. Вы может прочитать подробнее о cookie-файлах или изменить настройки браузера. Продолжая пользоваться сайтом, вы даёте согласие на использование ваших cookie-файлов и соглашаетесь с Политикой обработки персональных данных.