Cервис управления информационной безопасностью
Cервис управления информационной безопасностью
Вход Регистрация
MITRE ATT&CK - Инструмент Conficker
CVE уязвимости
БДУ ФСТЭК уязвимости
НКЦКИ уязвимости
MITRE ATT&CK
БДУ ФСТЭК
Новая БДУ ФСТЭК
Риски
Каталоги
MITRE ATT&CK
Инструмент
Conficker
Куда я попал?
SECURITM это SGRC система, ? автоматизирующая процессы в службах информационной безопасности. SECURITM помогает построить и управлять ИСПДн, КИИ, ГИС, СМИБ/СУИБ, банковскими системами защиты.
А еще SECURITM это место для обмена опытом и наработками для служб безопасности.
Подробнее
Наш канал

Conficker

Conficker is a computer worm first detected in October 2008 that targeted Microsoft Windows using the MS08-067 Windows vulnerability to spread.(Citation: SANS Conficker) In 2016, a variant of Conficker made its way on computers and removable disk drives belonging to a nuclear power plant.(Citation: Conficker Nuclear Power Plant)
ID: S0608
Associated Software: Kido Downadup
Type: MALWARE
Platforms: Windows
Version: 1.0
Created: 23 Feb 2021
Last Modified: 25 Apr 2022

Associated Software Descriptions
Name Description
Kido (Citation: SANS Conficker)
Downadup (Citation: SANS Conficker)

Techniques Used
Domain ID Name Use
Enterprise T1547 .001 Boot or Logon Autostart Execution: Registry Run Keys / Startup Folder

Conficker adds Registry Run keys to establish persistence.(Citation: Trend Micro Conficker)
Enterprise T1543 .003 Create or Modify System Process: Windows Service

Conficker copies itself into the %systemroot%\system32 directory and registers as a service.(Citation: SANS Conficker)
Enterprise T1568 .002 Dynamic Resolution: Domain Generation Algorithms

Conficker has used a DGA that seeds with the current UTC victim system date to generate domains.(Citation: SANS Conficker)(Citation: Trend Micro Conficker)
Enterprise T1562 .001 Impair Defenses: Disable or Modify Tools

Conficker terminates various services related to system security and Windows.(Citation: SANS Conficker)
Enterprise T1021 .002 Remote Services: SMB/Windows Admin Shares

Conficker variants spread through NetBIOS share propagation.(Citation: SANS Conficker)

References

  1. Burton, K. (n.d.). The Conficker Worm. Retrieved February 18, 2021.
  2. Cimpanu, C. (2016, April 26). Malware Shuts Down German Nuclear Power Plant on Chernobyl's 30th Anniversary. Retrieved February 18, 2021.
  3. Trend Micro. (2014, March 18). Conficker. Retrieved February 18, 2021.
Навигация

Мы используем cookie-файлы, чтобы получить статистику, которая помогает нам улучшить сервис для вас с целью персонализации сервисов и предложений. Вы может прочитать подробнее о cookie-файлах или изменить настройки браузера. Продолжая пользоваться сайтом, вы даёте согласие на использование ваших cookie-файлов и соглашаетесь с Политикой обработки персональных данных.