Cервис управления информационной безопасностью
Cервис управления информационной безопасностью
Вход Регистрация
MITRE ATT&CK - Инструмент SpicyOmelette
CVE уязвимости
БДУ ФСТЭК уязвимости
НКЦКИ уязвимости
MITRE ATT&CK
БДУ ФСТЭК
Новая БДУ ФСТЭК
Риски
Каталоги
MITRE ATT&CK
Инструмент
SpicyOmelette
Куда я попал?
SECURITM это SGRC система, ? автоматизирующая процессы в службах информационной безопасности. SECURITM помогает построить и управлять ИСПДн, КИИ, ГИС, СМИБ/СУИБ, банковскими системами защиты.
А еще SECURITM это место для обмена опытом и наработками для служб безопасности.
Подробнее
Наш канал

SpicyOmelette

SpicyOmelette is a JavaScript based remote access tool that has been used by Cobalt Group since at least 2018.(Citation: Secureworks GOLD KINGSWOOD September 2018)
ID: S0646
Type: MALWARE
Platforms: Windows
Version: 1.0
Created: 21 Sep 2021
Last Modified: 18 Oct 2021

Techniques Used
Domain ID Name Use
Enterprise T1059 .007 Command and Scripting Interpreter: JavaScript

SpicyOmelette has the ability to execute arbitrary JavaScript code on a compromised host.(Citation: Secureworks GOLD KINGSWOOD September 2018)
Enterprise T1566 .002 Phishing: Spearphishing Link

SpicyOmelette has been distributed via emails containing a malicious link that appears to be a PDF document.(Citation: Secureworks GOLD KINGSWOOD September 2018)
Enterprise T1518 .001 Software Discovery: Security Software Discovery

SpicyOmelette can check for the presence of 29 different antivirus tools.(Citation: Secureworks GOLD KINGSWOOD September 2018)
Enterprise T1553 .002 Subvert Trust Controls: Code Signing

SpicyOmelette has been signed with valid digital certificates.(Citation: Secureworks GOLD KINGSWOOD September 2018)
Enterprise T1204 .001 User Execution: Malicious Link

SpicyOmelette has been executed through malicious links within spearphishing emails.(Citation: Secureworks GOLD KINGSWOOD September 2018)

Groups That Use This Software
ID Name References
G0080 Cobalt Group

(Citation: Secureworks GOLD KINGSWOOD September 2018)

References

  1. CTU. (2018, September 27). Cybercriminals Increasingly Trying to Ensnare the Big Financial Fish. Retrieved September 20, 2021.
Навигация

Мы используем cookie-файлы, чтобы получить статистику, которая помогает нам улучшить сервис для вас с целью персонализации сервисов и предложений. Вы может прочитать подробнее о cookie-файлах или изменить настройки браузера. Продолжая пользоваться сайтом, вы даёте согласие на использование ваших cookie-файлов и соглашаетесь с Политикой обработки персональных данных.