Cервис управления информационной безопасностью
Cервис управления информационной безопасностью
 
Вход Регистрация
MITRE ATT&CK - Инструмент TinyTurla
CVE уязвимости
БДУ ФСТЭК уязвимости
НКЦКИ уязвимости
MITRE ATT&CK
БДУ ФСТЭК
Новая БДУ ФСТЭК
Риски
Каталоги
MITRE ATT&CK
Инструмент
TinyTurla
Куда я попал?
SECURITM это SGRC система, ? автоматизирующая процессы в службах информационной безопасности. SECURITM помогает построить и управлять ИСПДн, КИИ, ГИС, СМИБ/СУИБ, банковскими системами защиты.
А еще SECURITM это место для обмена опытом и наработками для служб безопасности.
Подробнее
Наш канал

TinyTurla

TinyTurla is a backdoor that has been used by Turla against targets in the US, Germany, and Afghanistan since at least 2020.(Citation: Talos TinyTurla September 2021)
ID: S0668
Type: MALWARE
Platforms: Windows
Version: 1.1
Created: 02 Dec 2021
Last Modified: 26 Mar 2023

Techniques Used
Domain ID Name Use
Enterprise T1071 .001 Application Layer Protocol: Web Protocols

TinyTurla can use HTTPS in C2 communications.(Citation: Talos TinyTurla September 2021)
Enterprise T1059 .003 Command and Scripting Interpreter: Windows Command Shell

TinyTurla has been installed using a .bat file.(Citation: Talos TinyTurla September 2021)
Enterprise T1573 .002 Encrypted Channel: Asymmetric Cryptography

TinyTurla has the ability to encrypt C2 traffic with SSL/TLS.(Citation: Talos TinyTurla September 2021)
Enterprise T1036 .004 Masquerading: Masquerade Task or Service

TinyTurla has mimicked an existing Windows service by being installed as Windows Time Service.(Citation: Talos TinyTurla September 2021)
.005 Masquerading: Match Legitimate Name or Location

TinyTurla has been deployed as `w64time.dll` to appear legitimate.(Citation: Talos TinyTurla September 2021)

Enterprise T1027 .011 Obfuscated Files or Information: Fileless Storage

TinyTurla can save its configuration parameters in the Registry.(Citation: Talos TinyTurla September 2021)
Enterprise T1569 .002 System Services: Service Execution

TinyTurla can install itself as a service on compromised machines.(Citation: Talos TinyTurla September 2021)

Groups That Use This Software
ID Name References
G0010 Turla

(Citation: Talos TinyTurla September 2021)

References

  1. Cisco Talos. (2021, September 21). TinyTurla - Turla deploys new malware to keep a secret backdoor on victim machines. Retrieved December 2, 2021.
Навигация

Мы используем cookie-файлы, чтобы получить статистику, которая помогает нам улучшить сервис для вас с целью персонализации сервисов и предложений. Вы может прочитать подробнее о cookie-файлах или изменить настройки браузера. Продолжая пользоваться сайтом, вы даёте согласие на использование ваших cookie-файлов и соглашаетесь с Политикой обработки персональных данных.