Куда я попал?

SECURITM это SGRC система, автоматизирующая процессы в службах информационной безопасности. SECURITM помогает построить и управлять ИСПДн, КИИ, ГИС, СМИБ/СУИБ, банковскими системами защиты.
А еще SECURITM это место для обмена опытом и наработками для служб безопасности.

Подробнее

QUIETEXIT

QUIETEXIT is a novel backdoor, based on the open-source Dropbear SSH client-server software, that has been used by APT29 since at least 2021. APT29 has deployed QUIETEXIT on opaque network appliances that typically don't support antivirus or endpoint detection and response tools within a victim environment.(Citation: Mandiant APT29 Eye Spy Email Nov 22)

ID: S1084

Type: MALWARE

Platforms: Windows

Created: 17 Aug 2023

Last Modified: 02 Oct 2023

Domain	ID		Name	Use
Techniques Used
Enterprise	T1036	.005	Masquerading: Match Legitimate Name or Location	QUIETEXIT has attempted to change its name to `cron` upon startup. During incident response, QUIETEXIT samples have been identified that were renamed to blend in with other legitimate files.(Citation: Mandiant APT29 Eye Spy Email Nov 22)
Enterprise	T1090	.002	Proxy: External Proxy	QUIETEXIT can proxy traffic via SOCKS.(Citation: Mandiant APT29 Eye Spy Email Nov 22)

ID	Name	References
Groups That Use This Software
G0016	APT29	(Citation: Mandiant APT29 Eye Spy Email Nov 22)

References

Mandiant. (2022, May 2). UNC3524: Eye Spy on Your Email. Retrieved August 17, 2023.

Мы используем cookie-файлы, чтобы получить статистику, которая помогает нам улучшить сервис для вас с целью персонализации сервисов и предложений. Вы может прочитать подробнее о cookie-файлах или изменить настройки браузера. Продолжая пользоваться сайтом, вы даёте согласие на использование ваших cookie-файлов и соглашаетесь с Политикой обработки персональных данных.

QUIETEXIT

Techniques Used

Groups That Use This Software

References