ODAgent
Techniques Used |
||||
| Domain | ID | Name | Use | |
|---|---|---|---|---|
| Enterprise | T1059 | .003 | Command and Scripting Interpreter: Windows Command Shell |
ODAgent can execute a specified command line passed via API.(Citation: ESET OilRig Downloaders DEC 2023) |
| Enterprise | T1567 | .002 | Exfiltration Over Web Service: Exfiltration to Cloud Storage |
ODAgent can use an attacker-controlled OneDrive account for exfiltration.(Citation: ESET OilRig Downloaders DEC 2023) |
| Enterprise | T1070 | .004 | Indicator Removal: File Deletion |
ODAgent can delete payloads and files used to pass C2 commands from remotely hosted cloud accounts.(Citation: ESET OilRig Downloaders DEC 2023) |
| Enterprise | T1102 | .002 | Web Service: Bidirectional Communication |
ODAgent can use the Microsoft Graph API to access an attacker-controlled OneDrive account and retrieve payloads and backdoor commands.(Citation: ESET OilRig Downloaders DEC 2023) |
Мы используем cookie-файлы, чтобы получить статистику, которая помогает нам улучшить сервис для вас с целью персонализации сервисов и предложений. Вы может прочитать подробнее о cookie-файлах или изменить настройки браузера. Продолжая пользоваться сайтом, вы даёте согласие на использование ваших cookie-файлов и соглашаетесь с Политикой обработки персональных данных.