BlackByte 2.0 Ransomware
Techniques Used |
||||
Domain | ID | Name | Use | |
---|---|---|---|---|
Enterprise | T1562 | .004 | Impair Defenses: Disable or Modify System Firewall |
BlackByte 2.0 Ransomware modifies the Windows firewall during execution.(Citation: Microsoft BlackByte 2023) |
Enterprise | T1070 | .004 | Indicator Removal: File Deletion |
BlackByte 2.0 Ransomware deletes itself following device encryption.(Citation: Microsoft BlackByte 2023) |
.006 | Indicator Removal: Timestomp |
BlackByte 2.0 Ransomware can timestomp files for defense evasion and anti-forensics purposes.(Citation: Microsoft BlackByte 2023) |
||
Enterprise | T1569 | .002 | System Services: Service Execution |
BlackByte 2.0 Ransomware executes as a service when deployed.(Citation: Microsoft BlackByte 2023) |
Мы используем cookie-файлы, чтобы получить статистику, которая помогает нам улучшить сервис для вас с целью персонализации сервисов и предложений. Вы может прочитать подробнее о cookie-файлах или изменить настройки браузера. Продолжая пользоваться сайтом, вы даёте согласие на использование ваших cookie-файлов и соглашаетесь с Политикой обработки персональных данных.