Hannotog
Techniques Used |
||||
Domain | ID | Name | Use | |
---|---|---|---|---|
Enterprise | T1059 | .003 | Command and Scripting Interpreter: Windows Command Shell |
Hannotog can execute various `cmd.exe /c %s` commands.(Citation: Symantec Bilbug 2022) |
Enterprise | T1543 | .003 | Create or Modify System Process: Windows Service |
Hannotog creates a new service for persistence.(Citation: Symantec Bilbug 2022) |
Enterprise | T1562 | .004 | Impair Defenses: Disable or Modify System Firewall |
Hannotog can modify local firewall settings via `netsh` commands to open a listening UDP port.(Citation: Symantec Bilbug 2022) |
Groups That Use This Software |
||
ID | Name | References |
---|---|---|
G0030 | Lotus Blossom |
(Citation: Symantec Bilbug 2022) |
Мы используем cookie-файлы, чтобы получить статистику, которая помогает нам улучшить сервис для вас с целью персонализации сервисов и предложений. Вы может прочитать подробнее о cookie-файлах или изменить настройки браузера. Продолжая пользоваться сайтом, вы даёте согласие на использование ваших cookie-файлов и соглашаетесь с Политикой обработки персональных данных.