Třída: HackTool
Programy HackTool se používají k vytvoření nových uživatelů v seznamu povolených návštěvníků systému a k vymazání informací z systémových protokolů, aby se skryla přítomnost škodlivého uživatele v systému. Tyto programy se také používají k analýze a shromažďování síťových paketů k provádění konkrétních škodlivých akcí.Škodlivé uživatele používají programy HackTool při nastavení útoků na lokální nebo vzdálené počítače.
Platfoma: Win64
Win64 je platforma v operačních systémech Windows pro provádění 32- / 64bitových aplikací. Programy Win64 nelze spustit v 32bitových verzích systému Windows.Family: HackTool.Win64.ChaiLdr
No family descriptionExamples
FB5B9A0BFCD68B248D6C8BD520245C3ETactics and Techniques: Mitre*
TA0006
Credential Access
The adversary is trying to steal account names and passwords. Credential Access consists of techniques for stealing credentials like account names and passwords. Techniques used to get credentials include keylogging or credential dumping. Using legitimate credentials can give adversaries access to systems, make them harder to detect, and provide the opportunity to create more accounts to help achieve their goals.
T1056.001
Keylogging
Adversaries may log user keystrokes to intercept credentials as the user types them. Keylogging is likely to be used to acquire credentials for new access opportunities when OS Credential Dumping efforts are not effective, and may require an adversary to intercept keystrokes on a system for a substantial period of time before credentials can be successfully captured. In order to increase the likelihood of capturing credentials quickly, an adversary may also perform actions such as clearing browser cookies to force users to reauthenticate to systems.
* © 2026 The MITRE Corporation. This work is reproduced and distributed with the permission of The MITRE Corporation.