Kaspersky Threats — Exploit.WinLNK.Badur.a

Класс: Exploit

Программы, в которых содержатся данные или исполняемый код и которые используют одну или несколько уязвимостей в программном обеспечении на локальном или удаленном компьютере. Обычно эксплойты используются злоумышленниками для проникновения на компьютер-жертву с целью последующего внедрения туда вредоносного кода (например, для заражения всех посетителей взломанного web-сайта вредоносной программой). Помимо этого, эксплойты интенсивно используются Net-Worm’ами для проникновения на компьютер-жертву без помощи пользователя. Среди эксплоитов выделяются программы-Nuker’ы, которые отправляют на локальный или удаленный компьютер специальным образом сформированные запросы, в результате чего система прекращает свою работу.

Подробнее

Платформа: WinLNK

Файл с расширением LNK - ярлык в операционной системе Windows, ссылка на файл, программу или каталог.

Семейство: Exploit.WinLNK.Badur

Нет описания семейства

Примеры

7DDF7B345E5EE41860299D86A00D7EF0
464DECF5C3ABC100ADBD24B1ABECDD9C
847EFF94579C78CF01FD4035B88A99CC
75011F1E7D8EC9AF1A12860C5A4D1FDD
6D843E2D956175F7A0C4F7CCAA89C09F

Тактики и Техники: Mitre*

TA0011

Command and Control

The adversary is trying to communicate with compromised systems to control them. Command and Control consists of techniques that adversaries may use to communicate with systems under their control within a victim network. Adversaries commonly attempt to mimic normal, expected traffic to avoid detection. There are many ways an adversary can establish command and control with various levels of stealth depending on the victim's network structure and defenses.

T1071.001

Web Protocols

Adversaries may communicate using application layer protocols associated with web traffic to avoid detection/network filtering by blending in with existing traffic. Commands to the remote system, and often the results of those commands, will be embedded within the protocol traffic between the client and server.