Sınıf: HackTool
HackTool programları, izin verilen sistem ziyaretçileri listesinde yeni kullanıcılar oluşturmak ve sistemdeki kötü niyetli kullanıcının varlığını gizlemek için sistem günlüklerindeki bilgileri silmek için kullanılır. Bu programlar, belirli kötü amaçlı eylemleri gerçekleştirmek için ağ paketlerini analiz etmek ve toplamak için de kullanılır. Kötü amaçlı kullanıcılar, yerel veya uzak bilgisayarlara saldırı ayarlarken HackTool programlarını kullanır.Platform: Win64
Win64, 32/64-bit uygulamaların yürütülmesi için Windows tabanlı işletim sistemlerinde bir platformdur. Win64 programları, Windows'un 32 bit sürümlerinde başlatılamaz.Aile: HackTool.Win64.ChaiLdr
No family descriptionExamples
FB5B9A0BFCD68B248D6C8BD520245C3ETactics and Techniques: Mitre*
TA0006
Credential Access
The adversary is trying to steal account names and passwords. Credential Access consists of techniques for stealing credentials like account names and passwords. Techniques used to get credentials include keylogging or credential dumping. Using legitimate credentials can give adversaries access to systems, make them harder to detect, and provide the opportunity to create more accounts to help achieve their goals.
T1056.001
Keylogging
Adversaries may log user keystrokes to intercept credentials as the user types them. Keylogging is likely to be used to acquire credentials for new access opportunities when OS Credential Dumping efforts are not effective, and may require an adversary to intercept keystrokes on a system for a substantial period of time before credentials can be successfully captured. In order to increase the likelihood of capturing credentials quickly, an adversary may also perform actions such as clearing browser cookies to force users to reauthenticate to systems.
* © 2026 The MITRE Corporation. This work is reproduced and distributed with the permission of The MITRE Corporation.