Sınıf: HackTool
HackTool programları, izin verilen sistem ziyaretçileri listesinde yeni kullanıcılar oluşturmak ve sistemdeki kötü niyetli kullanıcının varlığını gizlemek için sistem günlüklerindeki bilgileri silmek için kullanılır. Bu programlar, belirli kötü amaçlı eylemleri gerçekleştirmek için ağ paketlerini analiz etmek ve toplamak için de kullanılır. Kötü amaçlı kullanıcılar, yerel veya uzak bilgisayarlara saldırı ayarlarken HackTool programlarını kullanır.Platform: Win64
Win64, 32/64-bit uygulamaların yürütülmesi için Windows tabanlı işletim sistemlerinde bir platformdur. Win64 programları, Windows'un 32 bit sürümlerinde başlatılamaz.Aile: HackTool.Win64.KMSAuto
No family descriptionExamples
506447C7D57966E82E479C7ED890FEDETactics and Techniques: Mitre*
TA0005
Defense Evasion
The adversary is trying to avoid being detected. Defense Evasion consists of techniques that adversaries use to avoid detection throughout their compromise. Techniques used for defense evasion include uninstalling/disabling security software or obfuscating/encrypting data and scripts. Adversaries also leverage and abuse trusted processes to hide and masquerade their malware. Other tactics' techniques are cross-listed here when those techniques include the added benefit of subverting defenses.
T1036.008
Masquerade File Type
Adversaries may masquerade malicious payloads as legitimate files through changes to the payload's formatting, including the file’s signature, extension, icon, and contents. Various file types have a typical standard format, including how they are encoded and organized. For example, a file’s signature (also known as header or magic bytes) is the beginning bytes of a file and is often used to identify the file’s type. For example, the header of a JPEG file, is
0xFF 0xD8 and the file extension is either `.JPE`, `.JPEG` or `.JPG`. * © 2026 The MITRE Corporation. This work is reproduced and distributed with the permission of The MITRE Corporation.