software

CHOPSTICK

activeentity:software

[CHOPSTICK](https://attack.mitre.org/software/S0023) is a malware family of modular backdoors used by [APT28](https://attack.mitre.org/groups/G0007). It has been used since at least 2012 and is usually dropped on victims as second-stage malware, though it has been used as first-stage malware in several cases. It has both Windows and Linux variants. (Citation: FireEye APT28) (Citation: ESET Sednit Part 2) (Citation: FireEye APT28 January 2017) (Citation: DOJ GRU Indictment Jul 2018) It is tracked

Curado · btcintel

afirmaciones que hacemos, cada una con su fuente y su cita · las fuentes pueden contradecirse; mostramos el conjunto, nunca una puntuación

Datos

id: chopstick
tipo: software
estado: active
alias: Backdoor.SofacyX · SPLM · webhp · Xagent · X-Agent
jurisdicciones: —
afirmaciones que la nombran: 0 · 0 atribuciones · 1 relaciones · 0 eventos

Identificadores

attack S0023vía mitre-attack

Relaciones

MITRE ATT&CK Enterpriseregistra queAPT28usesCHOPSTICK
descarga —sha256 81113ba98afa2928
rel_492btcintel:relations:492@v2 sha256:f801409461f0b003
confianzaauthority data · 60

Eventos

calculadono hay eventos fechados registrados para esta entidad

Afirmaciones que nombran a esta entidad

calculadoninguna afirmación vigente nombra a esta entidad

Sujetos0 sujetos tienen una afirmación que nombra a esta entidad · una muestra

calculadoningún sujeto tiene una afirmación que nombre a esta entidad

Comunidad

notas de etiquetadores de Nostr · nunca se mezclan con las bandas de arriba · sin respaldo nuestro

El contenido de la Comunidad se indexa desde Nostr y btcintel no lo respalda.

aún sin calcularAún sin indexar: el índice de la comunidad no ha mirado este sujeto.