software

More_eggs

activeentity:software

[More_eggs](https://attack.mitre.org/software/S0284) is a JScript backdoor used by [Cobalt Group](https://attack.mitre.org/groups/G0080) and [FIN6](https://attack.mitre.org/groups/G0037). Its name was given based on the variable "More_eggs" being present in its code. There are at least two different versions of the backdoor being used, version 2.0 and version 4.4. (Citation: Talos Cobalt Group July 2018)(Citation: Security Intelligence More Eggs Aug 2019)

Curado · btcintel

afirmaciones que hacemos, cada una con su fuente y su cita · las fuentes pueden contradecirse; mostramos el conjunto, nunca una puntuación

Datos

id: more-eggs
tipo: software
estado: active
alias: SKID · SpicyOmelette · Terra Loader
jurisdicciones: —
afirmaciones que la nombran: 0 · 0 atribuciones · 3 relaciones · 0 eventos

Identificadores

attack S0284vía mitre-attack

Relaciones

MITRE ATT&CK Enterpriseregistra queEVILNUMusesMore_eggs
descarga —sha256 81113ba98afa2928
rel_86btcintel:relations:86@v2 sha256:3453f0807242edfb
confianzaauthority data · 60
MITRE ATT&CK Enterpriseregistra queFIN6usesMore_eggs
descarga —sha256 81113ba98afa2928
rel_139btcintel:relations:139@v2 sha256:4d9085144b157b3b
confianzaauthority data · 60
MITRE ATT&CK Enterpriseregistra queCobalt GroupusesMore_eggs
descarga —sha256 81113ba98afa2928
rel_574btcintel:relations:574@v2 sha256:fc8de89a320b1440
confianzaauthority data · 60

Eventos

calculadono hay eventos fechados registrados para esta entidad

Afirmaciones que nombran a esta entidad

calculadoninguna afirmación vigente nombra a esta entidad

Sujetos0 sujetos tienen una afirmación que nombra a esta entidad · una muestra

calculadoningún sujeto tiene una afirmación que nombre a esta entidad

Comunidad

notas de etiquetadores de Nostr · nunca se mezclan con las bandas de arriba · sin respaldo nuestro

El contenido de la Comunidad se indexa desde Nostr y btcintel no lo respalda.

aún sin calcularAún sin indexar: el índice de la comunidad no ha mirado este sujeto.