Rclone
11
11
06.08.2026
20.10.2026
Profil laut MITRE ATT&CK
Rclone is a command line program for syncing files with cloud storage services such as Dropbox, Google Drive, Amazon S3, and MEGA. Rclone has been used in a number of ransomware campaigns, including those associated with the Conti and DarkSide Ransomware-as-a-Service operations.
Vollständiges MITRE-ProfilBeschreibung und Alias-Namen stammen aus MITRE ATT&CK®.
Nennungen im Zeitverlauf
Meldungen je Monat, letzte 12 Monate.
Beobachtete Techniken
ATT&CK-Techniken, die in denselben Meldungen benannt sind — nicht das vollständige MITRE-Repertoire.
MITRE ordnet 5 Techniken zu; 2 davon kommen in unseren Meldungen vor. Markiert: auch laut MITRE bekannt.
T1021.001 Remote Desktop Protocol
Lateral Movement
T1021.002 SMB/Windows Admin Shares
Lateral Movement
T1048 Exfiltration Over Alternative Protocol
Exfiltration
T1059.003 Windows Command Shell
Execution
T1098 Account Manipulation
Persistence · Privilege Escalation
T1133 External Remote Services
Initial Access · Persistence
T1190 Exploit Public-Facing Application
Initial Access
T1486 Data Encrypted for Impact
Impact
T1490 Inhibit System Recovery
Impact
T1550.002 Pass the Hash
Lateral Movement
T1566 Phishing
Initial Access
T1567 Exfiltration Over Web Service
Exfiltration
Schwachstellen im selben Kontext
CVEs, die in denselben Meldungen auftauchen. Ko-Okkurrenz, kein Nachweis einer Ausnutzung.
Gemeinsam genannt
Betroffene Branchen
Meldungen
#StopRansomware: SafePay Ransomware
⚡ Weekly Recap: Helpdesk 0-Days, Rogue Certs, ShinyHunters Arrest, AI-Fooling Malware and More
CyberXero Uses Claude Code in Campaign That Stole Over 628,000 Ukrainian Records
[UPDATE] [hoch] rclone: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit Benutzerrechten
Ransomware incidents in Japan in the first half of 2026: Investigation of The Gentlemen’s infrastructure and evidence of Qilin's AI use
[NEU] [hoch] rclone: Mehrere Schwachstellen ermöglichen Umgehen von Sicherheitsvorkehrungen
Ungentlemanly behavior: Insights into a ransomware operation
[UPDATE] [hoch] rclone: Mehrere Schwachstellen
[UPDATE] [hoch] rclone: Mehrere Schwachstellen
#StopRansomware: Gunra Ransomware
[NEU] [hoch] rclone: Mehrere Schwachstellen
Quellen: CERT-Bund (5), CISA Advisories (2), The Hacker News (2), Cisco Talos (1), Sophos X-Ops (1)
Alle Angaben auf dieser Seite stammen aus dem Alias-Abgleich der Meldungstexte gegen den MITRE-ATT&CK-Katalog. Beziehungen entstehen rein statistisch: Zwei Einträge gelten als verbunden, wenn sie in derselben Meldung benannt sind. Das ist keine eigenständige Attribution durch SecBoard, und eine Nennung ist kein Nachweis einer Täterschaft. Ausnahme ist der Abschnitt „Belegte Beziehungen“: dort sagt die Meldung die Beziehung ausdrücklich, mit Zitat.