SocGholish
Alias-Namen: FakeUpdates
8
4
18.06.2026
14.10.2026
Profil laut MITRE ATT&CK
SocGholish is a JavaScript-based loader malware that has been used since at least 2017. It has been observed in use against multiple sectors globally for initial access, primarily through drive-by-downloads masquerading as software updates. SocGholish is operated by Mustard Tempest and its access has been sold to groups including Indrik Spider for downloading secondary RAT and ransomware payloads.
Vollständiges MITRE-ProfilBeschreibung und Alias-Namen stammen aus MITRE ATT&CK®.
Nennungen im Zeitverlauf
Meldungen je Monat, letzte 12 Monate.
Beobachtete Techniken
ATT&CK-Techniken, die in denselben Meldungen benannt sind — nicht das vollständige MITRE-Repertoire.
MITRE ordnet 18 Techniken zu; 1 davon kommen in unseren Meldungen vor. Markiert: auch laut MITRE bekannt.
T1566 Phishing
Initial Access
T1656 Impersonation
Defense Evasion
T1053.005 Scheduled Task
Execution · Persistence · Privilege Escalation
T1110 Brute Force
Credential Access
T1110.004 Credential Stuffing
Credential Access
T1199 Trusted Relationship
Initial Access
T1219 Remote Access Tools
Command & Control
T1557 Adversary-in-the-Middle
Credential Access · Collection
T1586 Compromise Accounts
Resource Development
Aktuelle Indikatoren
Beobachtungen Dritter aus den offenen Feeds ThreatFox und URLhaus (abuse.ch), zugeordnet über den Familiennamen. Das Datum ist die Erstsichtung — Indikatoren veralten schnell.
Gemeinsam genannt
Betroffene Branchen
Meldungen
Microsoft takes down 3 major phishing platforms used by Chinese cybercriminals
Two arrested in UK after Microsoft takedown of ‘Eviltokens’ AI-chatbot for cybercriminals
The Top 4 Threats We Found by Investigating Every Alert for a Quarter
Hackers Spend Nearly $7 Million on Expired Domains to Redirect Traffic to Scams and Malware
SocGholish Takedown Highlights Malicious TDS Threats
Operation Endgame Disrupts SocGholish Servers, Cleans 14,971 WordPress Sites
15,000 WordPress Websites Cleaned Up in SocGholish Botnet Takedown
Police cleans nearly 15,000 SocGholish-infected sites tied to Evil Corp
Quellen: The Record (2), BleepingComputer (2), The Hacker News (2), Dark Reading (1), SecurityWeek (1)
Alle Angaben auf dieser Seite stammen aus dem Alias-Abgleich der Meldungstexte gegen den MITRE-ATT&CK-Katalog. Beziehungen entstehen rein statistisch: Zwei Einträge gelten als verbunden, wenn sie in derselben Meldung benannt sind. Das ist keine eigenständige Attribution durch SecBoard, und eine Nennung ist kein Nachweis einer Täterschaft. Ausnahme ist der Abschnitt „Belegte Beziehungen“: dort sagt die Meldung die Beziehung ausdrücklich, mit Zitat.