SecBoard
Alle Akteure & Werkzeuge
MalwareS1193

TAMECAT

Meldungen

1

letzte 90 Tage

1

erstmals

17.08.2026

zuletzt

17.08.2026

Wenige Belege — dieses Profil wächst mit dem Meldungsaufkommen.

Profil laut MITRE ATT&CK

TAMECAT is a malware that is used by APT42 to execute PowerShell or C# content.

Vollständiges MITRE-Profil

Beschreibung und Alias-Namen stammen aus MITRE ATT&CK®.

Nennungen im Zeitverlauf

12
01
02
03
04
05
06
07
08
09
10
11

Meldungen je Monat, letzte 12 Monate.

Belegte Beziehungen

Beziehungen, die eine Meldung ausdrücklich aussagt. Ein Sprachmodell hat die Textstelle benannt, der Code hat das Zitat im Quelltext wiedergefunden und darin beide Seiten erkannt. Es ist die Aussage der Quelle, keine Zuschreibung durch SecBoard.

eingesetzt vonAPT42MITREin 1 Meldung

„The disclosure comes as DarkAtlas detailed APT42's use of TAMECAT in spear-phishing attacks targeting individuals associated with the nuclear energy sector as recently as April and May 2026 via LNK files masquerading as PDF documents.“

Quelle: Cavern C2 Uses DNS and Google Apps Script to Blend Into Legitimate Traffic

Beobachtete Techniken

ATT&CK-Techniken, die in denselben Meldungen benannt sind — nicht das vollständige MITRE-Repertoire.

MITRE ordnet 7 Techniken zu; 0 davon kommen in unseren Meldungen vor. Markiert: auch laut MITRE bekannt.

Gemeinsam genannt

Meldungen

Quellen: The Hacker News (1)

Alle Angaben auf dieser Seite stammen aus dem Alias-Abgleich der Meldungstexte gegen den MITRE-ATT&CK-Katalog. Beziehungen entstehen rein statistisch: Zwei Einträge gelten als verbunden, wenn sie in derselben Meldung benannt sind. Das ist keine eigenständige Attribution durch SecBoard, und eine Nennung ist kein Nachweis einer Täterschaft. Ausnahme ist der Abschnitt „Belegte Beziehungen“: dort sagt die Meldung die Beziehung ausdrücklich, mit Zitat.