# Hi-Zor > Tipo: **malware** · S0087 · [MITRE ATT&CK](https://attack.mitre.org/software/S0087) ## Descrição [[s0087-hi-zor|Hi-Zor]] é uma ferramenta de acesso remoto (RAT) com características similares ao [[s0074-sakula|Sakula]]. Foi utilizada em uma campanha denominada INOCNATION. **Plataformas:** Windows ## Técnicas Utilizadas - [[t1105-ingress-tool-transfer|T1105 - Ingress Tool Transfer]] - [[t1071-001-web-protocols|T1071.001 - Web Protocols]] - [[t1573-001-symmetric-cryptography|T1573.001 - Symmetric Cryptography]] - [[t1547-001-registry-run-keys-startup-folder|T1547.001 - Registry Run Keys / Startup Folder]] - [[t1070-004-file-deletion|T1070.004 - File Deletion]] - [[t1573-002-asymmetric-cryptography|T1573.002 - Asymmetric Cryptography]] - [[t1059-003-windows-command-shell|T1059.003 - Windows Command Shell]] - [[t1027-013-encryptedencoded-file|T1027.013 - Encrypted/Encoded File]] - [[t1218-010-regsvr32|T1218.010 - Regsvr32]] ## Referências - [MITRE ATT&CK - S0087](https://attack.mitre.org/software/S0087)