# COATHANGER
> Tipo: **malware** · S1105 · [MITRE ATT&CK](https://attack.mitre.org/software/S1105)
## Descrição
[[s1105-coathanger|COATHANGER]] é um remote access tool (RAT) que tem como alvo appliances de rede FortiGaté. Utilizado pela primeira vez em 2023 em intrusões direcionadas contra entidades militares e governamentais nos Países Baixos, além de outras vítimas, o [[s1105-coathanger|COATHANGER]] foi divulgado públicamente no início de 2024, com avaliação de alta confiança vinculando o malware a uma entidade patrocinada pelo Estado da República Popular da China. O [[s1105-coathanger|COATHANGER]] é entregue após a obtenção de acesso a um dispositivo FortiGaté, com observações em ambiente real associadas à exploração da CVE-2022-42475. O nome [[s1105-coathanger|COATHANGER]] é baseado em uma string única no malware utilizada para criptografar arquivos de configuração no disco: <code>”She took his coat and hung it up”</code>.
**Plataformas:** Linux, Network Devices
## Técnicas Utilizadas
- [[t1070-004-file-deletion|T1070.004 - File Deletion]]
- [[t1095-non-application-layer-protocol|T1095 - Non-Application Layer Protocol]]
- [[t1057-process-discovery|T1057 - Process Discovery]]
- [[t1543-004-launch-daemon|T1543.004 - Launch Daemon]]
- [[t1055-process-injection|T1055 - Process Injection]]
- [[t1059-004-unix-shell|T1059.004 - Unix Shell]]
- [[t1190-exploit-public-facing-application|T1190 - Exploit Public-Facing Application]]
- [[t1222-002-linux-and-mac-file-and-directory-permissions-modification|T1222.002 - Linux and Mac File and Directory Permissions Modification]]
- [[t1083-file-and-directory-discovery|T1083 - File and Directory Discovery]]
- [[t1014-rootkit|T1014 - Rootkit]]
- [[t1574-006-dynamic-linker-hijacking|T1574.006 - Dynamic Linker Hijacking]]
- [[t1027-002-software-packing|T1027.002 - Software Packing]]
- [[t1573-002-asymmetric-cryptography|T1573.002 - Asymmetric Cryptography]]
- [[t1574-hijack-execution-flow|T1574 - Hijack Execution Flow]]
- [[t1071-001-web-protocols|T1071.001 - Web Protocols]]
## Referências
- [MITRE ATT&CK - S1105](https://attack.mitre.org/software/S1105)