# ChChes
> Tipo: **malware** · S0144 · [MITRE ATT&CK](https://attack.mitre.org/software/S0144)
## Descrição
[[s0144-chches|ChChes]] é um Trojan que aparenta ser utilizado exclusivamente pelo [[g0045-apt10|menuPass]]. Foi empregado para atacar organizações jáponesas em 2016. A ausência de métodos de persistência sugere que pode ser destinado como ferramenta de primeiro estágio.
**Plataformas:** Windows
## Técnicas Utilizadas
- [[t1071-001-web-protocols|T1071.001 - Web Protocols]]
- [[t1562-001-disable-or-modify-tools|T1562.001 - Disable or Modify Tools]]
- [[t1547-001-registry-run-keys-startup-folder|T1547.001 - Registry Run Keys / Startup Folder]]
- [[t1132-001-standard-encoding|T1132.001 - Standard Encoding]]
- [[t1105-ingress-tool-transfer|T1105 - Ingress Tool Transfer]]
- [[t1555-003-credentials-from-web-browsers|T1555.003 - Credentials from Web Browsers]]
- [[t1082-system-information-discovery|T1082 - System Information Discovery]]
- [[t1083-file-and-directory-discovery|T1083 - File and Directory Discovery]]
- [[t1573-001-symmetric-cryptography|T1573.001 - Symmetric Cryptography]]
- [[t1036-005-match-legitimate-resource-name-or-location|T1036.005 - Match Legitimaté Resource Name or Location]]
- [[t1057-process-discovery|T1057 - Process Discovery]]
- [[t1553-002-code-signing|T1553.002 - Code Signing]]
## Grupos que Usam
- [[g0045-apt10|menuPass]]
## Referências
- [MITRE ATT&CK - S0144](https://attack.mitre.org/software/S0144)