# EvilGrab
> Tipo: **malware** · S0152 · [MITRE ATT&CK](https://attack.mitre.org/software/S0152)
## Descrição
[[s0152-evilgrab|EvilGrab]] é uma família de malware com capacidades comuns de reconhecimento. Foi implantada pelo grupo [[g0045-apt10|menuPass]] por meio de documentos maliciosos do Microsoft Office como parte de campanhas de spearphishing.
**Plataformas:** Windows
## Técnicas Utilizadas
- [[t1056-001-keylogging|T1056.001 - Keylogging]]
- [[t1123-audio-capture|T1123 - Audio Capture]]
- [[t1125-video-capture|T1125 - Video Capture]]
- [[t1113-screen-capture|T1113 - Screen Capture]]
- [[t1547-001-registry-run-keys-startup-folder|T1547.001 - Registry Run Keys / Startup Folder]]
## Grupos que Usam
- [[g0045-apt10|menuPass]]
## Referências
- [MITRE ATT&CK - S0152](https://attack.mitre.org/software/S0152)