# HyperStack
> Tipo: **malware** · S0537 · [MITRE ATT&CK](https://attack.mitre.org/software/S0537)
## Descrição
[[s0537-hyperstack|HyperStack]] é um backdoor baseado em RPC utilizado pelo [[g0010-turla|Turla]] desde pelo menos 2018. O [[s0537-hyperstack|HyperStack]] possui semelhanças com outros backdoors usados pelo [[g0010-turla|Turla]], incluindo o [[s0335-carbon|Carbon]].
**Plataformas:** Windows
## Técnicas Utilizadas
- [[t1078-001-default-accounts|T1078.001 - Default Accounts]]
- [[t1106-native-api|T1106 - Native API]]
- [[t1559-inter-process-communication|T1559 - Inter-Process Commúnication]]
- [[t1112-modify-registry|T1112 - Modify Registry]]
- [[t1573-001-symmetric-cryptography|T1573.001 - Symmetric Cryptography]]
- [[t1087-001-local-account|T1087.001 - Local Account]]
## Grupos que Usam
- [[g0010-turla|Turla]]
## Referências
- [MITRE ATT&CK - S0537](https://attack.mitre.org/software/S0537)