# ECCENTRICBANDWAGON > Tipo: **malware** · S0593 · [MITRE ATT&CK](https://attack.mitre.org/software/S0593) ## Descrição [[s0593-eccentricbandwagon|ECCENTRICBANDWAGON]] é um Trojan de acesso remoto (RAT) utilizado por atores cibernéticos norte-coreanos, identificado pela primeira vez em agosto de 2020. Trata-se de uma ferramenta de reconhecimento - com funcionalidades de keylogging e captura de tela - utilizada para coleta de informações em sistemas comprometidos. **Plataformas:** Windows ## Técnicas Utilizadas - [[t1070-004-file-deletion|T1070.004 - File Deletion]] - [[t1027-obfuscated-files-or-information|T1027 - Obfuscated Files or Information]] - [[t1059-003-windows-command-shell|T1059.003 - Windows Command Shell]] - [[t1113-screen-capture|T1113 - Screen Capture]] - [[t1056-001-keylogging|T1056.001 - Keylogging]] - [[t1074-001-local-data-staging|T1074.001 - Local Data Staging]] ## Grupos que Usam - [[g0082-apt38|APT38]] - [[g0032-lazarus-group|Lazarus Group]] ## Referências - [MITRE ATT&CK - S0593](https://attack.mitre.org/software/S0593)