# PULSECHECK
> Tipo: **malware** · S1108 · [MITRE ATT&CK](https://attack.mitre.org/software/S1108)
## Descrição
[[s1108-pulsecheck|PULSECHECK]] é uma web shell escrita em Perl utilizada pelo [[g1023-apt5|APT5]] desde pelo menos 2020, incluindo ataques contra VPNs Pulse Secure em empresas da Base Industrial de Defesa (DIB) dos EUA.
**Plataformas:** Network Devices, Linux
## Técnicas Utilizadas
- [[t1071-001-web-protocols|T1071.001 - Web Protocols]]
- [[t1059-004-unix-shell|T1059.004 - Unix Shell]]
- [[t1505-003-web-shell|T1505.003 - Web Shell]]
- [[t1132-001-standard-encoding|T1132.001 - Standard Encoding]]
## Grupos que Usam
- [[g1023-apt5|APT5]]
## Referências
- [MITRE ATT&CK - S1108](https://attack.mitre.org/software/S1108)