Ecipekac

MITRE
Malware Type:
Other
First seen:
Unknown
Last seen:
Unknown
Details:

[Ecipekac](https://attack.mitre.org/software/S0624) is a multi-layer loader that has been used by [menuPass](https://attack.mitre.org/groups/G0045) since at least 2019 including use as a loader for [P8RAT](https://attack.mitre.org/software/S0626), [SodaMaster](https://attack.mitre.org/software/S0627), and [FYAnti](https://attack.mitre.org/software/S0628).(Citation: Securelist APT10 March 2021)

Associated Techniques (5)
ID ATT&CK Tactics
T1027 Obfuscated Files or Information -
T1105 Ingress Tool Transfer -
T1140 Deobfuscate/Decode Files or Information -
T1553.002 Code Signing -
T1574.001 DLL -
Aliases (315)
HEAVYHAND SigLoader DESLoader HEAVYHAND SigLoader DESLoader HEAVYHAND SigLoader DESLoader HEAVYHAND SigLoader DESLoader HEAVYHAND SigLoader DESLoader HEAVYHAND SigLoader DESLoader HEAVYHAND SigLoader DESLoader HEAVYHAND SigLoader DESLoader HEAVYHAND SigLoader DESLoader HEAVYHAND SigLoader DESLoader HEAVYHAND SigLoader DESLoader HEAVYHAND SigLoader DESLoader HEAVYHAND SigLoader DESLoader HEAVYHAND SigLoader DESLoader HEAVYHAND SigLoader DESLoader HEAVYHAND SigLoader DESLoader HEAVYHAND SigLoader DESLoader HEAVYHAND SigLoader DESLoader HEAVYHAND SigLoader DESLoader HEAVYHAND SigLoader DESLoader HEAVYHAND SigLoader DESLoader HEAVYHAND SigLoader DESLoader HEAVYHAND SigLoader DESLoader HEAVYHAND SigLoader DESLoader HEAVYHAND SigLoader DESLoader HEAVYHAND SigLoader DESLoader HEAVYHAND SigLoader DESLoader HEAVYHAND SigLoader DESLoader HEAVYHAND SigLoader DESLoader HEAVYHAND SigLoader DESLoader HEAVYHAND SigLoader DESLoader HEAVYHAND SigLoader DESLoader HEAVYHAND SigLoader DESLoader HEAVYHAND SigLoader DESLoader HEAVYHAND SigLoader DESLoader HEAVYHAND SigLoader DESLoader HEAVYHAND SigLoader DESLoader HEAVYHAND SigLoader DESLoader HEAVYHAND SigLoader DESLoader HEAVYHAND SigLoader DESLoader HEAVYHAND SigLoader DESLoader HEAVYHAND SigLoader DESLoader HEAVYHAND SigLoader DESLoader HEAVYHAND SigLoader DESLoader HEAVYHAND SigLoader DESLoader HEAVYHAND SigLoader DESLoader HEAVYHAND SigLoader DESLoader HEAVYHAND SigLoader DESLoader HEAVYHAND SigLoader DESLoader HEAVYHAND SigLoader DESLoader HEAVYHAND SigLoader DESLoader HEAVYHAND SigLoader DESLoader HEAVYHAND SigLoader DESLoader HEAVYHAND SigLoader DESLoader HEAVYHAND SigLoader DESLoader HEAVYHAND SigLoader DESLoader HEAVYHAND SigLoader DESLoader HEAVYHAND SigLoader DESLoader HEAVYHAND SigLoader DESLoader HEAVYHAND SigLoader DESLoader HEAVYHAND SigLoader DESLoader HEAVYHAND SigLoader DESLoader HEAVYHAND SigLoader DESLoader HEAVYHAND SigLoader DESLoader HEAVYHAND SigLoader DESLoader HEAVYHAND SigLoader DESLoader HEAVYHAND SigLoader DESLoader HEAVYHAND SigLoader DESLoader HEAVYHAND SigLoader DESLoader HEAVYHAND SigLoader DESLoader HEAVYHAND SigLoader DESLoader HEAVYHAND SigLoader DESLoader HEAVYHAND SigLoader DESLoader HEAVYHAND SigLoader DESLoader HEAVYHAND SigLoader DESLoader HEAVYHAND SigLoader DESLoader HEAVYHAND SigLoader DESLoader HEAVYHAND SigLoader DESLoader HEAVYHAND SigLoader DESLoader HEAVYHAND SigLoader DESLoader HEAVYHAND SigLoader DESLoader HEAVYHAND SigLoader DESLoader HEAVYHAND SigLoader DESLoader HEAVYHAND SigLoader DESLoader HEAVYHAND SigLoader DESLoader HEAVYHAND SigLoader DESLoader HEAVYHAND SigLoader DESLoader HEAVYHAND SigLoader DESLoader HEAVYHAND SigLoader DESLoader HEAVYHAND SigLoader DESLoader HEAVYHAND SigLoader DESLoader HEAVYHAND SigLoader DESLoader HEAVYHAND SigLoader DESLoader HEAVYHAND SigLoader DESLoader HEAVYHAND SigLoader DESLoader HEAVYHAND SigLoader DESLoader HEAVYHAND SigLoader DESLoader HEAVYHAND SigLoader DESLoader HEAVYHAND SigLoader DESLoader HEAVYHAND SigLoader DESLoader HEAVYHAND SigLoader DESLoader HEAVYHAND SigLoader DESLoader HEAVYHAND SigLoader DESLoader HEAVYHAND SigLoader DESLoader HEAVYHAND SigLoader DESLoader
Used by Actors (1)
Metadata
ID: 104
Created: 13/01/2026 17:48
Updated: 06/03/2026 16:00