Description
Ligolo is an open source tunneling tool that gives operators network access through a compromised host using a reverse TCP connection. Cyberattackers use it to pivot into internal networks during intrusions, so its detections warrant verification against authorized testing.
Stats
- First seen
- April 2022
- Last seen
- October 2026
Alert name variants
| Alert Name | Engine |
|---|---|
| Binary.Trojan.Ligolo | ATP Sandbox Adv. Heuristics |
| Dump:Generic.Trojan.Ligolo.A.D4038D98 | AV |
| Gen:Variant.Linux.Ligolo.1 | AV |
| Generic.Trojan.Ligolo.1.0899428A | AV |
| Generic.Trojan.Ligolo.1.0BEAECCA | AV |
| Generic.Trojan.Ligolo.1.0D33C52A | AV |
| Generic.Trojan.Ligolo.1.0E2E1841 | AV |
| Generic.Trojan.Ligolo.1.1291D171 | AV |
| Generic.Trojan.Ligolo.1.15AD6BF7 | AV |
| Generic.Trojan.Ligolo.1.223C8A6E | AV |
| Generic.Trojan.Ligolo.1.29419171 | AV |
| Generic.Trojan.Ligolo.1.2B03B58E | AV |
| Generic.Trojan.Ligolo.1.3326B71F | AV |
| Generic.Trojan.Ligolo.1.34843428 | AV |
| Generic.Trojan.Ligolo.1.3EB0D449 | AV |
| Generic.Trojan.Ligolo.1.3FBB07FC | AV |
| Generic.Trojan.Ligolo.1.49B8B1A2 | AV |
| Generic.Trojan.Ligolo.1.4A2D315A | AV |
| Generic.Trojan.Ligolo.1.4B2054C1 | AV |
| Generic.Trojan.Ligolo.1.4D291EA7 | AV |
| Generic.Trojan.Ligolo.1.4D59263A | AV |
| Generic.Trojan.Ligolo.1.5681DC05 | AV |
| Generic.Trojan.Ligolo.1.57D7F7E2 | AV |
| Generic.Trojan.Ligolo.1.5F23D73F | AV |
| Generic.Trojan.Ligolo.1.5F278587 | AV |
| Generic.Trojan.Ligolo.1.69F38C6E | AV |
| Generic.Trojan.Ligolo.1.701B4807 | AV |
| Generic.Trojan.Ligolo.1.75137107 | AV |
| Generic.Trojan.Ligolo.1.77A3EEDB | AV |
| Generic.Trojan.Ligolo.1.7822F4DF | AV |
| Generic.Trojan.Ligolo.1.7824553A | AV |
| Generic.Trojan.Ligolo.1.78B96745 | AV |
| Generic.Trojan.Ligolo.1.809149F3 | AV |
| Generic.Trojan.Ligolo.1.8204D3E5 | AV |
| Generic.Trojan.Ligolo.1.84BAE2F3 | AV |
| Generic.Trojan.Ligolo.1.858DFD95 | AV |
| Generic.Trojan.Ligolo.1.88BE92AB | AV |
| Generic.Trojan.Ligolo.1.8E087A18 | AV |
| Generic.Trojan.Ligolo.1.8E3976EA | AV |
| Generic.Trojan.Ligolo.1.97735A42 | AV |
| Generic.Trojan.Ligolo.1.9F95EE74 | AV |
| Generic.Trojan.Ligolo.1.A34EA46F | AV |
| Generic.Trojan.Ligolo.1.A7AE7A3D | AV |
| Generic.Trojan.Ligolo.1.A98D8929 | AV |
| Generic.Trojan.Ligolo.1.ABCD59F6 | AV |
| Generic.Trojan.Ligolo.1.B59DC607 | AV |
| Generic.Trojan.Ligolo.1.B62CE137 | AV |
| Generic.Trojan.Ligolo.1.BA556632 | AV |
| Generic.Trojan.Ligolo.1.BC6D2D9E | AV |
| Generic.Trojan.Ligolo.1.BCDEC1D4 | AV |
| Generic.Trojan.Ligolo.1.BE4A3139 | AV |
| Generic.Trojan.Ligolo.1.C09353B4 | AV |
| Generic.Trojan.Ligolo.1.C17137DA | AV |
| Generic.Trojan.Ligolo.1.C232D278 | AV |
| Generic.Trojan.Ligolo.1.C451FEC9 | AV |
| Generic.Trojan.Ligolo.1.C4D09DCE | AV |
| Generic.Trojan.Ligolo.1.C5A84373 | AV |
| Generic.Trojan.Ligolo.1.C6D4ABBC | AV |
| Generic.Trojan.Ligolo.1.C77A7680 | AV |
| Generic.Trojan.Ligolo.1.C92A07A4 | AV |
| Generic.Trojan.Ligolo.1.C99B0398 | AV |
| Generic.Trojan.Ligolo.1.D01C823D | AV |
| Generic.Trojan.Ligolo.1.D3EB64D7 | AV |
| Generic.Trojan.Ligolo.1.D4C43832 | AV |
| Generic.Trojan.Ligolo.1.DD0FFDAE | AV |
| Generic.Trojan.Ligolo.1.E04AD1EF | AV |
| Generic.Trojan.Ligolo.1.E25E54C6 | AV |
| Generic.Trojan.Ligolo.1.E35718CA | AV |
| Generic.Trojan.Ligolo.1.EE7A8F7D | AV |
| Generic.Trojan.Ligolo.1.F03C7C51 | AV |
| Generic.Trojan.Ligolo.1.F268B273 | AV |
| Generic.Trojan.Ligolo.1.FC190C29 | AV |
| Generic.Trojan.Ligolo.1.FC4E9B27 | AV |
| Generic.Trojan.Ligolo.2.09CC2F36 | AV |
| Generic.Trojan.Ligolo.2.112AE1C6 | AV |
| Generic.Trojan.Ligolo.2.14D7210A | AV |
| Generic.Trojan.Ligolo.2.24D3DDC0 | AV |
| Generic.Trojan.Ligolo.2.277ABF99 | AV |
| Generic.Trojan.Ligolo.2.42CCDE42 | AV |
| Generic.Trojan.Ligolo.2.4415C44E | AV |
| Generic.Trojan.Ligolo.2.4550A2A9 | AV |
| Generic.Trojan.Ligolo.2.4BC93395 | AV |
| Generic.Trojan.Ligolo.2.64EFB068 | AV |
| Generic.Trojan.Ligolo.2.6F170703 | AV |
| Generic.Trojan.Ligolo.2.74FDD076 | AV |
| Generic.Trojan.Ligolo.2.7BDDCAC7 | AV |
| Generic.Trojan.Ligolo.2.A6D02B60 | AV |
| Generic.Trojan.Ligolo.2.B29F57DC | AV |
| Generic.Trojan.Ligolo.2.C58C2873 | AV |
| Generic.Trojan.Ligolo.2.D9D6BF82 | AV |
| Generic.Trojan.Ligolo.2.DA11D216 | AV |
| Generic.Trojan.Ligolo.2.DF6DF8F6 | AV |
| Generic.Trojan.Ligolo.2.E27ABDC0 | AV |
| Generic.Trojan.Ligolo.A.0452A7A4 | AV |
| Generic.Trojan.Ligolo.A.05C2A246 | AV |
| Generic.Trojan.Ligolo.A.1620B2EA | AV |
| Generic.Trojan.Ligolo.A.1F14647E | AV |
| Generic.Trojan.Ligolo.A.25CB3F51 | AV |
| Generic.Trojan.Ligolo.A.3E3FE706 | AV |
| Generic.Trojan.Ligolo.A.3EEDCCE1 | AV |
| Generic.Trojan.Ligolo.A.50896A8A | AV |
| Generic.Trojan.Ligolo.A.53E75E67 | AV |
| Generic.Trojan.Ligolo.A.5801C3B6 | AV |
| Generic.Trojan.Ligolo.A.67B141F7 | AV |
| Generic.Trojan.Ligolo.A.6A42588C | AV |
| Generic.Trojan.Ligolo.A.75395A67 | AV |
| Generic.Trojan.Ligolo.A.76BBFDCC | AV |
| Generic.Trojan.Ligolo.A.782EBB41 | AV |
| Generic.Trojan.Ligolo.A.7E3CB6FF | AV |
| Generic.Trojan.Ligolo.A.7F891A2E | AV |
| Generic.Trojan.Ligolo.A.853BEA09 | AV |
| Generic.Trojan.Ligolo.A.8DC390E9 | AV |
| Generic.Trojan.Ligolo.A.99836866 | AV |
| Generic.Trojan.Ligolo.A.A1ECCD90 | AV |
| Generic.Trojan.Ligolo.A.ADD51B1B | AV |
| Generic.Trojan.Ligolo.A.B55A4AB8 | AV |
| Generic.Trojan.Ligolo.A.BA8F4176 | AV |
| Generic.Trojan.Ligolo.A.BE0D750E | AV |
| Generic.Trojan.Ligolo.A.BE76151E | AV |
| Generic.Trojan.Ligolo.A.DB53A04A | AV |
| Generic.Trojan.Ligolo.A.E0FC2CF8 | AV |
| Generic.Trojan.Ligolo.A.E2EFB962 | AV |
| Generic.Trojan.Ligolo.A.E7258917 | AV |
| Generic.Trojan.Ligolo.A.E9939623 | AV |
| Generic.Trojan.Ligolo.A.FD7F9E82 | AV |
| Generic.Trojan.Ligolo.B.2ED56256 | AV |
| Generic.Trojan.Ligolo.B.317F66C6 | AV |
| Generic.Trojan.Ligolo.B.5801C3B6 | AV |
| Generic.Trojan.Ligolo.B.730689F4 | AV |
| Generic.Trojan.Ligolo.B.75E544FC | AV |
| Generic.Trojan.Ligolo.B.777B9C29 | AV |
| Generic.Trojan.Ligolo.B.7C55E6EE | AV |
| Generic.Trojan.Ligolo.B.86D05212 | AV |
| Generic.Trojan.Ligolo.B.B6BC9D27 | AV |
| Generic.Trojan.Ligolo.B.C1903A13 | AV |
| Generic.Trojan.Ligolo.B.C3252A2B | AV |
| Generic.Trojan.Ligolo.B.C4DB46F8 | AV |
| Generic.Trojan.Ligolo.B.CB61388E | AV |
| Generic.Trojan.Ligolo.B.DB53A04A | AV |
| Generic.Trojan.Ligolo.B.E1629926 | AV |
| Linux.Trojan.Ligolo | ATP Sandbox Adv. Heuristics |
| Text.Trojan.Ligolo | ATP Sandbox Adv. Heuristics |
| Win32.Trojan.Ligolo | ATP Sandbox Adv. Heuristics |
| Win64.Trojan.Ligolo | ATP Sandbox Adv. Heuristics |