В октябре 2023 года команда Positive Technologies по расследованию инцидентов PT CSIRT обнаружила компрометацию одной энергетической компании с использованием трояна Decoy Dog. Decoy Dog активно используется в атаках на российские компании и правительственные организации по меньшей мере с сентября 2022 года.
Hellhounds, стоящая за использованием Decoy Dog, в своих атаках нацелена исключительно на организации на территории Российской Федерации. Примечательно, что атакующие были замечены за использованием управляющего сервера maxpatrol[.]net, так они маскировались под продукты компании Positive Technologies серии MaxPatrol.
Indicators of Compromise
IPv4
- 185.126.239.60
- 185.22.152.227
- 194.87.68.65
Domains
- acrm-11331.com
- ads-tm-glb.click
- allowlisted.net
- atlas-upd.com
- cbox4.ignorelist.com
- ertelecom.org
- f-share.duckdns.org
- hsdps.cc
- maxpatrol.net
- mindly.social
- m-srv.daily-share.ns3.name
- vcs.dns04.com
- webrtc.foo
- z-uid.lez2yae2.dynamic-dns.net
MD5
- 1fd1d550b549c9c14031080380b4b0b7
- 2ccc492a1a977e694bd5ced7cee35a8d
- 2e272a6d04e6f28145f5d07f97bb51a7
- 4c999714034ae431adb2776cd930b518
- 536be89b71cd273db8a79b0bc2074ce6
- 58b1c162d66194b26d7d462a0f80e28d
- 5e55d48b930b75ac3df3d2b3f9db1b07
- 6323e21d0cd0787c52fc71e7a3420e28
- 6685ea769026e8831b67e4d8f0606e65
- 7974a843acdf22b32a13256ba7f56baa
- 7aafa110d681067787d5382a6cc55e48
- 8147c66144990691e2d9d870fb921475
- 8292f151b40308b31277165ea37541a9
- 917836dc595074bf57f14e3d9cc4f766
- 9671607c162cd3037da08508d2d3f3a3
- a9675ccc238c2de8c673879a63975d80
- b83dffed692e165ad0274b63a6c7f1cb
- bb04bac638e35775b93ddfa30f0a3b09
- bcbf98042bf9796e50f16e68c4255f85
- c4d377c3fcd231adcc2d7b5e7e701fc9
- d8ce9e4b5d4443b368ab226913af87f9
- de81b0ebc983d4a23395a35c759fc84e
- e7e7ff7450d9655d71d281fbb5d59f6f
- ee09f7610b5213ed5e3b85c7457858c3
- fa8443fdde409b830f77f18c0ef5a44d
- ff09a325e7e739cfc8ed0bac0838581a
SHA1
- 08f48eb0d5919fbb937399f3c6cabd5bf1b0350d
- 13ea15f336732d072a6881c1eb86a361ba3f4843
- 174fe35afc5a4d5b9938cffb422f336f5787d072
- 20bdedfc3c80f494857aa0cfc8f0fd8a80efbabd
- 280746eba047ac9c39ce1746b9d8918b1ec9c145
- 319adfe932531db8880ac0d6c09e0c48485165a8
- 3a8a648eb2c52e86a78bfd7eb832188776bc8d62
- 3c69d5e7f1cdef1fb055260345cdc69ac8432d72
- 3f61dba11f66ab29d81da6b1bd8363b6f6e03623
- 44c2d78bbeaadc3416ba15d51a2c1c788df89f5d
- 560463d55676e9a33496f95f3f837faedfd0a2f1
- 73c012afd09e5a59102b773a58a2e79af005853b
- 74f0fa56ddb3f38b425ea57239421b142b79063c
- 7699d579d51c105ebf997911660f5f21a37fc28b
- 7e48cd7385a1fcfa8a80f5abe6839e8d10dece96
- 9b4e493756a3c7c5a59dfe31168564bafe09d01f
- a513f2debe9811bdb9d19dddbd20018d13d11198
- a57a0dd002c13c6d45355be3116064605ed8c30a
- a93b2351c9ca03e64a1c52de7e2ca59637b8da90
- ae131fa8700fb92074999f70acef9bd470dd6c7b
- b063461e0b2dda5f1fcb49eb92c5d323b1ba9ed2
- b7a20a3064c9eb0e0f332dd25df5e4609393b44c
- bae0d550668e82c64f0a672b9af646dd9abcfc4a
- cfff6d81df00ceaf2ca86114ed756f2b824fd605
- dd1923e484654a8053c7a2f4f7ebcf5a17126c9d
- dd2ed96b944592f4f545f6aa5bf563c70563bdc7
SHA256
- 0375f4b3fe011b35e6575133539441009d015ebecbee78b578c3ed04e0f22568
- 0b43038fd6c46427d2bf0964aab3bb96f42de504fbda5071031fecb120abc59f
- 10f7fc4a3dbb07de3a73124cc02469d2123824960da02c51f9c5304dd82c9464
- 2f44da49c7deb865312265c17004b7ee1744e8af4667219b276b2a65afedf821
- 4750aef958598d156c47fa48bb2dea707dec8586a9fc7ae3b448348f4fa9a66a
- 4996180b2fa1045aab5d36f46983e91dadeebfd4f765d69fa50eba4edf310acf
- 4c0b3dd3de24099be2685e8fe19f80599fb9596ec0bafcf29f1cf5d051ebc223
- 4d3814f0ce7537756b1dd3096773bc57a7b22f61ab5262f8d6f6a74a84c61900
- 4f9ff5ec62bba44d18f18323ef674e49515da976011c33049bce1d1f9a3f6e46
- 57ed4aa89eb7f04eb1d88c038d2eb979d5082872fb41b4ea1c8bb0ca3ee97c4e
- 5d7866865554afa00ce44db77bf419a21bead64b5ed3394aa23f79aa2b5b00c4
- 5f9c971b77f69d6337ed591aa50ef271757456038a1aad1a6f3d16b331c4166f
- 637d602d5b6cf33f5c7236f335245df02e535c76ff6e0014839c557546cfe073
- 6a06619b21f20094a77bfc9af3fc4dbecfacdbe038f017604399ce86d5f38362
- 6c8f413111f1abfee788dad4ee7cca37e0c2597cca66d155af958c535faf55cc
- 8130de2602bfba78875dec200282dde736aa0558369bff8fd8797f8846e30be8
- a1704832392c67a0a2c79fd52422226b5d9df0e40cf537304495496910d1b744
- a1c116042e81280e408e859ab8eba8237bb1f31cad00814d6a406fc45444ae97
- c13b1a591561800163154b72415cfb3283eae253772fed1ca2bd4f0a2644cfbd
- d189e0150f42d2a2e40fefcec6973fcbc4a8b1a1757a358d13df3519ef275412
- d67e2641d7f423e868b2ca62f809ccad83f87081aa1e9aa62d9c68b83138e181
- d73889d26fa37deee733a871dbd39dd54d6079ef286172699af585583025fb45
- dc6bdfb15624adce5c9e4978d1a38e98e539d0f73304692bea4e70e4e04a7aaa
- e218ab7b3ab64e93373661558f9093d7f2a344e6d4fdd245b3556ad93c0bea02
- e6b88a0710d74330c31590718ad563f4788760c8607c414765aa73b5bb402760
- ec01b358f82ad43e04b80ae6e1366516b4e62718da64d68a832433860ad312ad