ФБР, CISA и Министерство финансов выпускают эту совместную консультацию по кибербезопасности (CSA), чтобы предоставить информацию о программе Maui ransomware, которая используется северокорейскими государственными кибероператорами, по крайней мере, с мая 2021 года для атак на организации сектора здравоохранения и общественного здоровья (HPH).
Indicators of Compromise
MD5
- 2d02f5499d35a8dffb4c8bc0b7fec5c2
- 4118d9adce7350c3eedeb056a3335346
- 802e7d6e80d7a60e17f9ffbd62fcbbeb
- 9b0e7c460a80f740d455a7521f0eada1
- a452a5f693036320b580d28ee55ae2a3
- a6e1efd70a077be032f052bb75544358
- c50b839f2fc3ce5a385b9ae1c05def3a
- fda3a19afa85912f6dc8452675245d6b
SHA256
- 3b9fe1713f638f85f20ea56fd09d20a96cd6d288732b04b073248b56cdaef878
- 458d258005f39d72ce47c111a7d17e8c52fe5fc7dd98575771640d9009385456
- 45d8ac1ac692d6bb0fe776620371fca02b60cac8db23c4cc7ab5df262da42b78
- 56925a1f7d853d814f80e98a1c4890b0a6a84c83a8eded34c585c98b2df6ab19
- 5b7ecf7e9d0715f1122baf4ce745c5fcd769dee48150616753fec4d6da16e99e
- 830207029d83fd46a4a89cd623103ba2321b866428aa04360376e6a390063570
- 87bdb1de1dd6b0b75879d8b8aef80b562ec4fad365d7abbc629bcfc1d386afa6
- 99b0056b7cc2e305d4ccb0ac0a8a270d3fceb21ef6fc2eb13521a930cea8bd9f