Eternity Project Malware IOCs
Лаборатория Cyble Research Labs наткнулась на сайт TOR, на котором перечислены различные вредоносные программы, выставленные на продажу. Сюда входят крадущие программы, клипперы, черви, майнеры, программы-выкупы
IOC
Sysrv Botnet IOCs
Sysrv - это червь и криптовалютный майнер Monero (XMRig). В ранних версиях эти два модуля находились в отдельных файлах, но с тех пор разработчики объединили их.
AZORult, BitRAT и Raccoon Stealer IOCs
Исследователи Check Point обнаружили кампанию, направленную на немецкие компании с акцентом на немецкие автосалоны и производителей. Существует обширная инфраструктура, созданная для того, чтобы выглядеть
Gamaredon APT IOCs
Группа Gamaredon, также известная как Primitive Bear, Shuckworm и ACTINIUM. Cognitive Intelligence Team удалось собрать сетевые IoC, связанные с инфраструктурой Gamaredon.
RedLine Stealer IOCs - Part 2
RedLine Stealer - это вредоносная программа, появившаяся в 2020 году и обнаруженная на подпольных форумах, продающаяся по различным тарифным планам, начиная от 100 долларов в месяц.
COBALT MIRAGE APT IOCs
Исследователи подразделения Secureworks Counter Threat Unit (CTU) расследуют атаки иранской APT-группы COBALT MIRAGE, которая действует как минимум с июня 2020 года.
Wannacry Ransomware IOCs
Ransomware, получившее публичное название "WannaCry", "WCry" или "WanaCrypt0r" (на основании строк в бинарном файле и зашифрованных файлах), распространилось по меньшей мере в 74 странах, первоначально
BPFDoor Backdoor IOCs
Недавно компания PwC Threat Intelligence задокументировала существование BPFDoor, пассивного сетевого имплантата для Linux, который они приписывают Red Menshen, китайской APT-группе.
Bumblebee Malware IOCs
Идентифицированный компанией Proofpoint как участник кампании Contact Forms, TA578, похоже, также распространяет ISO-файлы для вредоносного ПО Bumblebee через взломанные электронные письма.
AveMariaRAT / BitRAT / PandoraHVNC IOCs
Лаборатория FortiGuard Labs компании Fortinet зафиксировала фишинговую кампанию, в ходе которой на устройство жертвы доставлялись три безфайловых вредоносных программы.