Cobalt Strike Beacon IOCs - Part 5

Cobalt Strike Beacon IOCs - Part 5
CISA получила для анализа 32-битный исполняемый файл Windows, вредоносную библиотеку динамических связей (DLL) и зашифрованный файл из организации, где кибер-актеры использовали уязвимости в Zimbra Collaboration Suite (ZCS).
Сдаётся рекламное место

Новый вредоносный кликер обнаружен в приложениях, установленных более чем 20 миллионами пользователей

Новый вредоносный кликер обнаружен в приложениях, установленных более чем 20 миллионами пользователей
Недавно команда McAfee Mobile Research Team обнаружила новую вредоносную программу Clicker, которая пробралась в Google Play. В общей сложности было подтверждено наличие вредоносного кода в 16 приложениях

Budworm (APT27) IOCs

Budworm (APT27) IOCs
За последние шесть месяцев шпионская группа Budworm совершила атаки на ряд стратегически важных объектов, включая правительство одной из стран Ближнего Востока, транснационального производителя электроники и законодательный орган штата США.
Сдаётся рекламное место

Ragnar Locker Ransomware IOCs

ransomware
Ragnar Locker - это программа-вымогатель для Windows и Linux, которая удаляет информацию со взломанной машины, шифрует файлы с помощью алгоритма шифрования Salsa20 и требует от жертв выкуп за восстановление данных.
Сдаётся рекламное место

[GS-103] Mirai Botnet IOCs

botnet
Mirai - один из первых значительных ботнетов, нацеленных на открытые сетевые устройства под управлением Linux. Обнаруженный в августе 2016 года MalwareMustDie, его название в переводе с японского означает "будущее".