People’s Cyber Army APT IOCs

security

Исследователи Cyble Research & Intelligence Labs (CRIL) обнаружили, что российская хактивистская группа "People’s Cyber Army" вместе со своими союзниками HackNeT объявили о DDoS-атаках на французские сайты перед Олимпийскими играми. Это первая документированная атака со стороны российских групп в преддверии Олимпийских игр в Париже.

Инструмент DDoS, используемый группами, написан на языке Python и включает различные техники для проведения атак. Он поддерживает многопоточность, многопроцессорность и прокси-серверы для повышения эффективности и затруднения идентификации атакующего. Народная киберармия также поощряет своих подписчиков в Telegram использовать эти инструменты, предоставляя им руководства по установке и использованию.

Indicators of Compromise

MD5

  • 214436a0c7623e84e8078a3b141b7d9c
  • 4711b96b395c7ced1e0c2f2d0b1786c6

SHA1

  • 82c4739158099fe156aa1b23409c9bf5f96eb9d5
  • dc203816c0bb91614d270a129ac968ee45f1b7d2

SHA256

  • 35c75ba64f1658bd9442afa255b671e3fe9cb93ffb4821270074a85fca966c3f
Комментарии: 0