SocGholish - это структура атаки, которую злоумышленники используют, по крайней мере, с 2020 года. Термин Soc относится к использованию социальной инженерии для внедрения вредоносного ПО в системы.
Indicators of Compromise
Domains
- iamsacademy.com
URLs
- https://cdnjscloudnetwork.co/privacy/i18min.js
- https://iamsacademy.com/
- https://pip.pages.microcloud360.com/editContent
- https://pluralism.themancav.com/2HgFVqNaZj+8Wj9k7kwpdKsMYCb6Qic3thlpL6IdWjCoWil0qlo/dLYJcSSzG3UxvhJxPqpaeA==
- https://pluralism.themancav.com/lbK9kO6Q3vnxkIeio4aRsueQh7L82d/o+dXbsug=
- https://pluralism.themancav.com/yUqN3bJo7rStaLfv/36h/7o+6K3rcK+xqCTptKct0rugJuj/5Wj///No/rulLuaooyTopbk86r+zJef/tA==
MD5
- 21fb7f87b7cf4b4766986031a3e47b72
SHA1
- aa2b8e4cdf0eeaec4dadc0f561d950479417d143
SHA256
- eec86d139e5a3deea66e62b9030d2ce672443d76ccd6034acaa890276a5783ee