CISA получила пять образцов вредоносного ПО, включая артефакты, связанные с бэкдорами SUBMARINE, SKIPJACK, SEASPRAY, WHIRLPOOL и SALTWATER. Устройство было скомпрометировано угрозами, эксплуатирующими CVE-2023-2868, бывшую уязвимость нулевого дня, затрагивающую версии 5.1.3.001-9.2.0.006 шлюза Barracuda Email Security Gateway (ESG).
Indicators of Compromise
SHA256
- 4183edae732506a18b5c802cbf0a471a77c3f1e4336a32ccb4958671e404493c
- 44e1fbe71c9fcf9881230cb924987e0e615a7504c3c04d44ae157f07405e3598
- 63788797919985d0e567cf9133ad2ab7a1c415e81598dc07c0bfa3a1566aeb90
- 9f04525835f998d454ed68cfc7fcb6b0907f2130ae6c6ab7495d41aa36ad8ccf
- caab341a35badbc65046bd02efa9ad2fe2671eb80ece0f2fa9cf70f5d7f4bedc
