Через уязвимость в одной из сборок VMmanager 6 злоумышленники получили доступ к панелям управления у нескольких десятков хостинг-провайдеров. Заражение панелей шло с 11 по 16 октября, а активная фаза кампании пришлась на ночь 17 октября.
Backdoor.Daxin - позволяет злоумышленнику выполнять различные операции по связи и сбору данных на зараженном компьютере.
FoxBlade - вайпер (Wiper) который стирает данные, в том числе основную загрузочную запись системы, так же может использовать зараженные компьютеры для проведения DDoS-атак.
Разбор сигнатуры IDS: MALWARE-CNC Win.Trojan.Glupteba C&C server HELLO request to client
Разбор сигнатуры IDS: SQL use of sleep function in HTTP header - likely SQL injection attempt
Разбор сигнатуры IDS: ET SCAN Behavioral Unusually fast Terminal Server Traffic Potential Scan or Infection (Inbound)
Разбор сигнатуры IDS: ET TROJAN Possible WannaCry? DNS Lookup 1
Разбор сигнатуры IDS: ET TROJAN Possible WannaCry? DNS Lookup 2
Специалисты лаборатории Pangu Lab, входящей в состав компании Qi An Pangu Laboratory Technology, представили детальный технический отчёт о бэкдоре Bvp47, который они связывают с группой Equation Group
Разбор сигнатуры IDS: ET EXPLOIT Possible ETERNALBLUE MS17-010 Heap Spray
Разбор сигнатуры IDS: ET EXPLOIT Possible ETERNALBLUE MS17-010 Echo Request (set)
