Прослеживание пути от SmartApeSG до NetSupport RAT
Исследование данных интернет-телеметрии привело к обнаружению связанных узлов управления C2, активных серверов NetSupport RAT и наличия связей с подозрительной инфраструктурой.
Team Cymru
7777 Botnet IOCs
Ботнет "7777" был впервые обнаружен в октябре 2023 года. Изначально он был описан как ботнет с примерно 10 000 узлами, активно атакующий инстансы Microsoft Azure.
Latrodectus Loader IOCs
Команда CYMRU в сотрудничестве с командой исследования угроз компании Proofpoint подготовила подробный обзор вредоносной программы-загрузчика Latrodectus.
Qakbot Trojan IOCs - Part 44
Каждый год летом Qakbot уходит на длительный перерыв, а затем возвращается в сентябре. В этом году рассылка спама прекратится примерно 22 июня 2023 года.
Agent Tesla Malware IOCs
Исследователи из Team Cymru смогли изменить телеметрию угроз, используя в качестве исходных данных IOC из блога Yoroi Security, чтобы выявить несколько других C2.