라이브
MODILOADERModiLoader2 -- TFG0890000001.exe Lojistik Sevkiyat Kodu Lürü, Microsoft.TeamFoundation Azure DevOps SDK Gömülü, MySql.Data.MySqlClient MySQL Bağlantısı Alışılmadık C2 Kanal | Orta◆SYSTEMBCSystemBC2 -- Gömülü TLS Özel Anahtar BEGIN END PRIVATE KEY, tOr Tor Proxy Belirteç Kalıntısı, SOCKS5 Tüneli Şifreli İletişim Altyapısı | Yüksek◆DICELOADERDiceLoader2 -- e345rt.vbs Klavye Rastgele İsim, bottomautomobilemean pilotshotluck Üçlü İngilizce Kelime Anlamsız Birleştirme VBS Fonksiyon Adı Obfuskasyonu, Base64 .NET Payload Parçaları | Yüksek◆SMOKELOADERSmokeLoader2 -- autoruns.exe Sysinternals Autoruns Sürüm Bilgisi Taklidi, Spaso Geliştirici PDB Kullanıcı Adı, stub.pdb Yükleyici Proje Kalıntısı | Kritik◆NETWIRERATNetWireRAT2 -- x00f01750.exe Hash Prefixli İsim, FtpOpenFileW FTP Sızma Kanalı, ping 192.0.2.2 TEST-NET Ping Sleep Hilesi, Üçlü Anti-Debug IsDebuggerPresent GetTickCount64 | Yüksek◆WSHRATWshRAT -- TTCOPYREF251088.vbs VBS Takip Numaralı Teslimat, jcYlyhzds...QqoK Çok Uzun Karakter Rastgele Değişken Adı Obfuskayon, Dize Birleştirme Şifreli Payload Rekonstrüksiyon | Orta◆DHARMACRYSISDharmaCrySis -- decoder@firemail.cc Kurban İletişim E-postası, wmic shadowcopy delete Yedek Silme Komutu, Crypto++ PK_Signer RSA Şifreleme | Kritik◆ICEDIDIcedID2 -- info_IR-99661418.msi Fatura Referans MSI Lürü, ConnectNamedPipe DisconnectNamedPipe İsimli Kanal İletişimi, IsDebuggerPresent Çift Anti-Debug | Yüksek◆C2 활성AgentTesla — digicert.com◆C2 활성AsyncRAT — system.io◆C2 활성AgentTesla — stem.ru◆C2 활성AsyncRAT — system.io◆C2 활성AsyncRAT — microsoft.com◆CVE-2021-44228Apache Log4j2 JNDI enjeksiyon açığı (Log4Shell). Uzaktan kod yürütmeye olanak ta◆CVE-2024-3400Palo Alto Networks PAN-OS GlobalProtect'te OS komutu enjeksiyonu açığı. Kimlik d◆CVE-2020-1472Netlogon Uzak Protokolü'nde ayrıcalık yükseltme açığı (Zerologon). Kimlik doğrul◆CVE-2023-20198Cisco IOS XE Web UI'de ayrıcalık yükseltme açığı. Uzaktaki kimliği doğrulanmamış◆CVE-2024-1709ConnectWise ScreenConnect kimlik doğrulama bypass açığı. Kurulum sihirbazı endpo◆MODILOADERModiLoader2 -- TFG0890000001.exe Lojistik Sevkiyat Kodu Lürü, Microsoft.TeamFoundation Azure DevOps SDK Gömülü, MySql.Data.MySqlClient MySQL Bağlantısı Alışılmadık C2 Kanal | Orta◆SYSTEMBCSystemBC2 -- Gömülü TLS Özel Anahtar BEGIN END PRIVATE KEY, tOr Tor Proxy Belirteç Kalıntısı, SOCKS5 Tüneli Şifreli İletişim Altyapısı | Yüksek◆DICELOADERDiceLoader2 -- e345rt.vbs Klavye Rastgele İsim, bottomautomobilemean pilotshotluck Üçlü İngilizce Kelime Anlamsız Birleştirme VBS Fonksiyon Adı Obfuskasyonu, Base64 .NET Payload Parçaları | Yüksek◆SMOKELOADERSmokeLoader2 -- autoruns.exe Sysinternals Autoruns Sürüm Bilgisi Taklidi, Spaso Geliştirici PDB Kullanıcı Adı, stub.pdb Yükleyici Proje Kalıntısı | Kritik◆NETWIRERATNetWireRAT2 -- x00f01750.exe Hash Prefixli İsim, FtpOpenFileW FTP Sızma Kanalı, ping 192.0.2.2 TEST-NET Ping Sleep Hilesi, Üçlü Anti-Debug IsDebuggerPresent GetTickCount64 | Yüksek◆WSHRATWshRAT -- TTCOPYREF251088.vbs VBS Takip Numaralı Teslimat, jcYlyhzds...QqoK Çok Uzun Karakter Rastgele Değişken Adı Obfuskayon, Dize Birleştirme Şifreli Payload Rekonstrüksiyon | Orta◆DHARMACRYSISDharmaCrySis -- decoder@firemail.cc Kurban İletişim E-postası, wmic shadowcopy delete Yedek Silme Komutu, Crypto++ PK_Signer RSA Şifreleme | Kritik◆ICEDIDIcedID2 -- info_IR-99661418.msi Fatura Referans MSI Lürü, ConnectNamedPipe DisconnectNamedPipe İsimli Kanal İletişimi, IsDebuggerPresent Çift Anti-Debug | Yüksek◆C2 활성AgentTesla — digicert.com◆C2 활성AsyncRAT — system.io◆C2 활성AgentTesla — stem.ru◆C2 활성AsyncRAT — system.io◆C2 활성AsyncRAT — microsoft.com◆CVE-2021-44228Apache Log4j2 JNDI enjeksiyon açığı (Log4Shell). Uzaktan kod yürütmeye olanak ta◆CVE-2024-3400Palo Alto Networks PAN-OS GlobalProtect'te OS komutu enjeksiyonu açığı. Kimlik d◆CVE-2020-1472Netlogon Uzak Protokolü'nde ayrıcalık yükseltme açığı (Zerologon). Kimlik doğrul◆CVE-2023-20198Cisco IOS XE Web UI'de ayrıcalık yükseltme açığı. Uzaktaki kimliği doğrulanmamış◆CVE-2024-1709ConnectWise ScreenConnect kimlik doğrulama bypass açığı. Kurulum sihirbazı endpo◆
KEYDAL 보안 연구

악성코드 위협 인텔리전스
플랫폼

RAT, 인포스틸러, 백도어 및 기타 악성코드 패밀리에 대한 포괄적인 위협 분석, IOC 및 연구 보고서.

89386보고서
392패밀리
293703IOC
68CVE
6182C2
악성코드 패밀리 C2 서버 CVE 데이터베이스
주목
Orta ModiLoader

ModiLoader2 -- TFG0890000001.exe Lojistik Sevkiyat Kodu Lürü, Microsoft.TeamFoundation Azure DevOps SDK Gömülü, MySql.Data.MySqlClient MySQL Bağlantısı Alışılmadık C2 Kanal | Orta

ModiLoader 1.62MB TFG0890000001.exe lojistik sevkiyat kodu lurü. Microsoft.TeamFoundation.WorkItemTracking Azure DevOps SDK gömülü. MySql.Data.MySqlClient MySQL .NET baglantisi.

modiloadermodi-loadertfg0890000001-exe-logistics-shipping-code-luremicrosoft-teamfoundation-workitemtracking-azure-devops-sdk-embeddedmysql-data-mysqlclient-mysql-connection
전체 분석 읽기

최신 보고서

03
Yüksek DiceLoader

DiceLoader2 -- e345rt.vbs Klavye Rastgele İsim, bottomautomobilemean pilotshotluck Üçlü İngilizce Kelime Anlamsız Birleştirme VBS Fonksiyon Adı Obfuskasyonu, Base64 .NET Payload Parçaları | Yüksek

DiceLoader 231KB e345rt.vbs klavye rastgele isim. bottomautomobilemean pilotshotluck tropicalnosort uclu ingilizce kelime anlamsiz VBS fonksiyon obfuskasyonu. Base64 .NET BinaryFormatter payload.

diceloaderdice-loadere345rt-vbs-keyboard-random-filenamebottomautomobilemean-three-english-word-function-name-obfuscation
계속 읽기 →
04
Kritik SmokeLoader

SmokeLoader2 -- autoruns.exe Sysinternals Autoruns Sürüm Bilgisi Taklidi, Spaso Geliştirici PDB Kullanıcı Adı, stub.pdb Yükleyici Proje Kalıntısı | Kritik

SmokeLoader 508KB autoruns.exe Sysinternals Autoruns PE surumu tam taklidi. C:\Users\Spaso\source\repos\stub\Release\stub.pdb gelistirici PDB. Sysinternals Autoruns urun adi spoofing.

smokeloadersmoke-loaderautoruns-exe-sysinternals-autoruns-version-info-spoofingspaso-developer-pdb-username
계속 읽기 →
06
Orta WshRAT

WshRAT -- TTCOPYREF251088.vbs VBS Takip Numaralı Teslimat, jcYlyhzds...QqoK Çok Uzun Karakter Rastgele Değişken Adı Obfuskayon, Dize Birleştirme Şifreli Payload Rekonstrüksiyon | Orta

WshRAT 1.8MB TTCOPYREF251088.vbs takip numarali VBS teslimat. jcYlyhzdsjCoseSkpwVLhJnPZKnbEqdkMseQQqoK uzun rastgele degisken ismi obfuskasyon. Dize birlestirme sifreleme.

wshratwsh-ratttcopyref251088-vbs-tracking-number-deliverylong-random-variable-name-obfuscation-jcylyhzds
계속 읽기 →
08
Yüksek IcedID

IcedID2 -- info_IR-99661418.msi Fatura Referans MSI Lürü, ConnectNamedPipe DisconnectNamedPipe İsimli Kanal İletişimi, IsDebuggerPresent Çift Anti-Debug | Yüksek

IcedID 1.13MB info_IR-99661418.msi fatura referans MSI lurü. ConnectNamedPipe DisconnectNamedPipe Windows isimli kanal serverlari. IsDebuggerPresent cift anti-debug.

icedidiced-idinfo-ir-99661418-msi-invoice-reference-lureconnectnamedpipe-disconnectnamedpipe-named-pipe-communication
계속 읽기 →
09
Kritik Conti

Conti2 -- run-as-admin.exe UAC Bypass İsmi, supp24yy6a...onion Kurban Destek Tor Sayfası, __MUTEX_NAME__ Builder Şablon Artefakt, DisallowRun Güvenlik Aracı Engelleme | Kritik

Conti ransomware 515KB run-as-admin.exe UAC bypass adi. supp24yy6a66hwszu2piygicgwzdtbwftb76htfj7vnip3getgqnzxid.onion kurban destek Tor sayfasi. __MUTEX_NAME__ builder sablon kalintisi. DisallowRun.

conticonti-ransomwarerun-as-admin-exe-uac-bypass-namesupp24yy6a66hwszu2piygicgwzdtbwftb76htfj7vnip3getgqnzxid-onion
계속 읽기 →
16
Yüksek SolarMarker

SolarMarker -- install-x86 PowerShell Add-Type PresentationCore WPF, Sahte MSVCR120.dll VC++ Runtime Hata Mesajı, Convert FromBase64String Gömülü Payload | Yüksek

SolarMarker 1.59MB install-x86 exe. Add-Type -AssemblyName PresentationCore PresentationFramework PowerShell WPF. Sahte MSVCR120.dll was not found VC++ Runtime hata mesaji. Convert FromBase64String gizli payload.

solarmarkerjupyter-infostealerinstall-x86-installer-lurepowershell-addtype-presentationcore-wpf
계속 읽기 →
17
Kritik QuasarRAT

QuasarRAT -- prick.exe Geliştirici Hakaret İsmi, SysNtQuerySystemInformation2-3 Doğrudan Syscall, SharpDX StartScreenStreaming DirectX Ekran Yakalama, DOMAIN_PASSWORD Kimlik Bilgisi Hırsızlığı | Kritik

QuasarRAT 920KB prick.exe gelistirici hakaret ismi. SysNtQuerySystemInformation2 SysNtQueryInformationProcess2 SysNtQuerySystemInformation3 dogrudan syscall. SharpDX StartScreenStreaming DirectX ekran yakalama. DOMAIN_PASSWORD kimlik bilgisi. GetKeyloggerLogs.

quasarratquasar-ratprick-exe-developer-profanitysysntsyscall-direct-syscall-bypass
계속 읽기 →
18
Yüksek NanoCoreRAT

NanoCoreRAT -- Scan#250226HPJetstar.exe Tarih Damgalı HP Tarayıcı Lürü, Administrator Desktop Client pINX.pdb, GetConfig SetConfig Eklenti API, Çince ZhaoZe DianJi Builder UI | Yüksek

NanoCoreRAT 1.075MB Scan#250226HPJetstar.exe tarih damgali. Administrator Desktop Client pINX.pdb. GetConfig SetConfig NanoCore eklenti API. Cince ZhaoZe DianJi DengGuang builder UI.

nanocorenanocore-ratscan-250226-hpjetstar-date-stamped-lureadministrator-desktop-client-pinx-pdb
계속 읽기 →