EN DIRECT
NETWIRENetWireRAT3 -- 45A06E6143226FBBB6E5FC8555E1E90ED63F7AA091EA2456928510 88-bit Anahtar, POSIX Gömülü PCRE Regex | Yüksek◆WARZONEWarZoneRAT2 -- PO.exe Satın Alma Siparişi Lürü, http://sgames.ovh.org OVH Oyun Domain C2 | Yüksek◆GHOSTRATGhostRat2 -- VC20XC00U Karakteristik Mutex, ChangeServiceConfig2A Servis Kalıcılığı, Üçlü GetTickCount Anti-Debug | Yüksek◆FICKERSTEALERFickerStealer -- mixsix_20211018-121016 İç Build Adı, Rust __ZN std error Error Mangled, oC25C@ C2 Substring | Yüksek◆BAZARBACKDOORBazarBackdoor2 -- DragTest.dll DLL Adı, accNavigate COM Erişilebilirlik Enjeksiyonu, ae7gC2 C2 Substring | Yüksek◆GOOTKITGootKit2 -- Riba_domestic_building_contract İngiltere İnşaat Sektörü SEO Lürü, answerw Obfuscated JS Payload, Stanford Stanford + astron-soc.in | Kritik◆GOZIGozi2 -- atw3.dll Kısa DLL, RegSaveKeyA Registry Dökümü, NotifyBootConfigStatus Önyükleme Kalıcılığı | Yüksek◆CERBERUSCerberus Android -- Chrome.apk Sahte Chrome, grs_sdk_server_config.json SDK Config, 340_public_key.peme 746_public_key.peme Şifreli C2 | Kritik◆C2 ACTIFAgentTesla — digicert.com◆C2 ACTIFAsyncRAT — system.io◆C2 ACTIFAgentTesla — stem.ru◆C2 ACTIFAsyncRAT — system.io◆C2 ACTIFAsyncRAT — microsoft.com◆CVE-2021-44228Apache Log4j2 JNDI enjeksiyon açığı (Log4Shell). Uzaktan kod yürütmeye olanak ta◆CVE-2024-3400Palo Alto Networks PAN-OS GlobalProtect'te OS komutu enjeksiyonu açığı. Kimlik d◆CVE-2020-1472Netlogon Uzak Protokolü'nde ayrıcalık yükseltme açığı (Zerologon). Kimlik doğrul◆CVE-2023-20198Cisco IOS XE Web UI'de ayrıcalık yükseltme açığı. Uzaktaki kimliği doğrulanmamış◆CVE-2024-1709ConnectWise ScreenConnect kimlik doğrulama bypass açığı. Kurulum sihirbazı endpo◆NETWIRENetWireRAT3 -- 45A06E6143226FBBB6E5FC8555E1E90ED63F7AA091EA2456928510 88-bit Anahtar, POSIX Gömülü PCRE Regex | Yüksek◆WARZONEWarZoneRAT2 -- PO.exe Satın Alma Siparişi Lürü, http://sgames.ovh.org OVH Oyun Domain C2 | Yüksek◆GHOSTRATGhostRat2 -- VC20XC00U Karakteristik Mutex, ChangeServiceConfig2A Servis Kalıcılığı, Üçlü GetTickCount Anti-Debug | Yüksek◆FICKERSTEALERFickerStealer -- mixsix_20211018-121016 İç Build Adı, Rust __ZN std error Error Mangled, oC25C@ C2 Substring | Yüksek◆BAZARBACKDOORBazarBackdoor2 -- DragTest.dll DLL Adı, accNavigate COM Erişilebilirlik Enjeksiyonu, ae7gC2 C2 Substring | Yüksek◆GOOTKITGootKit2 -- Riba_domestic_building_contract İngiltere İnşaat Sektörü SEO Lürü, answerw Obfuscated JS Payload, Stanford Stanford + astron-soc.in | Kritik◆GOZIGozi2 -- atw3.dll Kısa DLL, RegSaveKeyA Registry Dökümü, NotifyBootConfigStatus Önyükleme Kalıcılığı | Yüksek◆CERBERUSCerberus Android -- Chrome.apk Sahte Chrome, grs_sdk_server_config.json SDK Config, 340_public_key.peme 746_public_key.peme Şifreli C2 | Kritik◆C2 ACTIFAgentTesla — digicert.com◆C2 ACTIFAsyncRAT — system.io◆C2 ACTIFAgentTesla — stem.ru◆C2 ACTIFAsyncRAT — system.io◆C2 ACTIFAsyncRAT — microsoft.com◆CVE-2021-44228Apache Log4j2 JNDI enjeksiyon açığı (Log4Shell). Uzaktan kod yürütmeye olanak ta◆CVE-2024-3400Palo Alto Networks PAN-OS GlobalProtect'te OS komutu enjeksiyonu açığı. Kimlik d◆CVE-2020-1472Netlogon Uzak Protokolü'nde ayrıcalık yükseltme açığı (Zerologon). Kimlik doğrul◆CVE-2023-20198Cisco IOS XE Web UI'de ayrıcalık yükseltme açığı. Uzaktaki kimliği doğrulanmamış◆CVE-2024-1709ConnectWise ScreenConnect kimlik doğrulama bypass açığı. Kurulum sihirbazı endpo◆
Recherche en sécurité KEYDAL

Renseignement sur les menaces malware
Plateforme

Analyses de menaces complètes, IOC et rapports de recherche sur RAT, Infostealer, Backdoor et autres familles de malwares.

89386Rapports
392Familles
293703IOC
68CVE
6182C2
Familles de malwares Serveurs C2 Base CVE

Derniers rapports