EN DIRECT
KAZUARKazuar -- 1.9MB Turla APT, Google Protobuf C2 Protokolü, base64 FileDescriptorProto | Kritik◆NESHTANeshta -- Kargo Faturasi Lure, Tumblr + Giphy Dead Drop C2, Delphi Dosya Bulaşıcısı | Yüksek◆DRIDEX2Dridex 2 -- 303KB, Chrome Kullanıcı Hedefleme, Nc2Fs C2 Config, Bankacılık Trojanı | Kritik◆MASSLOGGER2MassLogger 2 -- rckk8896011.hta 105 String, pentatomid.su + resented.su Sovyet Domainleri | Yüksek◆PROMETEIPrometei -- JSON Cleartext Config p463k2B8F51lz1Eb, BTC 1HzahRXBp, EternalBlue Yayan Botnet | Kritik◆LATRODECTUSLatrodectus -- latrodectus.bin 265KB, #_@[c2 Config, IcedID Varisi Loader | Kritik◆BEASTRATESXi Ransomware -- 89KB, vim-cmd vmsvc/getallvm ESXi Komutu, VMware Hedefli | Kritik◆ARESRATAres RAT -- mozella ELF 6.3MB, PyInstaller Python Embedding, requests.cookies | Yüksek◆C2 ACTIFAgentTesla — digicert.com◆C2 ACTIFAsyncRAT — system.io◆C2 ACTIFAgentTesla — stem.ru◆C2 ACTIFAsyncRAT — system.io◆C2 ACTIFAsyncRAT — microsoft.com◆CVE-2021-44228Apache Log4j2 JNDI enjeksiyon açığı (Log4Shell). Uzaktan kod yürütmeye olanak ta◆CVE-2024-3400Palo Alto Networks PAN-OS GlobalProtect'te OS komutu enjeksiyonu açığı. Kimlik d◆CVE-2020-1472Netlogon Uzak Protokolü'nde ayrıcalık yükseltme açığı (Zerologon). Kimlik doğrul◆CVE-2023-20198Cisco IOS XE Web UI'de ayrıcalık yükseltme açığı. Uzaktaki kimliği doğrulanmamış◆CVE-2024-1709ConnectWise ScreenConnect kimlik doğrulama bypass açığı. Kurulum sihirbazı endpo◆KAZUARKazuar -- 1.9MB Turla APT, Google Protobuf C2 Protokolü, base64 FileDescriptorProto | Kritik◆NESHTANeshta -- Kargo Faturasi Lure, Tumblr + Giphy Dead Drop C2, Delphi Dosya Bulaşıcısı | Yüksek◆DRIDEX2Dridex 2 -- 303KB, Chrome Kullanıcı Hedefleme, Nc2Fs C2 Config, Bankacılık Trojanı | Kritik◆MASSLOGGER2MassLogger 2 -- rckk8896011.hta 105 String, pentatomid.su + resented.su Sovyet Domainleri | Yüksek◆PROMETEIPrometei -- JSON Cleartext Config p463k2B8F51lz1Eb, BTC 1HzahRXBp, EternalBlue Yayan Botnet | Kritik◆LATRODECTUSLatrodectus -- latrodectus.bin 265KB, #_@[c2 Config, IcedID Varisi Loader | Kritik◆BEASTRATESXi Ransomware -- 89KB, vim-cmd vmsvc/getallvm ESXi Komutu, VMware Hedefli | Kritik◆ARESRATAres RAT -- mozella ELF 6.3MB, PyInstaller Python Embedding, requests.cookies | Yüksek◆C2 ACTIFAgentTesla — digicert.com◆C2 ACTIFAsyncRAT — system.io◆C2 ACTIFAgentTesla — stem.ru◆C2 ACTIFAsyncRAT — system.io◆C2 ACTIFAsyncRAT — microsoft.com◆CVE-2021-44228Apache Log4j2 JNDI enjeksiyon açığı (Log4Shell). Uzaktan kod yürütmeye olanak ta◆CVE-2024-3400Palo Alto Networks PAN-OS GlobalProtect'te OS komutu enjeksiyonu açığı. Kimlik d◆CVE-2020-1472Netlogon Uzak Protokolü'nde ayrıcalık yükseltme açığı (Zerologon). Kimlik doğrul◆CVE-2023-20198Cisco IOS XE Web UI'de ayrıcalık yükseltme açığı. Uzaktaki kimliği doğrulanmamış◆CVE-2024-1709ConnectWise ScreenConnect kimlik doğrulama bypass açığı. Kurulum sihirbazı endpo◆
Recherche en sécurité KEYDAL

Renseignement sur les menaces malware
Plateforme

Analyses de menaces complètes, IOC et rapports de recherche sur RAT, Infostealer, Backdoor et autres familles de malwares.

89386Rapports
392Familles
293703IOC
68CVE
6182C2
Familles de malwares Serveurs C2 Base CVE

Derniers rapports