EN DIRECT
DANABOTDanaBot — 66b09d7d34310_DefragManager.exe [f2e31778]◆DANABOTDanaBot — fn.msi [fddacfe9]◆DANABOTDanaBot — bd479d266d399cc82669857aef8bf8b108cb5fd4 [bd479d26]◆DANABOTDanaBot — f4b1f75feb5864acae90b00168dda506c169334a [f4b1f75f]◆DANABOTDanaBot — cd3dbac3df5748f3de3c0414d222b4e7d370e770 [cd3dbac3]◆DANABOTDanaBot — 15f6928d92e45e84173ff103c1d5765c4341537e [15f6928d]◆DANABOTDanaBot — af757d871c87055b362a777b1884556d0a59af3d [af757d87]◆DANABOTDanaBot — 774eb169528fe4bcc25a17c18b06719b.exe [0873baf0]◆C2 ACTIFAgentTesla — digicert.com◆C2 ACTIFAsyncRAT — system.io◆C2 ACTIFAgentTesla — stem.ru◆C2 ACTIFAsyncRAT — system.io◆C2 ACTIFAsyncRAT — microsoft.com◆CVE-2021-44228Apache Log4j2 JNDI enjeksiyon açığı (Log4Shell). Uzaktan kod yürütmeye olanak ta◆CVE-2024-3400Palo Alto Networks PAN-OS GlobalProtect'te OS komutu enjeksiyonu açığı. Kimlik d◆CVE-2020-1472Netlogon Uzak Protokolü'nde ayrıcalık yükseltme açığı (Zerologon). Kimlik doğrul◆CVE-2023-20198Cisco IOS XE Web UI'de ayrıcalık yükseltme açığı. Uzaktaki kimliği doğrulanmamış◆CVE-2024-1709ConnectWise ScreenConnect kimlik doğrulama bypass açığı. Kurulum sihirbazı endpo◆DANABOTDanaBot — 66b09d7d34310_DefragManager.exe [f2e31778]◆DANABOTDanaBot — fn.msi [fddacfe9]◆DANABOTDanaBot — bd479d266d399cc82669857aef8bf8b108cb5fd4 [bd479d26]◆DANABOTDanaBot — f4b1f75feb5864acae90b00168dda506c169334a [f4b1f75f]◆DANABOTDanaBot — cd3dbac3df5748f3de3c0414d222b4e7d370e770 [cd3dbac3]◆DANABOTDanaBot — 15f6928d92e45e84173ff103c1d5765c4341537e [15f6928d]◆DANABOTDanaBot — af757d871c87055b362a777b1884556d0a59af3d [af757d87]◆DANABOTDanaBot — 774eb169528fe4bcc25a17c18b06719b.exe [0873baf0]◆C2 ACTIFAgentTesla — digicert.com◆C2 ACTIFAsyncRAT — system.io◆C2 ACTIFAgentTesla — stem.ru◆C2 ACTIFAsyncRAT — system.io◆C2 ACTIFAsyncRAT — microsoft.com◆CVE-2021-44228Apache Log4j2 JNDI enjeksiyon açığı (Log4Shell). Uzaktan kod yürütmeye olanak ta◆CVE-2024-3400Palo Alto Networks PAN-OS GlobalProtect'te OS komutu enjeksiyonu açığı. Kimlik d◆CVE-2020-1472Netlogon Uzak Protokolü'nde ayrıcalık yükseltme açığı (Zerologon). Kimlik doğrul◆CVE-2023-20198Cisco IOS XE Web UI'de ayrıcalık yükseltme açığı. Uzaktaki kimliği doğrulanmamış◆CVE-2024-1709ConnectWise ScreenConnect kimlik doğrulama bypass açığı. Kurulum sihirbazı endpo◆
Recherche en sécurité KEYDAL

Renseignement sur les menaces malware
Plateforme

Analyses de menaces complètes, IOC et rapports de recherche sur RAT, Infostealer, Backdoor et autres familles de malwares.

89386Rapports
392Familles
293703IOC
68CVE
6182C2
Familles de malwares Serveurs C2 Base CVE

Derniers rapports

02
Yüksek CVSS 7.5 DanaBot

DanaBot — fn.msi [fddacfe9]

Bu ornek, hedef sisteme ek zararlı yazılım yuklemek amacıyla tasarlanmis moduler bir yukleyici (loader) olarak tespit edilmistir. Bankacılık trojanları, fidye yazılımları veya diger ikinci asama yukler indirebilmektedir.

DanaBotmsisigned
Continuer la lecture →
09
Yüksek CVSS 7.5 DanaBot

DanaBot — 3.msi [37f328fc]

Bu ornek, hedef sisteme ek zararlı yazılım yuklemek amacıyla tasarlanmis moduler bir yukleyici (loader) olarak tespit edilmistir. Bankacılık trojanları, fidye yazılımları veya diger ikinci asama yukler indirebilmektedir.

DanaBotmsi
Continuer la lecture →
20
Yüksek CVSS 7.5 DanaBot

DanaBot — file [4ad1cc11]

Bu ornek, hedef sisteme ek zararlı yazılım yuklemek amacıyla tasarlanmis moduler bir yukleyici (loader) olarak tespit edilmistir. Bankacılık trojanları, fidye yazılımları veya diger ikinci asama yukler indirebilmektedir.

DanaBotexe
Continuer la lecture →