LIVE
GOLDDIGGERGoldDigger Android -- ktbcs.net C2, Jenkins CI /var/jenkins_home PDB, remoteEncrypt businessPlugins | Yüksek◆BABUK2Babuk2 Ransomware -- AES-GCM AAD Ek Kimlik Doğrulama Verisi, Üçlü Anti-Debug | Yüksek◆PHOBOSRANSOMPhobos Ransomware -- LisectAVT_2403002C_164.exe 164. Hedef Kodu, 73KB Ultra Kompakt | Yüksek◆FICKERSTEALERFickerStealer -- Rust Tabanlı Stealer, _ZN5alloc Rust Sembolü, mixsix_20211018 Zaman Damgası | Yüksek◆RISEPRORisePro Stealer -- rise.exe, ipinfo.io+MaxMind Kurban Parmak İzi, Unicode Hata İşleme | Orta◆NANOCORE3NanoCore -- Scan#250226HPJetstar.exe HP Yazıcı Lure, Çince ZhaoZe Config String, pINX.pdb | Yüksek◆LOKIBOT3LokiBot -- Ordine di acquisto_PO_109228.iso İtalyanca Satın Alma Siparişi, ISO UAC Bypass | Yüksek◆MEDUSALOCKERMedusaLocker -- medusakxxtp3uo7vu Tor + medusa.su Sovyet C2, mike PDB, BTC Cüzdan | Kritik◆C2 АКТИВЕНAgentTesla — digicert.com◆C2 АКТИВЕНAsyncRAT — system.io◆C2 АКТИВЕНAgentTesla — stem.ru◆C2 АКТИВЕНAsyncRAT — system.io◆C2 АКТИВЕНAsyncRAT — microsoft.com◆CVE-2021-44228Apache Log4j2 JNDI enjeksiyon açığı (Log4Shell). Uzaktan kod yürütmeye olanak ta◆CVE-2024-3400Palo Alto Networks PAN-OS GlobalProtect'te OS komutu enjeksiyonu açığı. Kimlik d◆CVE-2020-1472Netlogon Uzak Protokolü'nde ayrıcalık yükseltme açığı (Zerologon). Kimlik doğrul◆CVE-2023-20198Cisco IOS XE Web UI'de ayrıcalık yükseltme açığı. Uzaktaki kimliği doğrulanmamış◆CVE-2024-1709ConnectWise ScreenConnect kimlik doğrulama bypass açığı. Kurulum sihirbazı endpo◆GOLDDIGGERGoldDigger Android -- ktbcs.net C2, Jenkins CI /var/jenkins_home PDB, remoteEncrypt businessPlugins | Yüksek◆BABUK2Babuk2 Ransomware -- AES-GCM AAD Ek Kimlik Doğrulama Verisi, Üçlü Anti-Debug | Yüksek◆PHOBOSRANSOMPhobos Ransomware -- LisectAVT_2403002C_164.exe 164. Hedef Kodu, 73KB Ultra Kompakt | Yüksek◆FICKERSTEALERFickerStealer -- Rust Tabanlı Stealer, _ZN5alloc Rust Sembolü, mixsix_20211018 Zaman Damgası | Yüksek◆RISEPRORisePro Stealer -- rise.exe, ipinfo.io+MaxMind Kurban Parmak İzi, Unicode Hata İşleme | Orta◆NANOCORE3NanoCore -- Scan#250226HPJetstar.exe HP Yazıcı Lure, Çince ZhaoZe Config String, pINX.pdb | Yüksek◆LOKIBOT3LokiBot -- Ordine di acquisto_PO_109228.iso İtalyanca Satın Alma Siparişi, ISO UAC Bypass | Yüksek◆MEDUSALOCKERMedusaLocker -- medusakxxtp3uo7vu Tor + medusa.su Sovyet C2, mike PDB, BTC Cüzdan | Kritik◆C2 АКТИВЕНAgentTesla — digicert.com◆C2 АКТИВЕНAsyncRAT — system.io◆C2 АКТИВЕНAgentTesla — stem.ru◆C2 АКТИВЕНAsyncRAT — system.io◆C2 АКТИВЕНAsyncRAT — microsoft.com◆CVE-2021-44228Apache Log4j2 JNDI enjeksiyon açığı (Log4Shell). Uzaktan kod yürütmeye olanak ta◆CVE-2024-3400Palo Alto Networks PAN-OS GlobalProtect'te OS komutu enjeksiyonu açığı. Kimlik d◆CVE-2020-1472Netlogon Uzak Protokolü'nde ayrıcalık yükseltme açığı (Zerologon). Kimlik doğrul◆CVE-2023-20198Cisco IOS XE Web UI'de ayrıcalık yükseltme açığı. Uzaktaki kimliği doğrulanmamış◆CVE-2024-1709ConnectWise ScreenConnect kimlik doğrulama bypass açığı. Kurulum sihirbazı endpo◆
Исследования безопасности KEYDAL

Разведка угроз вредоносных программ
Платформа

Всесторонний анализ угроз, индикаторы IOC и исследования по RAT, инфостилерам, бэкдорам и другим семействам вредоносных программ.

89386Отчёты
392Семейства
293703IOC
68CVE
6182C2
Семейства малвари C2 Серверы База CVE

Последние отчёты