LIVE
URSNIFUrsnif — TGBDownloader.exe [9b511e01]◆URSNIFUrsnif — new.exe [acf36129]◆URSNIFUrsnif — main.php.00_0006ea00.dll [730e35f8]◆URSNIFUrsnif — eb5218ce153db41158bdf7700ae8a51e415a418b [8bf69fe9]◆URSNIFUrsnif — main.php [b54dc519]◆URSNIFUrsnif — 94.exe [94411f08]◆URSNIFUrsnif — 94411f0873e6410d644c8a630ffbdf387639fab0 [5a71b92d]◆URSNIFUrsnif — LisectAVT_2403002C_38.dll [ef739527]◆C2 АКТИВЕНAgentTesla — digicert.com◆C2 АКТИВЕНAsyncRAT — system.io◆C2 АКТИВЕНAgentTesla — stem.ru◆C2 АКТИВЕНAsyncRAT — system.io◆C2 АКТИВЕНAsyncRAT — microsoft.com◆CVE-2021-44228Apache Log4j2 JNDI enjeksiyon açığı (Log4Shell). Uzaktan kod yürütmeye olanak ta◆CVE-2024-3400Palo Alto Networks PAN-OS GlobalProtect'te OS komutu enjeksiyonu açığı. Kimlik d◆CVE-2020-1472Netlogon Uzak Protokolü'nde ayrıcalık yükseltme açığı (Zerologon). Kimlik doğrul◆CVE-2023-20198Cisco IOS XE Web UI'de ayrıcalık yükseltme açığı. Uzaktaki kimliği doğrulanmamış◆CVE-2024-1709ConnectWise ScreenConnect kimlik doğrulama bypass açığı. Kurulum sihirbazı endpo◆URSNIFUrsnif — TGBDownloader.exe [9b511e01]◆URSNIFUrsnif — new.exe [acf36129]◆URSNIFUrsnif — main.php.00_0006ea00.dll [730e35f8]◆URSNIFUrsnif — eb5218ce153db41158bdf7700ae8a51e415a418b [8bf69fe9]◆URSNIFUrsnif — main.php [b54dc519]◆URSNIFUrsnif — 94.exe [94411f08]◆URSNIFUrsnif — 94411f0873e6410d644c8a630ffbdf387639fab0 [5a71b92d]◆URSNIFUrsnif — LisectAVT_2403002C_38.dll [ef739527]◆C2 АКТИВЕНAgentTesla — digicert.com◆C2 АКТИВЕНAsyncRAT — system.io◆C2 АКТИВЕНAgentTesla — stem.ru◆C2 АКТИВЕНAsyncRAT — system.io◆C2 АКТИВЕНAsyncRAT — microsoft.com◆CVE-2021-44228Apache Log4j2 JNDI enjeksiyon açığı (Log4Shell). Uzaktan kod yürütmeye olanak ta◆CVE-2024-3400Palo Alto Networks PAN-OS GlobalProtect'te OS komutu enjeksiyonu açığı. Kimlik d◆CVE-2020-1472Netlogon Uzak Protokolü'nde ayrıcalık yükseltme açığı (Zerologon). Kimlik doğrul◆CVE-2023-20198Cisco IOS XE Web UI'de ayrıcalık yükseltme açığı. Uzaktaki kimliği doğrulanmamış◆CVE-2024-1709ConnectWise ScreenConnect kimlik doğrulama bypass açığı. Kurulum sihirbazı endpo◆
Исследования безопасности KEYDAL

Разведка угроз вредоносных программ
Платформа

Всесторонний анализ угроз, индикаторы IOC и исследования по RAT, инфостилерам, бэкдорам и другим семействам вредоносных программ.

89386Отчёты
392Семейства
293703IOC
68CVE
6182C2
Семейства малвари C2 Серверы База CVE
ИЗБРАННОЕ
Yüksek CVSS 7.5 Ursnif

Ursnif — TGBDownloader.exe [9b511e01]

Bu ornek, hedef sisteme ek zararlı yazılım yuklemek amacıyla tasarlanmis moduler bir yukleyici (loader) olarak tespit edilmistir. Bankacılık trojanları, fidye yazılımları veya diger ikinci asama yukler indirebilmektedir.

Adware.PushWareexeGozisigned
Читать полный анализ

Последние отчёты

02
Yüksek CVSS 7.5 Ursnif

Ursnif — new.exe [acf36129]

Bu ornek, hedef sisteme ek zararlı yazılım yuklemek amacıyla tasarlanmis moduler bir yukleyici (loader) olarak tespit edilmistir. Bankacılık trojanları, fidye yazılımları veya diger ikinci asama yukler indirebilmektedir.

exeGoziRansomwareWhite Rabitte
Читать далее →
05
Yüksek CVSS 7.5 Ursnif

Ursnif — main.php [b54dc519]

Bu ornek, hedef sisteme ek zararlı yazılım yuklemek amacıyla tasarlanmis moduler bir yukleyici (loader) olarak tespit edilmistir. Bankacılık trojanları, fidye yazılımları veya diger ikinci asama yukler indirebilmektedir.

bazaarbackdoorBazaarLoaderdllGozi
Читать далее →
06
Yüksek CVSS 7.5 Ursnif

Ursnif — 94.exe [94411f08]

Bu ornek, hedef sisteme ek zararlı yazılım yuklemek amacıyla tasarlanmis moduler bir yukleyici (loader) olarak tespit edilmistir. Bankacılık trojanları, fidye yazılımları veya diger ikinci asama yukler indirebilmektedir.

exeGozisigned
Читать далее →
12
Yüksek CVSS 7.5 Ursnif

Ursnif — atw3.dll [c3b6be96]

Bu ornek, hedef sisteme ek zararlı yazılım yuklemek amacıyla tasarlanmis moduler bir yukleyici (loader) olarak tespit edilmistir. Bankacılık trojanları, fidye yazılımları veya diger ikinci asama yukler indirebilmektedir.

dllGozi
Читать далее →
13
Yüksek CVSS 7.5 Ursnif

Ursnif — VALORANT-Zoid.exe [5eefd3f6]

Bu ornek, hedef sisteme ek zararlı yazılım yuklemek amacıyla tasarlanmis moduler bir yukleyici (loader) olarak tespit edilmistir. Bankacılık trojanları, fidye yazılımları veya diger ikinci asama yukler indirebilmektedir.

bankerexeGozi
Читать далее →
14
Yüksek CVSS 7.5 Ursnif

Ursnif — 1.bin [5db92f12]

Bu ornek, hedef sisteme ek zararlı yazılım yuklemek amacıyla tasarlanmis moduler bir yukleyici (loader) olarak tespit edilmistir. Bankacılık trojanları, fidye yazılımları veya diger ikinci asama yukler indirebilmektedir.

dllGozi
Читать далее →
15
Yüksek CVSS 7.5 Ursnif

Ursnif — Invoice_Details.js [5e5722af]

Bu ornek, hedef sisteme ek zararlı yazılım yuklemek amacıyla tasarlanmis moduler bir yukleyici (loader) olarak tespit edilmistir. Bankacılık trojanları, fidye yazılımları veya diger ikinci asama yukler indirebilmektedir.

20000GozijsUrsnif
Читать далее →
16
Yüksek CVSS 7.5 Ursnif

Ursnif — explicabo.m.bat [2e57a524]

Bu ornek, hedef sisteme ek zararlı yazılım yuklemek amacıyla tasarlanmis moduler bir yukleyici (loader) olarak tespit edilmistir. Bankacılık trojanları, fidye yazılımları veya diger ikinci asama yukler indirebilmektedir.

20000batGoziUrsnif
Читать далее →
17
Yüksek CVSS 7.5 Ursnif

Ursnif — 3939.7z [ac2e0ea9]

Bu ornek, hedef sisteme ek zararlı yazılım yuklemek amacıyla tasarlanmis moduler bir yukleyici (loader) olarak tespit edilmistir. Bankacılık trojanları, fidye yazılımları veya diger ikinci asama yukler indirebilmektedir.

200007zGozipw-123
Читать далее →
18
Yüksek CVSS 7.5 Ursnif

Ursnif — 3939.dll [f08827fd]

Bu ornek, hedef sisteme ek zararlı yazılım yuklemek amacıyla tasarlanmis moduler bir yukleyici (loader) olarak tespit edilmistir. Bankacılık trojanları, fidye yazılımları veya diger ikinci asama yukler indirebilmektedir.

20000dllGoziUrsnif
Читать далее →
20
Yüksek CVSS 7.5 Ursnif

Ursnif — distinctio.c.bat [5e4eb4fb]

Bu ornek, hedef sisteme ek zararlı yazılım yuklemek amacıyla tasarlanmis moduler bir yukleyici (loader) olarak tespit edilmistir. Bankacılık trojanları, fidye yazılımları veya diger ikinci asama yukler indirebilmektedir.

20000batGoziUrsnif
Читать далее →