AO VIVO
HANCITORHancitor Sample: 17EADF7DCFDBCE56DRIDEXDridex Sample: 17F1C7F8ADD9B69CBITRATBitRAT Sample: 183BD729DE64ED51DRIDEXDridex Sample: 18056AAC2B2166E4DRIDEXDridex Sample: 1857F37001C2C96BBITRATBitRAT Sample: 185D25898A718D3EBITRATBitRAT Sample: 1877A3511D3B50CFBITRATBitRAT Sample: 15A7F315E9AAD523C2 ATIVOAgentTesla — digicert.comC2 ATIVOAsyncRAT — system.ioC2 ATIVOAgentTesla — stem.ruC2 ATIVOAsyncRAT — system.ioC2 ATIVOAsyncRAT — microsoft.comCVE-2021-44228Apache Log4j2 JNDI enjeksiyon açığı (Log4Shell). Uzaktan kod yürütmeye olanak taCVE-2024-3400Palo Alto Networks PAN-OS GlobalProtect'te OS komutu enjeksiyonu açığı. Kimlik dCVE-2020-1472Netlogon Uzak Protokolü'nde ayrıcalık yükseltme açığı (Zerologon). Kimlik doğrulCVE-2023-20198Cisco IOS XE Web UI'de ayrıcalık yükseltme açığı. Uzaktaki kimliği doğrulanmamışCVE-2024-1709ConnectWise ScreenConnect kimlik doğrulama bypass açığı. Kurulum sihirbazı endpoHANCITORHancitor Sample: 17EADF7DCFDBCE56DRIDEXDridex Sample: 17F1C7F8ADD9B69CBITRATBitRAT Sample: 183BD729DE64ED51DRIDEXDridex Sample: 18056AAC2B2166E4DRIDEXDridex Sample: 1857F37001C2C96BBITRATBitRAT Sample: 185D25898A718D3EBITRATBitRAT Sample: 1877A3511D3B50CFBITRATBitRAT Sample: 15A7F315E9AAD523C2 ATIVOAgentTesla — digicert.comC2 ATIVOAsyncRAT — system.ioC2 ATIVOAgentTesla — stem.ruC2 ATIVOAsyncRAT — system.ioC2 ATIVOAsyncRAT — microsoft.comCVE-2021-44228Apache Log4j2 JNDI enjeksiyon açığı (Log4Shell). Uzaktan kod yürütmeye olanak taCVE-2024-3400Palo Alto Networks PAN-OS GlobalProtect'te OS komutu enjeksiyonu açığı. Kimlik dCVE-2020-1472Netlogon Uzak Protokolü'nde ayrıcalık yükseltme açığı (Zerologon). Kimlik doğrulCVE-2023-20198Cisco IOS XE Web UI'de ayrıcalık yükseltme açığı. Uzaktaki kimliği doğrulanmamışCVE-2024-1709ConnectWise ScreenConnect kimlik doğrulama bypass açığı. Kurulum sihirbazı endpo

Últimos relatórios

18

XWorm Sample: 0C0A32F550AB253B

Malware analizi: XWorm. SHA256: 0c0a32f550ab253b514075b72bcdf112... Tip: ps1, 443797 byte, ilk gorulme: 2026-02-05