UserGate 26 мая 2023 в 11:31Анализ вредоносного ПО ThunderУровень сложностиСреднийВремя на прочтение10 минКоличество просмотров3.4KБлог компании UserGateИнформационная безопасность*Реверс-инжиниринг*КейсВсего голосов 6: ↑6 и ↓0+6Добавить в закладки15Комментарии3
dnbolt 26 мая 2023 в 14:26Судя по данным моего самописного NGFW операторы вредоноса из японии (Данные GeoIP), мною операторы были замечены и заблокированы 23.02.22 11:06:29 повторно пытались ломится 23.05.2022 в 15:56:40.
chernovzaib 26 мая 2023 в 14:32Показать предыдущий комментарийКак по мне, IoC'и так долго не живут, поэтому это могли быть другие операторы другого вредоносного ПО
yamano 26 мая 2023 в 15:09Показать предыдущий комментарийЭто вы по IP C2 определили? Сейчас вроде показывает регистрацию в Гонконге
Анализ вредоносного ПО Thunder