UserGate26 мая 2023 в 08:31Анализ вредоносного ПО ThunderУровень сложностиСреднийВремя на прочтение10 минОхват и читатели4.3KБлог компании UserGateРеверс-инжиниринг * Информационная безопасность * КейсВсего голосов 6: ↑6 и ↓0+6Добавить в закладки18ПоделитьсяКомментарии3
dnbolt26 мая 2023 в 11:26Судя по данным моего самописного NGFW операторы вредоноса из японии (Данные GeoIP), мною операторы были замечены и заблокированы 23.02.22 11:06:29 повторно пытались ломится 23.05.2022 в 15:56:40.
chernovzaib26 мая 2023 в 11:32Показать предыдущий комментарийКак по мне, IoC'и так долго не живут, поэтому это могли быть другие операторы другого вредоносного ПО
yamano26 мая 2023 в 12:09Показать предыдущий комментарийЭто вы по IP C2 определили? Сейчас вроде показывает регистрацию в Гонконге
Анализ вредоносного ПО Thunder