08-14-攻防演练之请防守方重点关注威胁情报样本信息

攻防SRC · 公众号 · · 2024-08-14 17:57

文章预览

请防守方重点关注微步情报局已捕获下列样本： ❗❗❗样本主题：****科技有限公司对不通过磋商谈判审查的申明.exe 🔴SHA256: 599b280116920179c436942cf26acd1de4cf2b63e3548715476d8a7d26923f68 🔴MD5: 7f0eb6ae9cef3b7dd7ca1d601823cff5 🔴C2：112.124.71.72:18444 🔴分析结论：Go Shell木马 ❗❗❗样本主题：关于****街道办事处采购结果公示的评审通知.eml 🔴邮件标题：关于****街道办事处采购结果公示的评审通知 🔴发件人：sh***en@shenzhen48.wecom.work 🔴附件SHA256: f9d3a2bc1d3b673c196ce2b51c7caabf34e4f70e3969c538ef0da9818c47e969 🔴MD5: 689699f9df85d8cd40aa822c0785078c 🔴C2：120.77.41.68:7896 🔴分析结论：钓鱼邮件，附件为CobaltStrike木马 ❗❗❗样本主题：2年自动驾驶产品经理-**个人简历 (1)(1).iso 🔴SHA256: 8eb6945907c07f04bcfd3d70dde85c2c6adafad1f5a11008df67882a5220f767 🔴MD5: 25b29b4eb94fbf2dbfe6df6e10ecbc8f 🔴C2：private-javascript.oss-cn-hangz ………………………………

原文地址：访问原文地址
快照地址：访问文章快照
总结与预览地址：访问总结与预览

分享到微博

推荐文章

晓央就业 · 国企系 | 湖南财信金融控股集团有限公司2025届校园招聘，薪酬待遇与职业发展

2 小时前

中国能建 · 全国10强，连续13年上榜！

5 小时前

投资作业本Pro · 付鹏：市场进入政策效果观察期，大家都在等第二波

9 小时前

投资作业本Pro · 付鹏：市场进入政策效果观察期，大家都在等第二波

9 小时前

前端大全 · Vue.js 高调宣布：我们将成为最快的响应式框架！

3 天前

中国能建 · “财界奥斯卡”最佳数字化管理会计创新奖，Get！

6 天前

丁香园皮肤时间 · 看图识皮肤病｜第六期

4 月前

湖南建设投资集团有限责任公司 · 国企担当！湖南建投集团紧急驰援持续奋战在防汛抢险一线

4 月前