08-12-攻防演练之请防守方重点关注威胁情报样本信息

攻防SRC · 公众号 · · 2024-08-12 17:35

文章预览

请防守方重点关注微步情报局已捕获下列样本： ❗❗❗样本主题：**省重点企业信息系统收集表-**机场(1).zip 🔴SHA256: 2277a2e6a45419a61fd84d63f675846f77e9bb03fb0698247d0e386a3a18b89f 🔴MD5: c7f0ac55600d866e6ff912fbda511b8d 🔴C2：175.178.185.149:8087 🔴分析结论：Generic木马 ❗❗❗样本主题：相关材料说明.rar 🔴SHA256: 22658e33cecff836e6205700f12c2865cc85e9273c900cca39c20752b617796e 🔴MD5: 7ef9bf7b490bb22a40fc744d17d78ecb 🔴恶意软件：techq8cpamqe.oss-cn-wulanchabu.aliyuncs.com 🔴相关IP和域名（非IOC，仅可用于排查参考，不可封禁）：x3cn-game-apk.papegames.com、yuzhuwork.com 🔴攻击手法：域前置 🔴分析结论：CobaltStrike木马 ❗❗❗样本主题：浙江****有限公司-薪资表.exe 🔴SHA256: a33f295649eea0542da21ed408566d07f7c3729c058ff07580326d0a9956aa75 🔴MD5: cf14880e3a7fba74c80f21685cd15718 🔴C2：123.60.104.67:32132 🔴分析结论：Generic木马 ❗❗❗样 ………………………………

原文地址：访问原文地址
快照地址：访问文章快照
总结与预览地址：访问总结与预览

分享到微博

推荐文章

佑子爸爸育儿 · “爸，你当初是看中我妈钱了吧？”网友晒父亲老照片，惊艳了时光

2 天前

佑子爸爸育儿 · “爸，你当初是看中我妈钱了吧？”网友晒父亲老照片，惊艳了时光

2 天前

天赋一饼 · 本来以为要失约了，但天意不答应！

2 天前

天赋一饼 · 本来以为要失约了，但天意不答应！

2 天前

赛客说 · 活动总结丨校园探秘赛

4 天前

曾奇峰心理工作室 · 原生家庭缺爱的人，一生都在戒这1种瘾

5 天前

读书有范 · 莫言：盼你变好的，是父母；怕你太好的，是亲戚；想你倒霉的，是同事；劝你大度的人，多数没安好心；教你赚钱的人，多数想赚你的钱

6 天前

读书有范 · 莫言：盼你变好的，是父母；怕你太好的，是亲戚；想你倒霉的，是同事；劝你大度的人，多数没安好心；教你赚钱的人，多数想赚你的钱

6 天前

体坛周报 · 聚焦 | 巴黎奥运倒计时30天，中国军团准备好了！

4 月前

求职汇 · 【校招】YY评级+鸣熙资本+义柏资本等

4 月前

WAGO万可 · 无忧续航 | 万可CC100控制器为汉诺威机场充电站注入绿色动能

3 月前

安全圈 · 【安全圈】新型Mac窃取程序"AMOS"冒充Loom，瞄准加密货币钱包

3 月前