ライブ
URSNIFUrsnif — TGBDownloader.exe [9b511e01]◆URSNIFUrsnif — new.exe [acf36129]◆URSNIFUrsnif — main.php.00_0006ea00.dll [730e35f8]◆URSNIFUrsnif — eb5218ce153db41158bdf7700ae8a51e415a418b [8bf69fe9]◆URSNIFUrsnif — main.php [b54dc519]◆URSNIFUrsnif — 94.exe [94411f08]◆URSNIFUrsnif — 94411f0873e6410d644c8a630ffbdf387639fab0 [5a71b92d]◆URSNIFUrsnif — LisectAVT_2403002C_38.dll [ef739527]◆C2アクティブAgentTesla — digicert.com◆C2アクティブAsyncRAT — system.io◆C2アクティブAgentTesla — stem.ru◆C2アクティブAsyncRAT — system.io◆C2アクティブAsyncRAT — microsoft.com◆CVE-2021-44228Apache Log4j2 JNDI enjeksiyon açığı (Log4Shell). Uzaktan kod yürütmeye olanak ta◆CVE-2024-3400Palo Alto Networks PAN-OS GlobalProtect'te OS komutu enjeksiyonu açığı. Kimlik d◆CVE-2020-1472Netlogon Uzak Protokolü'nde ayrıcalık yükseltme açığı (Zerologon). Kimlik doğrul◆CVE-2023-20198Cisco IOS XE Web UI'de ayrıcalık yükseltme açığı. Uzaktaki kimliği doğrulanmamış◆CVE-2024-1709ConnectWise ScreenConnect kimlik doğrulama bypass açığı. Kurulum sihirbazı endpo◆URSNIFUrsnif — TGBDownloader.exe [9b511e01]◆URSNIFUrsnif — new.exe [acf36129]◆URSNIFUrsnif — main.php.00_0006ea00.dll [730e35f8]◆URSNIFUrsnif — eb5218ce153db41158bdf7700ae8a51e415a418b [8bf69fe9]◆URSNIFUrsnif — main.php [b54dc519]◆URSNIFUrsnif — 94.exe [94411f08]◆URSNIFUrsnif — 94411f0873e6410d644c8a630ffbdf387639fab0 [5a71b92d]◆URSNIFUrsnif — LisectAVT_2403002C_38.dll [ef739527]◆C2アクティブAgentTesla — digicert.com◆C2アクティブAsyncRAT — system.io◆C2アクティブAgentTesla — stem.ru◆C2アクティブAsyncRAT — system.io◆C2アクティブAsyncRAT — microsoft.com◆CVE-2021-44228Apache Log4j2 JNDI enjeksiyon açığı (Log4Shell). Uzaktan kod yürütmeye olanak ta◆CVE-2024-3400Palo Alto Networks PAN-OS GlobalProtect'te OS komutu enjeksiyonu açığı. Kimlik d◆CVE-2020-1472Netlogon Uzak Protokolü'nde ayrıcalık yükseltme açığı (Zerologon). Kimlik doğrul◆CVE-2023-20198Cisco IOS XE Web UI'de ayrıcalık yükseltme açığı. Uzaktaki kimliği doğrulanmamış◆CVE-2024-1709ConnectWise ScreenConnect kimlik doğrulama bypass açığı. Kurulum sihirbazı endpo◆
KEYDALセキュリティリサーチ

マルウェア脅威インテリジェンス
プラットフォーム

RAT、インフォスティーラー、バックドアなどのマルウェアファミリーに関する包括的な脅威分析、IOC、研究レポート。

89386レポート
392ファミリー
293703IOC
68CVE
6182C2
マルウェアファミリー C2サーバー CVEデータベース
注目
Yüksek CVSS 7.5 Ursnif

Ursnif — TGBDownloader.exe [9b511e01]

Bu ornek, hedef sisteme ek zararlı yazılım yuklemek amacıyla tasarlanmis moduler bir yukleyici (loader) olarak tespit edilmistir. Bankacılık trojanları, fidye yazılımları veya diger ikinci asama yukler indirebilmektedir.

Adware.PushWareexeGozisigned
全分析を読む

最新レポート

02
Yüksek CVSS 7.5 Ursnif

Ursnif — new.exe [acf36129]

Bu ornek, hedef sisteme ek zararlı yazılım yuklemek amacıyla tasarlanmis moduler bir yukleyici (loader) olarak tespit edilmistir. Bankacılık trojanları, fidye yazılımları veya diger ikinci asama yukler indirebilmektedir.

exeGoziRansomwareWhite Rabitte
続きを読む →
03
Yüksek CVSS 7.5 Ursnif

Ursnif — main.php.00_0006ea00.dll [730e35f8]

Bu ornek, hedef sisteme ek zararlı yazılım yuklemek amacıyla tasarlanmis moduler bir yukleyici (loader) olarak tespit edilmistir. Bankacılık trojanları, fidye yazılımları veya diger ikinci asama yukler indirebilmektedir.

CridexdllGozi
続きを読む →
05
Yüksek CVSS 7.5 Ursnif

Ursnif — main.php [b54dc519]

Bu ornek, hedef sisteme ek zararlı yazılım yuklemek amacıyla tasarlanmis moduler bir yukleyici (loader) olarak tespit edilmistir. Bankacılık trojanları, fidye yazılımları veya diger ikinci asama yukler indirebilmektedir.

bazaarbackdoorBazaarLoaderdllGozi
続きを読む →
06
Yüksek CVSS 7.5 Ursnif

Ursnif — 94.exe [94411f08]

Bu ornek, hedef sisteme ek zararlı yazılım yuklemek amacıyla tasarlanmis moduler bir yukleyici (loader) olarak tespit edilmistir. Bankacılık trojanları, fidye yazılımları veya diger ikinci asama yukler indirebilmektedir.

exeGozisigned
続きを読む →
08
Yüksek CVSS 7.5 Ursnif

Ursnif — LisectAVT_2403002C_38.dll [ef739527]

Bu ornek, hedef sisteme ek zararlı yazılım yuklemek amacıyla tasarlanmis moduler bir yukleyici (loader) olarak tespit edilmistir. Bankacılık trojanları, fidye yazılımları veya diger ikinci asama yukler indirebilmektedir.

exeGozi
続きを読む →
09
Yüksek CVSS 7.5 Ursnif

Ursnif — LisectAVT_2403002C_65.exe [e233642b]

Bu ornek, hedef sisteme ek zararlı yazılım yuklemek amacıyla tasarlanmis moduler bir yukleyici (loader) olarak tespit edilmistir. Bankacılık trojanları, fidye yazılımları veya diger ikinci asama yukler indirebilmektedir.

exeGozi
続きを読む →
12
Yüksek CVSS 7.5 Ursnif

Ursnif — atw3.dll [c3b6be96]

Bu ornek, hedef sisteme ek zararlı yazılım yuklemek amacıyla tasarlanmis moduler bir yukleyici (loader) olarak tespit edilmistir. Bankacılık trojanları, fidye yazılımları veya diger ikinci asama yukler indirebilmektedir.

dllGozi
続きを読む →
13
Yüksek CVSS 7.5 Ursnif

Ursnif — VALORANT-Zoid.exe [5eefd3f6]

Bu ornek, hedef sisteme ek zararlı yazılım yuklemek amacıyla tasarlanmis moduler bir yukleyici (loader) olarak tespit edilmistir. Bankacılık trojanları, fidye yazılımları veya diger ikinci asama yukler indirebilmektedir.

bankerexeGozi
続きを読む →
14
Yüksek CVSS 7.5 Ursnif

Ursnif — 1.bin [5db92f12]

Bu ornek, hedef sisteme ek zararlı yazılım yuklemek amacıyla tasarlanmis moduler bir yukleyici (loader) olarak tespit edilmistir. Bankacılık trojanları, fidye yazılımları veya diger ikinci asama yukler indirebilmektedir.

dllGozi
続きを読む →
15
Yüksek CVSS 7.5 Ursnif

Ursnif — Invoice_Details.js [5e5722af]

Bu ornek, hedef sisteme ek zararlı yazılım yuklemek amacıyla tasarlanmis moduler bir yukleyici (loader) olarak tespit edilmistir. Bankacılık trojanları, fidye yazılımları veya diger ikinci asama yukler indirebilmektedir.

20000GozijsUrsnif
続きを読む →
16
Yüksek CVSS 7.5 Ursnif

Ursnif — explicabo.m.bat [2e57a524]

Bu ornek, hedef sisteme ek zararlı yazılım yuklemek amacıyla tasarlanmis moduler bir yukleyici (loader) olarak tespit edilmistir. Bankacılık trojanları, fidye yazılımları veya diger ikinci asama yukler indirebilmektedir.

20000batGoziUrsnif
続きを読む →
17
Yüksek CVSS 7.5 Ursnif

Ursnif — 3939.7z [ac2e0ea9]

Bu ornek, hedef sisteme ek zararlı yazılım yuklemek amacıyla tasarlanmis moduler bir yukleyici (loader) olarak tespit edilmistir. Bankacılık trojanları, fidye yazılımları veya diger ikinci asama yukler indirebilmektedir.

200007zGozipw-123
続きを読む →
18
Yüksek CVSS 7.5 Ursnif

Ursnif — 3939.dll [f08827fd]

Bu ornek, hedef sisteme ek zararlı yazılım yuklemek amacıyla tasarlanmis moduler bir yukleyici (loader) olarak tespit edilmistir. Bankacılık trojanları, fidye yazılımları veya diger ikinci asama yukler indirebilmektedir.

20000dllGoziUrsnif
続きを読む →
19
Yüksek CVSS 7.5 Ursnif

Ursnif — INV-Details-Jul2023.pdf.js [c480fbd5]

Bu ornek, hedef sisteme ek zararlı yazılım yuklemek amacıyla tasarlanmis moduler bir yukleyici (loader) olarak tespit edilmistir. Bankacılık trojanları, fidye yazılımları veya diger ikinci asama yukler indirebilmektedir.

20000GozijsUrsnif
続きを読む →
20
Yüksek CVSS 7.5 Ursnif

Ursnif — distinctio.c.bat [5e4eb4fb]

Bu ornek, hedef sisteme ek zararlı yazılım yuklemek amacıyla tasarlanmis moduler bir yukleyici (loader) olarak tespit edilmistir. Bankacılık trojanları, fidye yazılımları veya diger ikinci asama yukler indirebilmektedir.

20000batGoziUrsnif
続きを読む →