EN VIVO
BITRATBitRAT Sample: 4DE2CC756DF96A38BITRATBitRAT Sample: 4DE4E4479E8B39E6GULOADERGuLoader Sample: 4DE64EA0B5888377QUASARRATQuasarRAT Sample: 509C2A5B7F12D2A6MODILOADERModiLoader Sample: 50A13F6BCED0BDA9NETWIRENetWire Sample: 5093E9D67A34FFF3ICEDIDIcedID Sample: 50A281A000CF9F1FNETWIRENetWire Sample: 50A95734E8A83B18C2 ACTIVOAgentTesla — digicert.comC2 ACTIVOAsyncRAT — system.ioC2 ACTIVOAgentTesla — stem.ruC2 ACTIVOAsyncRAT — system.ioC2 ACTIVOAsyncRAT — microsoft.comCVE-2021-44228Apache Log4j2 JNDI enjeksiyon açığı (Log4Shell). Uzaktan kod yürütmeye olanak taCVE-2024-3400Palo Alto Networks PAN-OS GlobalProtect'te OS komutu enjeksiyonu açığı. Kimlik dCVE-2020-1472Netlogon Uzak Protokolü'nde ayrıcalık yükseltme açığı (Zerologon). Kimlik doğrulCVE-2023-20198Cisco IOS XE Web UI'de ayrıcalık yükseltme açığı. Uzaktaki kimliği doğrulanmamışCVE-2024-1709ConnectWise ScreenConnect kimlik doğrulama bypass açığı. Kurulum sihirbazı endpoBITRATBitRAT Sample: 4DE2CC756DF96A38BITRATBitRAT Sample: 4DE4E4479E8B39E6GULOADERGuLoader Sample: 4DE64EA0B5888377QUASARRATQuasarRAT Sample: 509C2A5B7F12D2A6MODILOADERModiLoader Sample: 50A13F6BCED0BDA9NETWIRENetWire Sample: 5093E9D67A34FFF3ICEDIDIcedID Sample: 50A281A000CF9F1FNETWIRENetWire Sample: 50A95734E8A83B18C2 ACTIVOAgentTesla — digicert.comC2 ACTIVOAsyncRAT — system.ioC2 ACTIVOAgentTesla — stem.ruC2 ACTIVOAsyncRAT — system.ioC2 ACTIVOAsyncRAT — microsoft.comCVE-2021-44228Apache Log4j2 JNDI enjeksiyon açığı (Log4Shell). Uzaktan kod yürütmeye olanak taCVE-2024-3400Palo Alto Networks PAN-OS GlobalProtect'te OS komutu enjeksiyonu açığı. Kimlik dCVE-2020-1472Netlogon Uzak Protokolü'nde ayrıcalık yükseltme açığı (Zerologon). Kimlik doğrulCVE-2023-20198Cisco IOS XE Web UI'de ayrıcalık yükseltme açığı. Uzaktaki kimliği doğrulanmamışCVE-2024-1709ConnectWise ScreenConnect kimlik doğrulama bypass açığı. Kurulum sihirbazı endpo

Últimos informes

18

Gh0stRAT Sample: 507ECA36144B1A08

Malware analizi: Gh0stRAT. SHA256: 507eca36144b1a080fce72d2a6ad164f... Tip: exe, 19064101 byte, ilk gorulme: 2026-04-08