CANLI
URSNIFUrsnif — foto.zip [6f5d5f84]◆URSNIFUrsnif — foto.zip [cd9eb631]◆URSNIFUrsnif — portfolio.exe [326ad767]◆URSNIFUrsnif — foto.zip [a950b613]◆URSNIFUrsnif — portfolio.exe [573ecacb]◆URSNIFUrsnif — extracted_gozi.bin [949c6b57]◆URSNIFUrsnif — portfolio.exe [6b82d78f]◆URSNIFUrsnif — foto.zip [d7328920]◆C2 AKTİFAgentTesla — digicert.com◆C2 AKTİFAsyncRAT — system.io◆C2 AKTİFAgentTesla — stem.ru◆C2 AKTİFAsyncRAT — system.io◆C2 AKTİFAsyncRAT — microsoft.com◆CVE-2021-44228Apache Log4j2 JNDI enjeksiyon açığı (Log4Shell). Uzaktan kod yürütmeye olanak ta◆CVE-2024-3400Palo Alto Networks PAN-OS GlobalProtect'te OS komutu enjeksiyonu açığı. Kimlik d◆CVE-2020-1472Netlogon Uzak Protokolü'nde ayrıcalık yükseltme açığı (Zerologon). Kimlik doğrul◆CVE-2023-20198Cisco IOS XE Web UI'de ayrıcalık yükseltme açığı. Uzaktaki kimliği doğrulanmamış◆CVE-2024-1709ConnectWise ScreenConnect kimlik doğrulama bypass açığı. Kurulum sihirbazı endpo◆URSNIFUrsnif — foto.zip [6f5d5f84]◆URSNIFUrsnif — foto.zip [cd9eb631]◆URSNIFUrsnif — portfolio.exe [326ad767]◆URSNIFUrsnif — foto.zip [a950b613]◆URSNIFUrsnif — portfolio.exe [573ecacb]◆URSNIFUrsnif — extracted_gozi.bin [949c6b57]◆URSNIFUrsnif — portfolio.exe [6b82d78f]◆URSNIFUrsnif — foto.zip [d7328920]◆C2 AKTİFAgentTesla — digicert.com◆C2 AKTİFAsyncRAT — system.io◆C2 AKTİFAgentTesla — stem.ru◆C2 AKTİFAsyncRAT — system.io◆C2 AKTİFAsyncRAT — microsoft.com◆CVE-2021-44228Apache Log4j2 JNDI enjeksiyon açığı (Log4Shell). Uzaktan kod yürütmeye olanak ta◆CVE-2024-3400Palo Alto Networks PAN-OS GlobalProtect'te OS komutu enjeksiyonu açığı. Kimlik d◆CVE-2020-1472Netlogon Uzak Protokolü'nde ayrıcalık yükseltme açığı (Zerologon). Kimlik doğrul◆CVE-2023-20198Cisco IOS XE Web UI'de ayrıcalık yükseltme açığı. Uzaktaki kimliği doğrulanmamış◆CVE-2024-1709ConnectWise ScreenConnect kimlik doğrulama bypass açığı. Kurulum sihirbazı endpo◆
KEYDAL Güvenlik Araştırmaları

Malware Tehdit İstihbaratı
Platformu

Kapsamlı tehdit analizleri, IOC'ler ve RAT, Infostealer, Backdoor ve diğer malware aileleri üzerine araştırma raporları.

89386Rapor
392Aile
293703IOC
68CVE
6182C2
Malware Aileleri C2 Sunucuları CVE Tabanı
ÖNE ÇIKAN
Yüksek CVSS 7.5 Ursnif

Ursnif — foto.zip [6f5d5f84]

Bu ornek, hedef sisteme ek zararlı yazılım yuklemek amacıyla tasarlanmis moduler bir yukleyici (loader) olarak tespit edilmistir. Bankacılık trojanları, fidye yazılımları veya diger ikinci asama yukler indirebilmektedir.

62-173-145-113GoziSMBUrsnifzip
Tam Analizi Oku

Son Raporlar

02
Yüksek CVSS 7.5 Ursnif

Ursnif — foto.zip [cd9eb631]

Bu ornek, hedef sisteme ek zararlı yazılım yuklemek amacıyla tasarlanmis moduler bir yukleyici (loader) olarak tespit edilmistir. Bankacılık trojanları, fidye yazılımları veya diger ikinci asama yukler indirebilmektedir.

62-173-145-113GoziSMBUrsnif
Okumaya Devam →
03
Yüksek CVSS 7.5 Ursnif

Ursnif — portfolio.exe [326ad767]

Bu ornek, hedef sisteme ek zararlı yazılım yuklemek amacıyla tasarlanmis moduler bir yukleyici (loader) olarak tespit edilmistir. Bankacılık trojanları, fidye yazılımları veya diger ikinci asama yukler indirebilmektedir.

62-173-145-113exeGoziSMB
Okumaya Devam →
04
Yüksek CVSS 7.5 Ursnif

Ursnif — foto.zip [a950b613]

Bu ornek, hedef sisteme ek zararlı yazılım yuklemek amacıyla tasarlanmis moduler bir yukleyici (loader) olarak tespit edilmistir. Bankacılık trojanları, fidye yazılımları veya diger ikinci asama yukler indirebilmektedir.

62-173-145-113GoziSMBUrsnif
Okumaya Devam →
05
Yüksek CVSS 7.5 Ursnif

Ursnif — portfolio.exe [573ecacb]

Bu ornek, hedef sisteme ek zararlı yazılım yuklemek amacıyla tasarlanmis moduler bir yukleyici (loader) olarak tespit edilmistir. Bankacılık trojanları, fidye yazılımları veya diger ikinci asama yukler indirebilmektedir.

62-173-145-113exeGoziSMB
Okumaya Devam →
06
Yüksek CVSS 7.5 Ursnif

Ursnif — extracted_gozi.bin [949c6b57]

Bu ornek, hedef sisteme ek zararlı yazılım yuklemek amacıyla tasarlanmis moduler bir yukleyici (loader) olarak tespit edilmistir. Bankacılık trojanları, fidye yazılımları veya diger ikinci asama yukler indirebilmektedir.

62-173-145-113dllGoziSMB
Okumaya Devam →
07
Yüksek CVSS 7.5 Ursnif

Ursnif — portfolio.exe [6b82d78f]

Bu ornek, hedef sisteme ek zararlı yazılım yuklemek amacıyla tasarlanmis moduler bir yukleyici (loader) olarak tespit edilmistir. Bankacılık trojanları, fidye yazılımları veya diger ikinci asama yukler indirebilmektedir.

62-173-145-113exeGoziSMB
Okumaya Devam →
08
Yüksek CVSS 7.5 Ursnif

Ursnif — foto.zip [d7328920]

Bu ornek, hedef sisteme ek zararlı yazılım yuklemek amacıyla tasarlanmis moduler bir yukleyici (loader) olarak tespit edilmistir. Bankacılık trojanları, fidye yazılımları veya diger ikinci asama yukler indirebilmektedir.

62-173-145-113GoziSMBUrsnif
Okumaya Devam →
09
Yüksek CVSS 7.5 Ursnif

Ursnif — foto.zip [dd579852]

Bu ornek, hedef sisteme ek zararlı yazılım yuklemek amacıyla tasarlanmis moduler bir yukleyici (loader) olarak tespit edilmistir. Bankacılık trojanları, fidye yazılımları veya diger ikinci asama yukler indirebilmektedir.

62-173-145-113GoziUrsnifvbs
Okumaya Devam →
10
Yüksek CVSS 7.5 Ursnif

Ursnif — portfolio.vbs [cd10d150]

Bu ornek, hedef sisteme ek zararlı yazılım yuklemek amacıyla tasarlanmis moduler bir yukleyici (loader) olarak tespit edilmistir. Bankacılık trojanları, fidye yazılımları veya diger ikinci asama yukler indirebilmektedir.

62-173-145-113GoziUrsnifvbs
Okumaya Devam →
11
Yüksek CVSS 7.5 Ursnif

Ursnif — pit.exe [0c6ec08f]

Bu ornek, hedef sisteme ek zararlı yazılım yuklemek amacıyla tasarlanmis moduler bir yukleyici (loader) olarak tespit edilmistir. Bankacılık trojanları, fidye yazılımları veya diger ikinci asama yukler indirebilmektedir.

62-173-145-113exeGoziserverlogins-com
Okumaya Devam →
12
Yüksek CVSS 7.5 Ursnif

Ursnif — Documenti578.zip [ccfbe2e0]

Bu ornek, hedef sisteme ek zararlı yazılım yuklemek amacıyla tasarlanmis moduler bir yukleyici (loader) olarak tespit edilmistir. Bankacılık trojanları, fidye yazılımları veya diger ikinci asama yukler indirebilmektedir.

agenziaentrateGozipw-Agenzia2023Ursnif
Okumaya Devam →
13
Yüksek CVSS 7.5 Ursnif

Ursnif — Agenzia[1].vbs [8b35f64e]

Bu ornek, hedef sisteme ek zararlı yazılım yuklemek amacıyla tasarlanmis moduler bir yukleyici (loader) olarak tespit edilmistir. Bankacılık trojanları, fidye yazılımları veya diger ikinci asama yukler indirebilmektedir.

agenziaentrateGoziUrsnifvbs
Okumaya Devam →
14
Yüksek CVSS 7.5 Ursnif

Ursnif — Documenti url [d41f7772]

Bu ornek, hedef sisteme ek zararlı yazılım yuklemek amacıyla tasarlanmis moduler bir yukleyici (loader) olarak tespit edilmistir. Bankacılık trojanları, fidye yazılımları veya diger ikinci asama yukler indirebilmektedir.

agenziaentrateGoziurlUrsnif
Okumaya Devam →
15
Yüksek CVSS 7.5 Ursnif

Ursnif — Agenzia.zip [53adf5fe]

Bu ornek, hedef sisteme ek zararlı yazılım yuklemek amacıyla tasarlanmis moduler bir yukleyici (loader) olarak tespit edilmistir. Bankacılık trojanları, fidye yazılımları veya diger ikinci asama yukler indirebilmektedir.

agenziaentrateGoziUrsnifzip
Okumaya Devam →
16
Yüksek CVSS 7.5 Ursnif

Ursnif — Normativa123.zip [12286ad7]

Bu ornek, hedef sisteme ek zararlı yazılım yuklemek amacıyla tasarlanmis moduler bir yukleyici (loader) olarak tespit edilmistir. Bankacılık trojanları, fidye yazılımları veya diger ikinci asama yukler indirebilmektedir.

Agenzia2023agenziaentrateGoziUrsnif
Okumaya Devam →
17
Yüksek CVSS 7.5 Ursnif

Ursnif — Normativa url [af5ab2fe]

Bu ornek, hedef sisteme ek zararlı yazılım yuklemek amacıyla tasarlanmis moduler bir yukleyici (loader) olarak tespit edilmistir. Bankacılık trojanları, fidye yazılımları veya diger ikinci asama yukler indirebilmektedir.

agenziaentrateGoziurlUrsnif
Okumaya Devam →
18
Yüksek CVSS 7.5 Ursnif

Ursnif — service.exe [108b8215]

Bu ornek, hedef sisteme ek zararlı yazılım yuklemek amacıyla tasarlanmis moduler bir yukleyici (loader) olarak tespit edilmistir. Bankacılık trojanları, fidye yazılımları veya diger ikinci asama yukler indirebilmektedir.

agenziaentrateexeGozipayload
Okumaya Devam →
19
Yüksek CVSS 7.5 Ursnif

Ursnif — unpacked_ursnif.bin [9a7b02dc]

Bu ornek, hedef sisteme ek zararlı yazılım yuklemek amacıyla tasarlanmis moduler bir yukleyici (loader) olarak tespit edilmistir. Bankacılık trojanları, fidye yazılımları veya diger ikinci asama yukler indirebilmektedir.

agenziaentratedllGoziunpacked
Okumaya Devam →
20
Yüksek CVSS 7.5 Ursnif

Ursnif — Cliente.zip [555405b6]

Bu ornek, hedef sisteme ek zararlı yazılım yuklemek amacıyla tasarlanmis moduler bir yukleyici (loader) olarak tespit edilmistir. Bankacılık trojanları, fidye yazılımları veya diger ikinci asama yukler indirebilmektedir.

agenziaentrateGoziUrsnifzip
Okumaya Devam →