CANLI
ICEDIDIcedID Sample: 4E0F7777FD3BA58BICEDIDIcedID Sample: 50C2BF8A73971AADNJRATNjRAT Sample: 50BDD8AF5436DF62NANOCORENanoCore Sample: 50C4FEE0134F3238HANCITORHancitor Sample: 50C79E0302806FBANETWIRENetWire Sample: 50D0C37267FC4B80VIDARVidar Sample: 50CE979FF92C443BGULOADERGuLoader Sample: 4E102098F6AE4861C2 AKTİFAgentTesla — digicert.comC2 AKTİFAsyncRAT — system.ioC2 AKTİFAgentTesla — stem.ruC2 AKTİFAsyncRAT — system.ioC2 AKTİFAsyncRAT — microsoft.comCVE-2021-44228Apache Log4j2 JNDI enjeksiyon açığı (Log4Shell). Uzaktan kod yürütmeye olanak taCVE-2024-3400Palo Alto Networks PAN-OS GlobalProtect'te OS komutu enjeksiyonu açığı. Kimlik dCVE-2020-1472Netlogon Uzak Protokolü'nde ayrıcalık yükseltme açığı (Zerologon). Kimlik doğrulCVE-2023-20198Cisco IOS XE Web UI'de ayrıcalık yükseltme açığı. Uzaktaki kimliği doğrulanmamışCVE-2024-1709ConnectWise ScreenConnect kimlik doğrulama bypass açığı. Kurulum sihirbazı endpoICEDIDIcedID Sample: 4E0F7777FD3BA58BICEDIDIcedID Sample: 50C2BF8A73971AADNJRATNjRAT Sample: 50BDD8AF5436DF62NANOCORENanoCore Sample: 50C4FEE0134F3238HANCITORHancitor Sample: 50C79E0302806FBANETWIRENetWire Sample: 50D0C37267FC4B80VIDARVidar Sample: 50CE979FF92C443BGULOADERGuLoader Sample: 4E102098F6AE4861C2 AKTİFAgentTesla — digicert.comC2 AKTİFAsyncRAT — system.ioC2 AKTİFAgentTesla — stem.ruC2 AKTİFAsyncRAT — system.ioC2 AKTİFAsyncRAT — microsoft.comCVE-2021-44228Apache Log4j2 JNDI enjeksiyon açığı (Log4Shell). Uzaktan kod yürütmeye olanak taCVE-2024-3400Palo Alto Networks PAN-OS GlobalProtect'te OS komutu enjeksiyonu açığı. Kimlik dCVE-2020-1472Netlogon Uzak Protokolü'nde ayrıcalık yükseltme açığı (Zerologon). Kimlik doğrulCVE-2023-20198Cisco IOS XE Web UI'de ayrıcalık yükseltme açığı. Uzaktaki kimliği doğrulanmamışCVE-2024-1709ConnectWise ScreenConnect kimlik doğrulama bypass açığı. Kurulum sihirbazı endpo

Son Raporlar

02

IcedID Sample: 50C2BF8A73971AAD

Malware analizi: IcedID. SHA256: 50c2bf8a73971aadf4896eff794c9baf... Tip: zip, 439616 byte, ilk gorulme: 2022-12-10