LIVE
MEDUSALOCKERMedusaLocker — dan17.exe [6d000a15]◆MEDUSALOCKERMedusaLocker — 84cc889ff7286bccfe7d76a92565a8c1404cfee4 [84cc889f]◆MEDUSALOCKERMedusaLocker — 2d5ccda5da8e0df18a0a45b316fcc34dee7865f8 [2d5ccda5]◆MEDUSALOCKERMedusaLocker — c966ace15bece19a119231dfaa2494f14200647f [c966ace1]◆MEDUSALOCKERMedusaLocker — gaze.exe [15208030]◆DHARMADharma — 2023-03-09_29320eedebbf9198c3dad888578d0 [0291e99a]◆DHARMADharma — 1testserver.exe [ea6bafd9]◆DHARMADharma — comresourcesrootcert.exe [b23eb66e]◆C2 AKTIVAgentTesla — digicert.com◆C2 AKTIVAsyncRAT — system.io◆C2 AKTIVAgentTesla — stem.ru◆C2 AKTIVAsyncRAT — system.io◆C2 AKTIVAsyncRAT — microsoft.com◆CVE-2021-44228Apache Log4j2 JNDI enjeksiyon açığı (Log4Shell). Uzaktan kod yürütmeye olanak ta◆CVE-2024-3400Palo Alto Networks PAN-OS GlobalProtect'te OS komutu enjeksiyonu açığı. Kimlik d◆CVE-2020-1472Netlogon Uzak Protokolü'nde ayrıcalık yükseltme açığı (Zerologon). Kimlik doğrul◆CVE-2023-20198Cisco IOS XE Web UI'de ayrıcalık yükseltme açığı. Uzaktaki kimliği doğrulanmamış◆CVE-2024-1709ConnectWise ScreenConnect kimlik doğrulama bypass açığı. Kurulum sihirbazı endpo◆MEDUSALOCKERMedusaLocker — dan17.exe [6d000a15]◆MEDUSALOCKERMedusaLocker — 84cc889ff7286bccfe7d76a92565a8c1404cfee4 [84cc889f]◆MEDUSALOCKERMedusaLocker — 2d5ccda5da8e0df18a0a45b316fcc34dee7865f8 [2d5ccda5]◆MEDUSALOCKERMedusaLocker — c966ace15bece19a119231dfaa2494f14200647f [c966ace1]◆MEDUSALOCKERMedusaLocker — gaze.exe [15208030]◆DHARMADharma — 2023-03-09_29320eedebbf9198c3dad888578d0 [0291e99a]◆DHARMADharma — 1testserver.exe [ea6bafd9]◆DHARMADharma — comresourcesrootcert.exe [b23eb66e]◆C2 AKTIVAgentTesla — digicert.com◆C2 AKTIVAsyncRAT — system.io◆C2 AKTIVAgentTesla — stem.ru◆C2 AKTIVAsyncRAT — system.io◆C2 AKTIVAsyncRAT — microsoft.com◆CVE-2021-44228Apache Log4j2 JNDI enjeksiyon açığı (Log4Shell). Uzaktan kod yürütmeye olanak ta◆CVE-2024-3400Palo Alto Networks PAN-OS GlobalProtect'te OS komutu enjeksiyonu açığı. Kimlik d◆CVE-2020-1472Netlogon Uzak Protokolü'nde ayrıcalık yükseltme açığı (Zerologon). Kimlik doğrul◆CVE-2023-20198Cisco IOS XE Web UI'de ayrıcalık yükseltme açığı. Uzaktaki kimliği doğrulanmamış◆CVE-2024-1709ConnectWise ScreenConnect kimlik doğrulama bypass açığı. Kurulum sihirbazı endpo◆

Neueste Berichte

05

MedusaLocker — gaze.exe [15208030]

Bu ornek, kurban sistemindeki dosyaları sifreleyerek erisimi engelleyen ve sifre cozme anahtarı karsılıgında fidye talep eden bir fidye yazılımı olarak analiz edilmistir.

14

Dharma — 1pgp.exe [2f2e75af]

Bu ornek, kurban sistemindeki dosyaları sifreleyerek erisimi engelleyen ve sifre cozme anahtarı karsılıgında fidye talep eden bir fidye yazılımı olarak analiz edilmistir.