LIVE
PHOBOSPhobos — d922c94b64e04ea8b2be3ca4ed31e65e.exe [681f1807]◆PHOBOSPhobos — c2317e46c10621501b8fb1022136b0c3.exe [fa620f37]◆PHOBOSPhobos — 9bb98f2989a73a1e3d8d490669462422.exe [790b64a5]◆PHOBOSPhobos — ragnarok.[exe] [7124f6f1]◆PHOBOSPhobos — payload.txt [e06ce68e]◆PHOBOSPhobos — ph_decrypt.[exe] [3bdc7a7b]◆PHOBOSPhobos — Fast.ex_ [8575dcf7]◆PHOBOSPhobos — SecuriteInfo.com.Win32.PWSX-gen.13586.20 [fa7ed157]◆C2 AKTIVAgentTesla — digicert.com◆C2 AKTIVAsyncRAT — system.io◆C2 AKTIVAgentTesla — stem.ru◆C2 AKTIVAsyncRAT — system.io◆C2 AKTIVAsyncRAT — microsoft.com◆CVE-2021-44228Apache Log4j2 JNDI enjeksiyon açığı (Log4Shell). Uzaktan kod yürütmeye olanak ta◆CVE-2024-3400Palo Alto Networks PAN-OS GlobalProtect'te OS komutu enjeksiyonu açığı. Kimlik d◆CVE-2020-1472Netlogon Uzak Protokolü'nde ayrıcalık yükseltme açığı (Zerologon). Kimlik doğrul◆CVE-2023-20198Cisco IOS XE Web UI'de ayrıcalık yükseltme açığı. Uzaktaki kimliği doğrulanmamış◆CVE-2024-1709ConnectWise ScreenConnect kimlik doğrulama bypass açığı. Kurulum sihirbazı endpo◆PHOBOSPhobos — d922c94b64e04ea8b2be3ca4ed31e65e.exe [681f1807]◆PHOBOSPhobos — c2317e46c10621501b8fb1022136b0c3.exe [fa620f37]◆PHOBOSPhobos — 9bb98f2989a73a1e3d8d490669462422.exe [790b64a5]◆PHOBOSPhobos — ragnarok.[exe] [7124f6f1]◆PHOBOSPhobos — payload.txt [e06ce68e]◆PHOBOSPhobos — ph_decrypt.[exe] [3bdc7a7b]◆PHOBOSPhobos — Fast.ex_ [8575dcf7]◆PHOBOSPhobos — SecuriteInfo.com.Win32.PWSX-gen.13586.20 [fa7ed157]◆C2 AKTIVAgentTesla — digicert.com◆C2 AKTIVAsyncRAT — system.io◆C2 AKTIVAgentTesla — stem.ru◆C2 AKTIVAsyncRAT — system.io◆C2 AKTIVAsyncRAT — microsoft.com◆CVE-2021-44228Apache Log4j2 JNDI enjeksiyon açığı (Log4Shell). Uzaktan kod yürütmeye olanak ta◆CVE-2024-3400Palo Alto Networks PAN-OS GlobalProtect'te OS komutu enjeksiyonu açığı. Kimlik d◆CVE-2020-1472Netlogon Uzak Protokolü'nde ayrıcalık yükseltme açığı (Zerologon). Kimlik doğrul◆CVE-2023-20198Cisco IOS XE Web UI'de ayrıcalık yükseltme açığı. Uzaktaki kimliği doğrulanmamış◆CVE-2024-1709ConnectWise ScreenConnect kimlik doğrulama bypass açığı. Kurulum sihirbazı endpo◆

Neueste Berichte

05

Phobos — payload.txt [e06ce68e]

Bu ornek, kurban sistemindeki dosyaları sifreleyerek erisimi engelleyen ve sifre cozme anahtarı karsılıgında fidye talep eden bir fidye yazılımı olarak analiz edilmistir.

07

Phobos — Fast.ex_ [8575dcf7]

Phobos ailesine ait 8575dcf7c67612b4... hash değerli malware örneği. Tehdit: high. Tam analiz içeriği.

20

Phobos — Fast.exe [c2963032]

Phobos ailesine ait c29630324d768c6e... hash değerli malware örneği. Tehdit: high. Tam analiz içeriği.