LIVE
URSNIFUrsnif — TGBDownloader.exe [9b511e01]◆URSNIFUrsnif — new.exe [acf36129]◆URSNIFUrsnif — main.php.00_0006ea00.dll [730e35f8]◆URSNIFUrsnif — eb5218ce153db41158bdf7700ae8a51e415a418b [8bf69fe9]◆URSNIFUrsnif — main.php [b54dc519]◆URSNIFUrsnif — 94.exe [94411f08]◆URSNIFUrsnif — 94411f0873e6410d644c8a630ffbdf387639fab0 [5a71b92d]◆URSNIFUrsnif — LisectAVT_2403002C_38.dll [ef739527]◆C2 AKTIVAgentTesla — digicert.com◆C2 AKTIVAsyncRAT — system.io◆C2 AKTIVAgentTesla — stem.ru◆C2 AKTIVAsyncRAT — system.io◆C2 AKTIVAsyncRAT — microsoft.com◆CVE-2021-44228Apache Log4j2 JNDI enjeksiyon açığı (Log4Shell). Uzaktan kod yürütmeye olanak ta◆CVE-2024-3400Palo Alto Networks PAN-OS GlobalProtect'te OS komutu enjeksiyonu açığı. Kimlik d◆CVE-2020-1472Netlogon Uzak Protokolü'nde ayrıcalık yükseltme açığı (Zerologon). Kimlik doğrul◆CVE-2023-20198Cisco IOS XE Web UI'de ayrıcalık yükseltme açığı. Uzaktaki kimliği doğrulanmamış◆CVE-2024-1709ConnectWise ScreenConnect kimlik doğrulama bypass açığı. Kurulum sihirbazı endpo◆URSNIFUrsnif — TGBDownloader.exe [9b511e01]◆URSNIFUrsnif — new.exe [acf36129]◆URSNIFUrsnif — main.php.00_0006ea00.dll [730e35f8]◆URSNIFUrsnif — eb5218ce153db41158bdf7700ae8a51e415a418b [8bf69fe9]◆URSNIFUrsnif — main.php [b54dc519]◆URSNIFUrsnif — 94.exe [94411f08]◆URSNIFUrsnif — 94411f0873e6410d644c8a630ffbdf387639fab0 [5a71b92d]◆URSNIFUrsnif — LisectAVT_2403002C_38.dll [ef739527]◆C2 AKTIVAgentTesla — digicert.com◆C2 AKTIVAsyncRAT — system.io◆C2 AKTIVAgentTesla — stem.ru◆C2 AKTIVAsyncRAT — system.io◆C2 AKTIVAsyncRAT — microsoft.com◆CVE-2021-44228Apache Log4j2 JNDI enjeksiyon açığı (Log4Shell). Uzaktan kod yürütmeye olanak ta◆CVE-2024-3400Palo Alto Networks PAN-OS GlobalProtect'te OS komutu enjeksiyonu açığı. Kimlik d◆CVE-2020-1472Netlogon Uzak Protokolü'nde ayrıcalık yükseltme açığı (Zerologon). Kimlik doğrul◆CVE-2023-20198Cisco IOS XE Web UI'de ayrıcalık yükseltme açığı. Uzaktaki kimliği doğrulanmamış◆CVE-2024-1709ConnectWise ScreenConnect kimlik doğrulama bypass açığı. Kurulum sihirbazı endpo◆
KEYDAL Sicherheitsforschung

Malware-Bedrohungsaufklärung
Plattform

Umfassende Bedrohungsanalysen, IOCs und Forschungsberichte zu RAT, Infostealer, Backdoor und anderen Malware-Familien.

89386Berichte
392Familien
293703IOCs
68CVEs
6182C2
Malware-Familien C2-Server CVE-Datenbank
EMPFOHLEN
Yüksek CVSS 7.5 Ursnif

Ursnif — TGBDownloader.exe [9b511e01]

Bu ornek, hedef sisteme ek zararlı yazılım yuklemek amacıyla tasarlanmis moduler bir yukleyici (loader) olarak tespit edilmistir. Bankacılık trojanları, fidye yazılımları veya diger ikinci asama yukler indirebilmektedir.

Adware.PushWareexeGozisigned
Vollständige Analyse lesen

Neueste Berichte

02
Yüksek CVSS 7.5 Ursnif

Ursnif — new.exe [acf36129]

Bu ornek, hedef sisteme ek zararlı yazılım yuklemek amacıyla tasarlanmis moduler bir yukleyici (loader) olarak tespit edilmistir. Bankacılık trojanları, fidye yazılımları veya diger ikinci asama yukler indirebilmektedir.

exeGoziRansomwareWhite Rabitte
Weiterlesen →
03
Yüksek CVSS 7.5 Ursnif

Ursnif — main.php.00_0006ea00.dll [730e35f8]

Bu ornek, hedef sisteme ek zararlı yazılım yuklemek amacıyla tasarlanmis moduler bir yukleyici (loader) olarak tespit edilmistir. Bankacılık trojanları, fidye yazılımları veya diger ikinci asama yukler indirebilmektedir.

CridexdllGozi
Weiterlesen →
05
Yüksek CVSS 7.5 Ursnif

Ursnif — main.php [b54dc519]

Bu ornek, hedef sisteme ek zararlı yazılım yuklemek amacıyla tasarlanmis moduler bir yukleyici (loader) olarak tespit edilmistir. Bankacılık trojanları, fidye yazılımları veya diger ikinci asama yukler indirebilmektedir.

bazaarbackdoorBazaarLoaderdllGozi
Weiterlesen →
06
Yüksek CVSS 7.5 Ursnif

Ursnif — 94.exe [94411f08]

Bu ornek, hedef sisteme ek zararlı yazılım yuklemek amacıyla tasarlanmis moduler bir yukleyici (loader) olarak tespit edilmistir. Bankacılık trojanları, fidye yazılımları veya diger ikinci asama yukler indirebilmektedir.

exeGozisigned
Weiterlesen →
08
Yüksek CVSS 7.5 Ursnif

Ursnif — LisectAVT_2403002C_38.dll [ef739527]

Bu ornek, hedef sisteme ek zararlı yazılım yuklemek amacıyla tasarlanmis moduler bir yukleyici (loader) olarak tespit edilmistir. Bankacılık trojanları, fidye yazılımları veya diger ikinci asama yukler indirebilmektedir.

exeGozi
Weiterlesen →
09
Yüksek CVSS 7.5 Ursnif

Ursnif — LisectAVT_2403002C_65.exe [e233642b]

Bu ornek, hedef sisteme ek zararlı yazılım yuklemek amacıyla tasarlanmis moduler bir yukleyici (loader) olarak tespit edilmistir. Bankacılık trojanları, fidye yazılımları veya diger ikinci asama yukler indirebilmektedir.

exeGozi
Weiterlesen →
11
Yüksek CVSS 7.5 Ursnif

Ursnif — 36599208287637_182387937827.vbs [54663fd1]

Bu ornek, hedef sisteme ek zararlı yazılım yuklemek amacıyla tasarlanmis moduler bir yukleyici (loader) olarak tespit edilmistir. Bankacılık trojanları, fidye yazılımları veya diger ikinci asama yukler indirebilmektedir.

Gozivbs
Weiterlesen →
12
Yüksek CVSS 7.5 Ursnif

Ursnif — atw3.dll [c3b6be96]

Bu ornek, hedef sisteme ek zararlı yazılım yuklemek amacıyla tasarlanmis moduler bir yukleyici (loader) olarak tespit edilmistir. Bankacılık trojanları, fidye yazılımları veya diger ikinci asama yukler indirebilmektedir.

dllGozi
Weiterlesen →
13
Yüksek CVSS 7.5 Ursnif

Ursnif — VALORANT-Zoid.exe [5eefd3f6]

Bu ornek, hedef sisteme ek zararlı yazılım yuklemek amacıyla tasarlanmis moduler bir yukleyici (loader) olarak tespit edilmistir. Bankacılık trojanları, fidye yazılımları veya diger ikinci asama yukler indirebilmektedir.

bankerexeGozi
Weiterlesen →
14
Yüksek CVSS 7.5 Ursnif

Ursnif — 1.bin [5db92f12]

Bu ornek, hedef sisteme ek zararlı yazılım yuklemek amacıyla tasarlanmis moduler bir yukleyici (loader) olarak tespit edilmistir. Bankacılık trojanları, fidye yazılımları veya diger ikinci asama yukler indirebilmektedir.

dllGozi
Weiterlesen →
15
Yüksek CVSS 7.5 Ursnif

Ursnif — Invoice_Details.js [5e5722af]

Bu ornek, hedef sisteme ek zararlı yazılım yuklemek amacıyla tasarlanmis moduler bir yukleyici (loader) olarak tespit edilmistir. Bankacılık trojanları, fidye yazılımları veya diger ikinci asama yukler indirebilmektedir.

20000GozijsUrsnif
Weiterlesen →
16
Yüksek CVSS 7.5 Ursnif

Ursnif — explicabo.m.bat [2e57a524]

Bu ornek, hedef sisteme ek zararlı yazılım yuklemek amacıyla tasarlanmis moduler bir yukleyici (loader) olarak tespit edilmistir. Bankacılık trojanları, fidye yazılımları veya diger ikinci asama yukler indirebilmektedir.

20000batGoziUrsnif
Weiterlesen →
17
Yüksek CVSS 7.5 Ursnif

Ursnif — 3939.7z [ac2e0ea9]

Bu ornek, hedef sisteme ek zararlı yazılım yuklemek amacıyla tasarlanmis moduler bir yukleyici (loader) olarak tespit edilmistir. Bankacılık trojanları, fidye yazılımları veya diger ikinci asama yukler indirebilmektedir.

200007zGozipw-123
Weiterlesen →
18
Yüksek CVSS 7.5 Ursnif

Ursnif — 3939.dll [f08827fd]

Bu ornek, hedef sisteme ek zararlı yazılım yuklemek amacıyla tasarlanmis moduler bir yukleyici (loader) olarak tespit edilmistir. Bankacılık trojanları, fidye yazılımları veya diger ikinci asama yukler indirebilmektedir.

20000dllGoziUrsnif
Weiterlesen →
19
Yüksek CVSS 7.5 Ursnif

Ursnif — INV-Details-Jul2023.pdf.js [c480fbd5]

Bu ornek, hedef sisteme ek zararlı yazılım yuklemek amacıyla tasarlanmis moduler bir yukleyici (loader) olarak tespit edilmistir. Bankacılık trojanları, fidye yazılımları veya diger ikinci asama yukler indirebilmektedir.

20000GozijsUrsnif
Weiterlesen →
20
Yüksek CVSS 7.5 Ursnif

Ursnif — distinctio.c.bat [5e4eb4fb]

Bu ornek, hedef sisteme ek zararlı yazılım yuklemek amacıyla tasarlanmis moduler bir yukleyici (loader) olarak tespit edilmistir. Bankacılık trojanları, fidye yazılımları veya diger ikinci asama yukler indirebilmektedir.

20000batGoziUrsnif
Weiterlesen →