LIVE
BUMBLEBEEBumbleBee — 402cc8204ef778d58bc1af67d475f0b105abd93f [402cc820]◆BUMBLEBEEBumbleBee — 6616caa15e5c1875fc9e2f29f97b37b7201780af [6616caa1]◆BUMBLEBEEBumbleBee — MDE_File_Sample_f18bc2617d02743994e10ffb [3fc5edc6]◆BUMBLEBEEBumbleBee — NetSetMan.msi [29e1bc11]◆BUMBLEBEEBumbleBee — _a6df0b49a5ef9ffd6513bfe061fb60f6d2941a4 [a6df0b49]◆BUMBLEBEEBumbleBee — _6ba5d96e52734cbb9246bcc3decf127f780d48f [6ba5d96e]◆BUMBLEBEEBumbleBee — 0dd6fabb987f0a58550c4b2ef599239947f3f5b5 [0dd6fabb]◆BUMBLEBEEBumbleBee — 12a6ed8bc832cd5aca2135bdfdd7af1064370b5c [12a6ed8b]◆C2 AKTIVAgentTesla — digicert.com◆C2 AKTIVAsyncRAT — system.io◆C2 AKTIVAgentTesla — stem.ru◆C2 AKTIVAsyncRAT — system.io◆C2 AKTIVAsyncRAT — microsoft.com◆CVE-2021-44228Apache Log4j2 JNDI enjeksiyon açığı (Log4Shell). Uzaktan kod yürütmeye olanak ta◆CVE-2024-3400Palo Alto Networks PAN-OS GlobalProtect'te OS komutu enjeksiyonu açığı. Kimlik d◆CVE-2020-1472Netlogon Uzak Protokolü'nde ayrıcalık yükseltme açığı (Zerologon). Kimlik doğrul◆CVE-2023-20198Cisco IOS XE Web UI'de ayrıcalık yükseltme açığı. Uzaktaki kimliği doğrulanmamış◆CVE-2024-1709ConnectWise ScreenConnect kimlik doğrulama bypass açığı. Kurulum sihirbazı endpo◆BUMBLEBEEBumbleBee — 402cc8204ef778d58bc1af67d475f0b105abd93f [402cc820]◆BUMBLEBEEBumbleBee — 6616caa15e5c1875fc9e2f29f97b37b7201780af [6616caa1]◆BUMBLEBEEBumbleBee — MDE_File_Sample_f18bc2617d02743994e10ffb [3fc5edc6]◆BUMBLEBEEBumbleBee — NetSetMan.msi [29e1bc11]◆BUMBLEBEEBumbleBee — _a6df0b49a5ef9ffd6513bfe061fb60f6d2941a4 [a6df0b49]◆BUMBLEBEEBumbleBee — _6ba5d96e52734cbb9246bcc3decf127f780d48f [6ba5d96e]◆BUMBLEBEEBumbleBee — 0dd6fabb987f0a58550c4b2ef599239947f3f5b5 [0dd6fabb]◆BUMBLEBEEBumbleBee — 12a6ed8bc832cd5aca2135bdfdd7af1064370b5c [12a6ed8b]◆C2 AKTIVAgentTesla — digicert.com◆C2 AKTIVAsyncRAT — system.io◆C2 AKTIVAgentTesla — stem.ru◆C2 AKTIVAsyncRAT — system.io◆C2 AKTIVAsyncRAT — microsoft.com◆CVE-2021-44228Apache Log4j2 JNDI enjeksiyon açığı (Log4Shell). Uzaktan kod yürütmeye olanak ta◆CVE-2024-3400Palo Alto Networks PAN-OS GlobalProtect'te OS komutu enjeksiyonu açığı. Kimlik d◆CVE-2020-1472Netlogon Uzak Protokolü'nde ayrıcalık yükseltme açığı (Zerologon). Kimlik doğrul◆CVE-2023-20198Cisco IOS XE Web UI'de ayrıcalık yükseltme açığı. Uzaktaki kimliği doğrulanmamış◆CVE-2024-1709ConnectWise ScreenConnect kimlik doğrulama bypass açığı. Kurulum sihirbazı endpo◆

Neueste Berichte

04

BumbleBee — NetSetMan.msi [29e1bc11]

Bu ornek, hedef sisteme ek zararlı yazılım yuklemek amacıyla tasarlanmis moduler bir yukleyici (loader) olarak tespit edilmistir. Bankacılık trojanları, fidye yazılımları veya diger ikinci asama yukler indirebilmektedir.

10

BumbleBee — protectos.dll [0c9569cf]

Bu ornek, hedef sisteme ek zararlı yazılım yuklemek amacıyla tasarlanmis moduler bir yukleyici (loader) olarak tespit edilmistir. Bankacılık trojanları, fidye yazılımları veya diger ikinci asama yukler indirebilmektedir.

13

BumbleBee — 670781d0d35582d3094cf375a43c59cfba157e0a [670781d0]

Bu ornek, hedef sisteme ek zararlı yazılım yuklemek amacıyla tasarlanmis moduler bir yukleyici (loader) olarak tespit edilmistir. Bankacılık trojanları, fidye yazılımları veya diger ikinci asama yukler indirebilmektedir.

18

PrivateLoader — file [2cb5b267]

PrivateLoader ailesine ait 2cb5b2678054dd2f... hash değerli malware örneği. Tehdit: medium. Tam analiz içeriği.

19

PrivateLoader — file [38981ca5]

PrivateLoader ailesine ait 38981ca59bd6187d... hash değerli malware örneği. Tehdit: medium. Tam analiz içeriği.

20

PrivateLoader — Office.exe [364383c8]

Bu ornek, hedef sisteme ek zararlı yazılım yuklemek amacıyla tasarlanmis moduler bir yukleyici (loader) olarak tespit edilmistir. Bankacılık trojanları, fidye yazılımları veya diger ikinci asama yukler indirebilmektedir.