【2023HW】|13-8.10

客户今天要查简历了

截止到 8 月 10 日的所有 hw 流传漏洞验真情报合集

【实时情报】8.10-每日攻防演练要闻

8月10日，微步情报局发布已验证的重要样本情报 3 条 ，IP 情报 15条。

样本情报

1、样本主题：单位职称人员情况统计表.exe

C2 ：service-1kp2cmqp-1318310514.sh.apigw.tencentcs.comMD5 ：6bc64ce49a6b27a91466353af78f977eSHA256 ：7cee9a39a2f28db35f55257b24c3aebbff8597bfd7fa72057d54d4316a5464b9分析结论：CobaltStrike木马

2、样本主题：** 衡出轨事实.zip

C2 ：123.207.50.117:80MD5 ：7deb36e4120a83b237f1d4424da21775SHA256 ：e522fa4bbd3368bcfa27068a39e91e4d54128f784a47d9536a9cfdb6d4771e82分析结论：木马下载器

3、样本主题：安全插件.exe

C2 ：service-1kp2cmqp-1318310514.sh.apigw.tencentcs.comMD5 ：7bffcee90e76ff7bc24da2ea33ca526dSHA256 ：99fbce03fe5d20be405d6d42a289df53939fa9331e44794044de1af414486350样本特点 ：自定义算法和Base64解密计算shellcode分析结论：CobaltStrike木马

IP情报

IP	XVE-2022-15941
118.195.251.135	多种漏洞利用
182.92.156.254	多种漏洞利用
39.107.136.210	多种漏洞利用
118.74.52.126	多种漏洞利用
39.107.254.181	多种漏洞利用
112.226.71.242	多种漏洞利用
175.8.14.8	多种漏洞利用
123.57.209.202	多种漏洞利用
8.130.23.133	扫描
216.250.105.71	扫描
47.122.24.248	扫描
61.171.102.52	扫描
120.235.113.26	扫描
218.69.226.20	扫描
39.108.88.118	扫描

通用处置建议：如发现以上IP访问，建议加强关注或采取封禁措施。