07-25-攻防演练之请防守方重点关注威胁情报样本信息

2024-07-25

请防守方重点关注 微步情报局已捕获下列样本：

❗❗❗样本主题：****集团改革深化提升行动重点任务考核落实.zip.bak

🔴SHA256: 8a69270b966cf1a8d713f295c748a028154d1ea2e012d1a7fb89cd9d47d295d3

🔴MD5: 554833b8e3770bca327c791eaa728f34

🔴恶意软件：alifeiyun.oss-cn-beijing.aliyuncs.com

🔴分析结论：Pyc下载器木马

❗❗❗样本主题：应聘贵公司-投资开发部主管-***pdf.exe

🔴SHA256: ae7f7d1b1a2da2479d99de5e0d37d71786f81936fbff919a61fdb4b0d4f8bd47

🔴MD5: e980cb4f31fa41a15694a02c93ec7c30

🔴C2：121.43.40.197:80

🔴分析结论：CobaltStrike木马

❗❗❗样本主题：****服务补丁升级包安装文件.rar

🔴SHA256: 0cd9f7b34ef5d21a908660989a83dc916a483d823656a2970c4e44555591d816

🔴MD5: 0dc84a677312bbba117c25d5a597d121

🔴恶意软件：62.234.31.47:80

🔴C2：62.234.31.47:443

🔴分析结论：CobaltStrike木马

❗❗❗样本主题：**-地质勘查-**大学.exe

🔴SHA256: 282ff7e6f0e856a2220f8ec8c95c4b3d949e91c3e5f1579a69341917137dfdd9

🔴MD5: d71013efd2d106e271471bfe13fd71d4

🔴C2：2gwxrah28rj0z.cfc-execute.bj.baidubce.com

🔴分析结论：CobaltStrike木马

❗❗❗样本主题：***抢票助手.exe

🔴SHA256: d4292de5ac5a9866488ffde5740f451e3969075d618b58b713495ac2a428e4ea

🔴MD5: 9035d115b2422a85942100652ff46606

🔴C2：47.95.39.26:8443

🔴分析结论：CobaltStrike木马