EITest-tools-scripts-IOCs

IOCs EITest 캠페인과 관련된 30분마다 업데이트되는 침해 지표IOC입니다. EITest의 DGA 알고리즘에 사용된 도메인 stat-dns.com이싱크홀 처리되었습니다. 그 결과, EITest 캠페인은 2018-03-15 이후로 중단된 것으로 보입니다. backend-decipher.py 감염된 웹사이트에서 EITest 스크립트를 통해 EITest C2로 전송된 데이터를 디코딩합니다. infolDecrypter.py 피해자가 help.php 및 download.php로 전송한 데이터를 디코딩합니다...