RedLine-Stealer-C2-Defender-Bypass-Payload-Analysis

1. C2 连接 – IP 198.46.86.63 网络分析显示，RedLine Stealer 会与远程 IP 地址 198.46.86.63 建立连接。该 IP 很可能是该恶意软件的命令与控制（C2）服务器，用于数据外泄和命令下发。 关键观察： IP 地址： 198.46.86.63 协议： 可能为 HTTP/HTTPS（基于 RedLine 的典型行为）。 用途： 与 C2 进行通信，传输窃取的数据（凭据、Cookie、加密钱包）。 为何重要： C2 基础设施： 该 IP 可用于追踪恶意软件的来源。 检测： 网络安全工具可封锁此 IP。 数据外泄： 所有窃取的数据均发送至此服务器...

Wireshark

Wireshark マルウェア解析 説明 このラボでは、Log4J エクスプロイトとして知られる悪意のあるパケットキャプチャを解析しました。調査は、パケットキャプチャ解析でいつも使用しているのと同じプレイブック、つまり統計情報を調べて、どれだけのエンドポイントがどれだけ通信しているかを確認することから始めました。あまりにも多くの IP アドレスに気づいたため、それらを地球上にマッピングしたいと思い、IP アドレスを国と都市に解決する Max Mind の GEOIP データベースをインストールして設定しました。この数の IP アドレスは、Log4J...

SOC-Investigation-CVE-2024-49138

🛡️ SOC 调查报告：CVE-2024-49138 漏洞利用 📌 执行摘要 告警标题： SOC335 - 检测到 CVE-2024-49138 漏洞利用 严重性： 高 目标主机： Victor 172.16.17.207 操作系统： Windows 10 主要用户： letsdefend 判定： 真阳性（确认恶意活动） 🔍 调查方法 1. 进程与二进制分析 可疑文件： svohost.exe 执行路径： C:\temp\serviceinstaller\svohost.exe 异常情况： 进程伪装： 名称模仿合法的 Windows 系统文件 svchost.exe。 路径位置：...

MAL-2024-11817 Malicious code in planweb-core-ui (npm)

This package contains code to download a second stage payload which establishes a C2 connection and persistence via registry keys. --- -= Per source details. Do not edit below this line.=- Source: ghsa-malware acc967a53ff92a71f6b9518c692bf641aa3595a3b65f28cc403b471c0474b175 Any computer that has...

HZ Rat backdoor for macOS attacks users of China’s DingTalk and WeChat

In June 2024, we discovered a macOS version of the HZ Rat backdoor targeting users of the enterprise messenger DingTalk and the social network and messaging platform WeChat. The samples we found almost exactly replicate the functionality of the Windows version of the backdoor and differ only in t...

NamedPipePTH - Pass The Hash To A Named Pipe For Token Impersonation

This project is a PoC code to use Pass-the-Hash for authentication on a local Named Pipe user Impersonation. There also is a blog post for explanation: https://s3cur3th1ssh1t.github.io/Named-Pipe-PTH/ It is heavily based on the code from the projects Invoke-SMBExec.ps1 and RoguePotato. I faced...

Additional Analysis into the SUNBURST Backdoor | McAfee Blogs

ARCHIVED STORY Additional Analysis into the SUNBURST Backdoor Christiaan Beek · DEC 17, 2020 Executive Summary There has been considerable focus on the recent disclosures associated with SolarWinds, and while existing analysis on the broader campaign has resulted in detection against specific IoC...