Ransomware-Tool-Matrix

勒索软件工具矩阵 本仓库包含一份清单，列出了每个勒索软件团伙或敲诈勒索团伙所使用的工具 作为防御者，我们应利用这样一个事实：这些网络犯罪分子使用的许多工具经常被重复使用 我们可以进行威胁狩猎、部署检测并阻止这些工具，从而消除对手发动入侵的能力 随着有关勒索软件团伙 TTP 的更多情报发布，本项目将持续更新 欢迎观看我于 2024 年 12 月在 BSides London 上关于本项目的演讲 !TIP 本勒索软件工具矩阵有几种用例，如下所示： 作为在您可用的环境中进行威胁狩猎的线索列表 作为事件响应工作中要查找的线索列表 作为识别特定勒索软件附属机构之间行为模式的工具检查清单...

PT-2024-12933 · Undefined · Undefined

OSINT CTI Qlik Sense Users - Adversary Tactics: - Initial Access: CVE-2023-412662, CVE-2023-412653 - RMMs: ManageEngine UEMS, Zoho Assist, DWAgent - Lateral Mov: RDP & PuTTY Link8 - Exfil: WizTree & Rclone - Impact: Cactus Ransomware https://t.co/gt0dhuFniS...

Pack it Secretly: Earth Preta’s Updated Stealthy Strategies

After months of investigation, we found that several undisclosed malware and interesting tools used for exfiltration purposes were being used by Earth Preta. We also observed that the threat actors were actively changing their tools, tactics, and procedures TTPs to bypass security solutions. In...