Impotant:
62e36675ed7267536bd980c07570829fe61136e53de3336eebadeca56ab060c2
217.29.62.166
c52525cd7d05bddb3ee17eb1ad6b5d6670254252b28b18a1451f604dfff932a4
1ea4d26a31dad637d697f9fb70b6ed4d75a13d101e02e02bc00200b42353985c
http://81.177.22.182
49c3df62c4b62ce8960558daea4a8cf41b11c8f445e218cd257970cf939a3c25
2fb88793f8571209c2fcf1be528ca1d59e7ac62e81e73ebb5a0d77b9d5a09cb8
http://185.105.46.34
a8e63550b56178ae5198c9cc5b704a8be4c8505fea887792b6d911e488592a7c
dacdb4976fd75ab2fd7bb22f1b2f9d986f5d92c29555ce2b165c020e2816a200
ec7dc5bfadce28b8a8944fb267642c6f713e5b19a9983d7c6f011ebe0f663097
185.105.46.19
http://217.29.62.166
http://\windows\temp\s\.
e43d66b7a4fa09a0714c573fbe4996770d9d85e31912480e73344124017098f9
f4c8369e4de1f12cc5a71eb5586b38fc78a9d8db2b189b8c25ef17a572d4d6b7
185.105.46.34
13d8d4f4fa483111e4372a6925d24e28f3be082a2ea8f44304384982bd692ec9
38e406b17715b1b52ed8d8e4defdb5b79a4ddea9a3381a9f2276b00449ec8835
93.188.207.110
http://109.237.107.212
abfde7c29a4a703daa2b8ad2637819147de3a890fdd12da8279de51a3cc0d96d
2a6e3b6e42be2f55f7ab9db9d5790b0cc3f52bee9a1272fc4d79c7c0a3b6abda
18c909a2b8c5e16821d6ef908f56881aa0ecceeaccb5fa1e54995935fcfd12f7
a112e78e4f8b99b1ceddae44f34692be20ef971944b98e2def995c87d5ae89ee
a2d8704b5073cdc059e746d2016afbaecf8546daad3dbfe4833cd3d41ab63898
9165d4f3036919a96b86d24b64d75d692802c7513f2b3054b20be40c212240a5
109.237.107.212
http://93.188.207.110
81.177.22.182
http://185.105.46.19
5d1660a53aaf824739d82f703ed580004980d377bdc2834f1041d512e4305d07
f65880ef9fec17da4142850e5e7d40ebfc58671f5d66395809977dd5027a6a3e
63d51bc3e5cf4068ff04bd3d665c101a003f1d6f52de7366f5a2d9ef5cc041a7
8967c83411cd96b514252df092d8d3eda3f7f2c01b3eef1394901e27465ff981
요약:
42명의 연구원이 2023년 1월부터 10월까지 이스라엘의 교육 및 기술 부문을 대상으로 파괴적인 사이버 공격을 조사했으며, 개인 식별 정보와 지적 재산 등 민감한 데이터를 훔치려는 시도로 특징 지어졌다. 조사 결과 이란의 지원 APT 그룹 42 트랙과 관련이 있음을 밝혔으며, 새로운 와이퍼와 도구를 식별할 수 있었다.
42명의 연구원이 2023년 1월부터 10월까지 이스라엘의 교육 및 기술 부문을 목표로 한 파괴적인 사이버 공격을 조사했으며, 이란의 지원 APT 그룹 42 트랙과 관련이 있음을 밝혔다. 또한 민감한 데이터를 훔치려는 시도로 특징 지어졌으며, 새로운 와이퍼와 도구를 식별할 수 있었다.
이스라엘 고등 교육 및 기술 부문을 대상으로 한 뱀 (AKA Agrius):
https://unit42.paloaltonetworks.com/agonizing-serpens-targets-israeli-tech-higher-ed-sectors/
0 댓글