LIVE
MEDUSALOCKERMedusaLocker — dan17.exe [6d000a15]MEDUSALOCKERMedusaLocker — 84cc889ff7286bccfe7d76a92565a8c1404cfee4 [84cc889f]MEDUSALOCKERMedusaLocker — 2d5ccda5da8e0df18a0a45b316fcc34dee7865f8 [2d5ccda5]MEDUSALOCKERMedusaLocker — c966ace15bece19a119231dfaa2494f14200647f [c966ace1]MEDUSALOCKERMedusaLocker — gaze.exe [15208030]DHARMADharma — 2023-03-09_29320eedebbf9198c3dad888578d0 [0291e99a]DHARMADharma — 1testserver.exe [ea6bafd9]DHARMADharma — comresourcesrootcert.exe [b23eb66e]C2 ACTIVEAgentTesla — digicert.comC2 ACTIVEAsyncRAT — system.ioC2 ACTIVEAgentTesla — stem.ruC2 ACTIVEAsyncRAT — system.ioC2 ACTIVEAsyncRAT — microsoft.comCVE-2021-44228Apache Log4j2 JNDI enjeksiyon açığı (Log4Shell). Uzaktan kod yürütmeye olanak taCVE-2024-3400Palo Alto Networks PAN-OS GlobalProtect'te OS komutu enjeksiyonu açığı. Kimlik dCVE-2020-1472Netlogon Uzak Protokolü'nde ayrıcalık yükseltme açığı (Zerologon). Kimlik doğrulCVE-2023-20198Cisco IOS XE Web UI'de ayrıcalık yükseltme açığı. Uzaktaki kimliği doğrulanmamışCVE-2024-1709ConnectWise ScreenConnect kimlik doğrulama bypass açığı. Kurulum sihirbazı endpoMEDUSALOCKERMedusaLocker — dan17.exe [6d000a15]MEDUSALOCKERMedusaLocker — 84cc889ff7286bccfe7d76a92565a8c1404cfee4 [84cc889f]MEDUSALOCKERMedusaLocker — 2d5ccda5da8e0df18a0a45b316fcc34dee7865f8 [2d5ccda5]MEDUSALOCKERMedusaLocker — c966ace15bece19a119231dfaa2494f14200647f [c966ace1]MEDUSALOCKERMedusaLocker — gaze.exe [15208030]DHARMADharma — 2023-03-09_29320eedebbf9198c3dad888578d0 [0291e99a]DHARMADharma — 1testserver.exe [ea6bafd9]DHARMADharma — comresourcesrootcert.exe [b23eb66e]C2 ACTIVEAgentTesla — digicert.comC2 ACTIVEAsyncRAT — system.ioC2 ACTIVEAgentTesla — stem.ruC2 ACTIVEAsyncRAT — system.ioC2 ACTIVEAsyncRAT — microsoft.comCVE-2021-44228Apache Log4j2 JNDI enjeksiyon açığı (Log4Shell). Uzaktan kod yürütmeye olanak taCVE-2024-3400Palo Alto Networks PAN-OS GlobalProtect'te OS komutu enjeksiyonu açığı. Kimlik dCVE-2020-1472Netlogon Uzak Protokolü'nde ayrıcalık yükseltme açığı (Zerologon). Kimlik doğrulCVE-2023-20198Cisco IOS XE Web UI'de ayrıcalık yükseltme açığı. Uzaktaki kimliği doğrulanmamışCVE-2024-1709ConnectWise ScreenConnect kimlik doğrulama bypass açığı. Kurulum sihirbazı endpo

Latest Reports

05

MedusaLocker — gaze.exe [15208030]

Bu ornek, kurban sistemindeki dosyaları sifreleyerek erisimi engelleyen ve sifre cozme anahtarı karsılıgında fidye talep eden bir fidye yazılımı olarak analiz edilmistir.

14

Dharma — 1pgp.exe [2f2e75af]

Bu ornek, kurban sistemindeki dosyaları sifreleyerek erisimi engelleyen ve sifre cozme anahtarı karsılıgında fidye talep eden bir fidye yazılımı olarak analiz edilmistir.