LIVE
DANABOTDanaBot — 66b09d7d34310_DefragManager.exe [f2e31778]◆DANABOTDanaBot — fn.msi [fddacfe9]◆DANABOTDanaBot — bd479d266d399cc82669857aef8bf8b108cb5fd4 [bd479d26]◆DANABOTDanaBot — f4b1f75feb5864acae90b00168dda506c169334a [f4b1f75f]◆DANABOTDanaBot — cd3dbac3df5748f3de3c0414d222b4e7d370e770 [cd3dbac3]◆DANABOTDanaBot — 15f6928d92e45e84173ff103c1d5765c4341537e [15f6928d]◆DANABOTDanaBot — af757d871c87055b362a777b1884556d0a59af3d [af757d87]◆DANABOTDanaBot — 774eb169528fe4bcc25a17c18b06719b.exe [0873baf0]◆C2 ACTIVEAgentTesla — digicert.com◆C2 ACTIVEAsyncRAT — system.io◆C2 ACTIVEAgentTesla — stem.ru◆C2 ACTIVEAsyncRAT — system.io◆C2 ACTIVEAsyncRAT — microsoft.com◆CVE-2021-44228Apache Log4j2 JNDI enjeksiyon açığı (Log4Shell). Uzaktan kod yürütmeye olanak ta◆CVE-2024-3400Palo Alto Networks PAN-OS GlobalProtect'te OS komutu enjeksiyonu açığı. Kimlik d◆CVE-2020-1472Netlogon Uzak Protokolü'nde ayrıcalık yükseltme açığı (Zerologon). Kimlik doğrul◆CVE-2023-20198Cisco IOS XE Web UI'de ayrıcalık yükseltme açığı. Uzaktaki kimliği doğrulanmamış◆CVE-2024-1709ConnectWise ScreenConnect kimlik doğrulama bypass açığı. Kurulum sihirbazı endpo◆DANABOTDanaBot — 66b09d7d34310_DefragManager.exe [f2e31778]◆DANABOTDanaBot — fn.msi [fddacfe9]◆DANABOTDanaBot — bd479d266d399cc82669857aef8bf8b108cb5fd4 [bd479d26]◆DANABOTDanaBot — f4b1f75feb5864acae90b00168dda506c169334a [f4b1f75f]◆DANABOTDanaBot — cd3dbac3df5748f3de3c0414d222b4e7d370e770 [cd3dbac3]◆DANABOTDanaBot — 15f6928d92e45e84173ff103c1d5765c4341537e [15f6928d]◆DANABOTDanaBot — af757d871c87055b362a777b1884556d0a59af3d [af757d87]◆DANABOTDanaBot — 774eb169528fe4bcc25a17c18b06719b.exe [0873baf0]◆C2 ACTIVEAgentTesla — digicert.com◆C2 ACTIVEAsyncRAT — system.io◆C2 ACTIVEAgentTesla — stem.ru◆C2 ACTIVEAsyncRAT — system.io◆C2 ACTIVEAsyncRAT — microsoft.com◆CVE-2021-44228Apache Log4j2 JNDI enjeksiyon açığı (Log4Shell). Uzaktan kod yürütmeye olanak ta◆CVE-2024-3400Palo Alto Networks PAN-OS GlobalProtect'te OS komutu enjeksiyonu açığı. Kimlik d◆CVE-2020-1472Netlogon Uzak Protokolü'nde ayrıcalık yükseltme açığı (Zerologon). Kimlik doğrul◆CVE-2023-20198Cisco IOS XE Web UI'de ayrıcalık yükseltme açığı. Uzaktaki kimliği doğrulanmamış◆CVE-2024-1709ConnectWise ScreenConnect kimlik doğrulama bypass açığı. Kurulum sihirbazı endpo◆
KEYDAL Security Research

Malware Threat Intelligence
Platform

Comprehensive threat analyses, IOCs and research reports on RAT, Infostealer, Backdoor and other malware families.

89386Reports
392Families
293703IOCs
68CVEs
6182C2
Malware Families C2 Servers CVE Database
FEATURED
Yüksek CVSS 7.5 DanaBot

DanaBot — 66b09d7d34310_DefragManager.exe [f2e31778]

Bu ornek, hedef sisteme ek zararlı yazılım yuklemek amacıyla tasarlanmis moduler bir yukleyici (loader) olarak tespit edilmistir. Bankacılık trojanları, fidye yazılımları veya diger ikinci asama yukler indirebilmektedir.

DanaBotexe
Read Full Analysis

Latest Reports

02
Yüksek CVSS 7.5 DanaBot

DanaBot — fn.msi [fddacfe9]

Bu ornek, hedef sisteme ek zararlı yazılım yuklemek amacıyla tasarlanmis moduler bir yukleyici (loader) olarak tespit edilmistir. Bankacılık trojanları, fidye yazılımları veya diger ikinci asama yukler indirebilmektedir.

DanaBotmsisigned
Continue Reading →
09
Yüksek CVSS 7.5 DanaBot

DanaBot — 3.msi [37f328fc]

Bu ornek, hedef sisteme ek zararlı yazılım yuklemek amacıyla tasarlanmis moduler bir yukleyici (loader) olarak tespit edilmistir. Bankacılık trojanları, fidye yazılımları veya diger ikinci asama yukler indirebilmektedir.

DanaBotmsi
Continue Reading →
20
Yüksek CVSS 7.5 DanaBot

DanaBot — file [4ad1cc11]

Bu ornek, hedef sisteme ek zararlı yazılım yuklemek amacıyla tasarlanmis moduler bir yukleyici (loader) olarak tespit edilmistir. Bankacılık trojanları, fidye yazılımları veya diger ikinci asama yukler indirebilmektedir.

DanaBotexe
Continue Reading →