🚀 A CloudSEK se torna a primeira empresa de segurança cibernética de origem indiana a receber investimentos da Estado dos EUA fundo
Leia mais
O transportador
- 2 domínios: corona-antivirus.com e 45.32.78.111/corn/calin/corona.exe, que afirmam eliminar o malware relacionado ao COVID, encontrado para fornecer o BlackNet RAT.
O malware
- O arquivo é Windows Executable, que é codificado no MS Visual C ++.
- O idioma detectado é alemão.
O risco
- O mesmo hash foi usado várias vezes com nomes de arquivo revisados. Portanto, é muito provável que ele apareça no futuro com nomes de arquivo diferentes.
- É evidente que os criminosos estão alugando serviços de VPS para hospedar campanhas maliciosas. E alguns desses serviços não estão em conformidade com o DMCA.
Detalhes do arquivo
corona-antivirus.com
IP: 95.179.252.195 Localização: Hesse, Frankfurt, Alemanha Provedor de hospedagem: Vultr Holdings (provedor global de hospedagem em nuvem) ISP: Choopa (Choopa é a divisão de provedores de serviços virtuais da Vultr)45.32.78.111/milho/calin/corona.exe
IP: 45.32.78.111 Localização: Los Angeles, CA, EUA Provedor de hospedagem: Vultr Holdings (provedor global de hospedagem em nuvem) ISP: Choopa (Choopa é a divisão de provedores de serviços virtuais da Vultr)Indicadores de compromisso
MD5:3176d858ea6c4307555a13d0e5257e0dSHA1:1ef3293933681c3db98859210b3777102185789SHA256: fd8c00e758edcccf92d7fd762a646e9be248d0a7c20701904dacd736163ccb20
