Syrian Electronic Army Analyse

IOB - Indicator of Behavior (313)

Zeitverlauf

Sprache

en288
es10
pl4
de4
ar4

Land

us174
cn84
ir26
et8
kr8

Akteure

Aktivitäten

Interesse

Zeitverlauf

Typ

Hersteller

Produkt

Microsoft Windows12
Microsoft Office8
Apache HTTP Server8
Adobe Flash Player8
Microsoft IIS6

Schwachstellen

#SchwachstelleBaseTemp0dayHeuteAusMasCTIEPSSCVE
1Microsoft Windows SMB erweiterte Rechte7.77.1$25k-$100k$0-$5kHighOfficial Fix0.120.97427CVE-2017-0144
2Cisco IOS NTP Interface Queue erweiterte Rechte7.57.2$5k-$25k$0-$5kNot DefinedOfficial Fix0.000.00563CVE-2016-1478
3Microsoft Word/Office/Outlook RTF Document Pufferüberlauf10.09.6$25k-$100k$0-$5kHighOfficial Fix0.000.61445CVE-2014-1761
4Peplink Balance Cookie admin.cgi SQL Injection8.57.7$0-$5kWird berechnetProof-of-ConceptOfficial Fix0.020.01457CVE-2017-8835
5vsftpd deny_file unbekannte Schwachstelle3.73.6$0-$5k$0-$5kNot DefinedOfficial Fix0.000.00312CVE-2015-1419
6Citrix Netscaler SD-WAN Session ID Cookie erweiterte Rechte9.89.4$5k-$25kWird berechnetHighOfficial Fix0.000.96168CVE-2017-6316
7Saxum Picker SQL Injection8.57.7$0-$5k$0-$5kProof-of-ConceptNot Defined0.030.00282CVE-2018-7178
8Microsoft IIS Cross Site Scripting5.24.7$5k-$25k$0-$5kProof-of-ConceptOfficial Fix0.030.00548CVE-2017-0055
9TVT Dvr Firmware Directory Traversal7.57.1$0-$5k$0-$5kProof-of-ConceptNot Defined0.020.15391CVE-2013-6023
10D-Link IP Cameras rtpd.cgi Fehlkonfiguration9.88.8$5k-$25k$0-$5kProof-of-ConceptOfficial Fix0.030.91288CVE-2013-1599
11Microsoft IIS IP/Domain Restriction erweiterte Rechte6.55.7$25k-$100k$0-$5kUnprovenOfficial Fix0.090.00817CVE-2014-4078
12Linksys WVC11B main.cgi Cross Site Scripting4.34.3$0-$5k$0-$5kNot DefinedNot Defined0.040.01569CVE-2004-2508
13Yiiframework erweiterte Rechte7.37.3$0-$5k$0-$5kNot DefinedNot Defined0.020.00554CVE-2014-4672
14RealNetworks RealServer Port 7070 Service Denial of Service7.57.3$0-$5k$0-$5kNot DefinedWorkaround0.030.02116CVE-2000-0272
15phpMyAdmin bis 2.6.4-pl1 grab_globals.lib.php subform-Array Directory Traversal4.84.4$5k-$25k$0-$5kProof-of-ConceptOfficial Fix0.030.02334CVE-2005-3299
16Huawei SXXXX XML Parser erweiterte Rechte3.63.6$0-$5k$0-$5kNot DefinedNot Defined0.030.00056CVE-2017-15346
17WordPress Installation functions.php is_blog_installed erweiterte Rechte8.07.7$5k-$25k$0-$5kNot DefinedOfficial Fix0.020.02421CVE-2020-28037
18Plupload plupload.flash.swf Cross Site Scripting6.15.9$0-$5k$0-$5kNot DefinedOfficial Fix0.030.01019CVE-2016-4566
19Telerik Progress UI for ASP.NET AJAX Telerik.Web.UI schwache Verschlüsselung8.58.2$0-$5k$0-$5kProof-of-ConceptOfficial Fix0.000.08137CVE-2017-11317
20WordPress Password Reset wp-login.php mail erweiterte Rechte6.15.8$5k-$25k$0-$5kProof-of-ConceptNot Defined0.000.02827CVE-2017-8295

IOC - Indicator of Compromise (39)

These indicators of compromise highlight associated network ressources which are known to be part of research and attack activities.

IDIP-AdresseHostnameAkteurKampagnenIdentifiziertTypAkzeptanz
131.8.47.7h31-8-47-7.dyn.bashtel.ruSyrian Electronic Army01.01.2021verifiziertHigh
231.8.48.7h31-8-48-7.dyn.bashtel.ruSyrian Electronic Army01.01.2021verifiziertHigh
331.9.48.1Syrian Electronic Army01.01.2021verifiziertHigh
431.9.48.7Syrian Electronic Army01.01.2021verifiziertHigh
531.9.48.11Syrian Electronic Army01.01.2021verifiziertHigh
631.9.48.84Syrian Electronic Army01.01.2021verifiziertHigh
731.9.48.119Syrian Electronic Army01.01.2021verifiziertHigh
831.9.48.141Syrian Electronic Army01.01.2021verifiziertHigh
9XX.X.XX.XXXXxxxxx Xxxxxxxxxx Xxxx01.01.2021verifiziertHigh
10XX.X.XX.XXXXxxxxx Xxxxxxxxxx Xxxx01.01.2021verifiziertHigh
11XX.X.XX.XXXXxxxxx Xxxxxxxxxx Xxxx01.01.2021verifiziertHigh
12XX.XX.XX.XXXXxxxxx Xxxxxxxxxx Xxxx01.01.2021verifiziertHigh
13XX.XX.XXX.XXXxxxxx Xxxxxxxxxx Xxxx01.01.2021verifiziertHigh
14XX.XX.XXX.XXXxxxxx Xxxxxxxxxx Xxxx01.01.2021verifiziertHigh
15XX.XXX.XXX.XXXxxxxx Xxxxxxxxxx Xxxx01.01.2021verifiziertHigh
16XX.XXX.XXX.XXXxxxxx Xxxxxxxxxx Xxxx01.01.2021verifiziertHigh
17XX.XXX.XXX.XXXxxxxx Xxxxxxxxxx Xxxx01.01.2021verifiziertHigh
18XX.XXX.XXX.XXXXxxxxx Xxxxxxxxxx Xxxx01.01.2021verifiziertHigh
19XX.X.XX.XXXxxxxx Xxxxxxxxxx Xxxx01.01.2021verifiziertHigh
20XX.XX.XX.XXXXxxxxx Xxxxxxxxxx Xxxx01.01.2021verifiziertHigh
21XX.X.XX.XXxxxxx.xx.x.xx.xx.xxxxxxx.xxXxxxxx Xxxxxxxxxx Xxxx01.01.2021verifiziertHigh
22XX.XXX.XXX.XXXxxxxx Xxxxxxxxxx Xxxx01.01.2021verifiziertHigh
23XX.XXX.XXX.XXXXxxxxx Xxxxxxxxxx Xxxx01.01.2021verifiziertHigh
24XX.XXX.XXX.XXXXxxxxx Xxxxxxxxxx Xxxx01.01.2021verifiziertHigh
25XX.XXX.XXX.XXXxxxxx Xxxxxxxxxx Xxxx01.01.2021verifiziertHigh
26XX.XXX.XXX.XXXxxxxx Xxxxxxxxxx Xxxx01.01.2021verifiziertHigh
27XX.XXX.XXX.XXXXxxxxx Xxxxxxxxxx Xxxx01.01.2021verifiziertHigh
28XXX.XX.X.XXXXxxxxx Xxxxxxxxxx Xxxx01.01.2021verifiziertHigh
29XXX.XX.XX.XXXxxxxx Xxxxxxxxxx Xxxx01.01.2021verifiziertHigh
30XXX.XX.XXX.XXXxxxxx Xxxxxxxxxx Xxxx01.01.2021verifiziertHigh
31XXX.XX.XXX.XXXxxxxx Xxxxxxxxxx Xxxx01.01.2021verifiziertHigh
32XXX.XX.XXX.XXXxxxxx Xxxxxxxxxx Xxxx01.01.2021verifiziertHigh
33XXX.XX.XXX.XXXxxxxx Xxxxxxxxxx Xxxx01.01.2021verifiziertHigh
34XXX.XX.XXX.XXXXxxxxx Xxxxxxxxxx Xxxx01.01.2021verifiziertHigh
35XXX.XX.XXX.XXXXxxxxx Xxxxxxxxxx Xxxx01.01.2021verifiziertHigh
36XXX.XXX.XXX.XXXXxxxxx Xxxxxxxxxx Xxxx01.01.2021verifiziertHigh
37XXX.XXX.XXX.XXXXxxxxx Xxxxxxxxxx Xxxx01.01.2021verifiziertHigh
38XXX.XX.XXX.XXxxxx.xxx-xxxxx.xxxxxxxx.xxxx.xxXxxxxx Xxxxxxxxxx Xxxx01.01.2021verifiziertHigh
39XXX.X.X.XXXxxxxx Xxxxxxxxxx Xxxx01.01.2021verifiziertHigh

TTP - Tactics, Techniques, Procedures (17)

Tactics, techniques, and procedures summarize the suspected MITRE ATT&CK techniques used. This data is unique as it uses our predictive model for actor profiling.

IOA - Indicator of Attack (107)

These indicators of attack list the potential fragments used for technical activities like reconnaissance, exploitation, privilege escalation, and exfiltration. This data is unique as it uses our predictive model for actor profiling.

IDKlasseIndicatorTypAkzeptanz
1File/.ssh/authorized_keys2prädiktivHigh
2File/anony/mjpg.cgiprädiktivHigh
3File/forms/doLoginprädiktivHigh
4File/html/device-idprädiktivHigh
5File/uncpath/prädiktivMedium
6Filea2dp_aac_decoder.ccprädiktivHigh
7Fileactbar3.ocxprädiktivMedium
8Fileadclick.phpprädiktivMedium
9Fileadmin.phpprädiktivMedium
10Fileadmin/users/addprädiktivHigh
11Fileadministrator/components/com_media/helpers/media.phpprädiktivHigh
12Fileajax-actions.phpprädiktivHigh
13Filexxxxxxxxxxx/xxxxxxxxxx.xxprädiktivHigh
14Filexxxxx.xxxprädiktivMedium
15Filexxxxxxxx.xxxprädiktivMedium
16Filexxxxxxxxx.xxxprädiktivHigh
17Filexxxxxx.xxxprädiktivMedium
18Filexxx-xxx/xxxxx/xxxxx.xxxprädiktivHigh
19Filexxxxx.xxxxxxxxx.xxxprädiktivHigh
20Filexxxxxxxxxxxx.xxxxprädiktivHigh
21Filexxxx/xxxxxxxxxxxxxxx.xxxprädiktivHigh
22Filexxxxxxx/xxxx/xxxx/xxxx.xprädiktivHigh
23Filexxxxxxx.xxxprädiktivMedium
24Filexxxx/xxxxxxxxxx/xxxxxx-xxxxxxx.xprädiktivHigh
25Filexxx/xxxx/xxxxxx/xxxxxx_xxxxxxx.xprädiktivHigh
26Filexxx/xxxxxxxx/xxx_xxxxxxxxxxxx.xxprädiktivHigh
27Filexxxx_xxxxxxx.xxx.xxxprädiktivHigh
28Filexx/xxx/xxx-xxxx.xprädiktivHigh
29Filexxxxx.xxx.xxxprädiktivHigh
30Filexxxxx.xxxprädiktivMedium
31Filexxxxxxxxx.xxxprädiktivHigh
32Filexxxxxx.xprädiktivMedium
33Filexxxxxxxxxx/xxx/xxxxxx_xxxx.xxxprädiktivHigh
34Filexxxx.xxxprädiktivMedium
35Filexxx_xxx_xxxxxx.xprädiktivHigh
36Filexxx_xxxxx_xxxx.xprädiktivHigh
37Filexxxxx.xxxprädiktivMedium
38Filexxxxx.xxxprädiktivMedium
39Filexxx/xxxxxx/xx_xxxxxx.xprädiktivHigh
40Filexxx.xxxprädiktivLow
41Filexxxxxxxx.xxxxx.xxxprädiktivHigh
42Filexxxxx_xxx.xxxprädiktivHigh
43Filexxxxxxx.xxxprädiktivMedium
44Filexxxxxxx_xxxx.xxxprädiktivHigh
45Filexxxxxxx.xprädiktivMedium
46Filexxxxx/xxxxx.xxxprädiktivHigh
47Filexxxxxxxxxxxxxxxx.xxprädiktivHigh
48Filexxxxxx.xxxprädiktivMedium
49Filexxxx.xxxprädiktivMedium
50Filexxx/xxxxxxxx.xprädiktivHigh
51Filexxxxxxxxx.xxxprädiktivHigh
52Filexxxxxxx.xxxprädiktivMedium
53Filexxx/xxx/xxx-xxx/xxxx.xxxprädiktivHigh
54Filexxx.xxxprädiktivLow
55Filexx-xxxxx/xxxxx.xxxprädiktivHigh
56Filexx-xxxxx/xxxx.xxxprädiktivHigh
57Filexx-xxxxxxxx/xxxxxxxxx.xxxprädiktivHigh
58Filexx-xxxxxxxx/xxxx-xxx/xxxxxxxxx/xxxxx-xx-xxxx-xxxxx-xxxxxxxxxx.xxxprädiktivHigh
59Filexx-xxxxx.xxxprädiktivMedium
60Library/xxx/xxxxx/xxxxxxxxx.xxprädiktivHigh
61Libraryxxxxxx.xxxprädiktivMedium
62Libraryxxxxx.xxxprädiktivMedium
63Libraryxxxxx.xxxprädiktivMedium
64Libraryxxxxxx.xxxprädiktivMedium
65Libraryxxxxxxxxxx/xxxxxx_xxxxxxxxx.xprädiktivHigh
66Libraryxxxxxxxx.xxxprädiktivMedium
67Libraryxxxxxxxxxxxxxxxx.xxxprädiktivHigh
68Libraryxxxxxxxxxxxxxx.xxxxxxx.xxxxxxxxxxxxxxx.xxxprädiktivHigh
69Libraryxxxxxx.xxxprädiktivMedium
70Libraryxxxxxx.xxxprädiktivMedium
71Argument$xxxxprädiktivLow
72ArgumentxxxxxprädiktivLow
73ArgumentxxxxxxxxxxprädiktivMedium
74Argumentxxxxxxxxxx_xxxxprädiktivHigh
75Argumentxxx_xxprädiktivLow
76ArgumentxxxxxxxprädiktivLow
77ArgumentxxxxxxxxxxprädiktivMedium
78Argumentxxxx/xxxx/xxxxxxxxxprädiktivHigh
79ArgumentxxxxxprädiktivLow
80ArgumentxxxxxprädiktivLow
81Argumentxxxxx xxxxprädiktivMedium
82Argumentxxxx_xxxxxx[xxxxx]prädiktivHigh
83ArgumentxxxxprädiktivLow
84ArgumentxxxxxxxprädiktivLow
85ArgumentxxxxprädiktivLow
86ArgumentxxprädiktivLow
87Argumentxxxxxxx_xxxxprädiktivMedium
88Argumentx_xxxxxx_xxxxx_xxxxprädiktivHigh
89Argumentxxxx_xxxxprädiktivMedium
90Argumentxxxxxxxx_xxprädiktivMedium
91ArgumentxxxxxxxxprädiktivMedium
92ArgumentxxxxxxprädiktivLow
93ArgumentxxxxxxxprädiktivLow
94ArgumentxxxprädiktivLow
95ArgumentxxxxprädiktivLow
96ArgumentxxxxprädiktivLow
97ArgumentxxxxxprädiktivLow
98Argumentxx_xxxx_xxxprädiktivMedium
99Argumentxxxxxxxx/xxxxxxxxprädiktivHigh
100ArgumentxxxxxxxxxxxxprädiktivMedium
101Pattern|xx|xx|xx|prädiktivMedium
102Network PortxxxxprädiktivLow
103Network Portxxx/xxxx (xxxxx)prädiktivHigh
104Network Portxxx/xxxxprädiktivMedium
105Network Portxxx/xxx (xxx)prädiktivHigh
106Network Portxxx/xxx (xxxx)prädiktivHigh
107Network Portxxx xxxxxx xxxxprädiktivHigh

Referenzen (2)

The following list contains external sources which discuss the actor and the associated activities:

Might our Artificial Intelligence support you?

Check our Alexa App!