Isle of Man Unknown Анализ

IOB - Indicator of Behavior (311)

Временная шкала

Язык

en266
fr16
pl8
de6
es6

Страна

us148
gb58
fr20
ru10
pl8

Акторы

Деятельность

Интерес

Временная шкала

Тип

Поставщик

Продукт

Apache HTTP Server10
Secure Login Manager6
Google Chrome4
Click Studios Passwordstate4
ISC BIND4

Уязвимости

#УязвимостиBaseTemp0dayСегодняЭ�RemEPSSCTICVE
1Basti2web Book Panel books.php sql-инъекция7.37.0$0-$5k$0-$5kHighOfficial Fix0.000640.02CVE-2009-4889
2Thomas R. Pasawicz HyperBook Guestbook Password Database gbconfiguration.dat Hash раскрытие информации5.35.2$5k-$25k$0-$5kHighWorkaround0.020160.02CVE-2007-1192
3Google Android отказ в обслуживании3.43.3$5k-$25k$0-$5kNot DefinedOfficial Fix0.000420.08CVE-2022-20543
4Huawei AR3200 SCTP Message повреждение памяти6.46.4$5k-$25k$5k-$25kNot DefinedNot Defined0.002090.00CVE-2017-15344
5Oracle Cloud Infrastructure Compute Plugin SSH Host Key эскалация привилегий3.73.7$0-$5k$0-$5kNot DefinedNot Defined0.000460.00CVE-2023-37948
6DZCP deV!L`z Clanportal config.php эскалация привилегий7.36.6$0-$5k$0-$5kProof-of-ConceptOfficial Fix0.009430.89CVE-2010-0966
7Microsoft IIS межсайтовый скриптинг5.24.7$5k-$25k$0-$5kProof-of-ConceptOfficial Fix0.005480.17CVE-2017-0055
8unrar повреждение памяти8.57.7$25k-$100k$0-$5kProof-of-ConceptOfficial Fix0.024170.02CVE-2012-6706
9HP Integrated Lights-Out IPMI Protocol эскалация привилегий8.28.0$5k-$25k$0-$5kHighWorkaround0.271960.04CVE-2013-4786
10Google Chrome Offline повреждение памяти7.57.4$25k-$100k$5k-$25kNot DefinedOfficial Fix0.002220.02CVE-2023-2312
11OpenWrt DDNS Package detail.lua эскалация привилегий7.57.5$0-$5k$0-$5kNot DefinedOfficial Fix0.002870.05CVE-2021-28961
12Progress MOVEit Transfer HTTP sql-инъекция8.58.4$0-$5k$0-$5kHighOfficial Fix0.960290.04CVE-2023-34362
13Oracle Outside In Technology Jetty эскалация привилегий7.57.4$5k-$25k$0-$5kNot DefinedOfficial Fix0.000870.04CVE-2019-2477
14WireGuard Time Remote Code Execution5.85.8$0-$5k$0-$5kNot DefinedNot Defined0.000690.03CVE-2021-46873
15Linksys WVC11B main.cgi межсайтовый скриптинг4.34.3$0-$5k$0-$5kNot DefinedNot Defined0.015690.04CVE-2004-2508
16PHP php URL error_log эскалация привилегий6.55.9$25k-$100k$0-$5kProof-of-ConceptOfficial Fix0.000690.02CVE-2006-3011
17Apache HTTP Server HTTP Digest Authentication Challenge слабая аутентификация8.58.4$5k-$25k$0-$5kNot DefinedOfficial Fix0.018150.04CVE-2018-1312
18Microsoft Edge повреждение памяти7.56.8$25k-$100k$5k-$25kProof-of-ConceptOfficial Fix0.040960.02CVE-2021-26411
19EQdkp dbal.php эскалация привилегий6.56.2$0-$5k$0-$5kProof-of-ConceptNot Defined0.031880.02CVE-2006-2256
20Apache HTTP Server mod_rewrite Redirect6.76.7$25k-$100k$5k-$25kNot DefinedNot Defined0.002580.04CVE-2020-1927

IOC - Indicator of Compromise (77)

These indicators of compromise highlight associated network ressources which are known to be part of research and attack activities.

IDIP-адресHostnameАкторКампанииIdentifiedТипУверенность
15.62.80.0Isle of Man Unknown04.01.2023verifiedВысокий
25.62.92.0Isle of Man Unknown04.01.2023verifiedВысокий
35.253.76.0ip-76-0.gov.imIsle of Man Unknown04.01.2023verifiedВысокий
423.232.247.0Isle of Man Unknown04.01.2023verifiedВысокий
537.18.136.0Isle of Man Unknown04.01.2023verifiedВысокий
637.25.88.0Isle of Man Unknown04.01.2023verifiedВысокий
737.235.55.0Isle of Man Unknown04.01.2023verifiedВысокий
843.225.112.0Isle of Man Unknown04.01.2023verifiedВысокий
945.12.70.105pour-uncover.yourbandinc.comIsle of Man Unknown04.01.2023verifiedВысокий
1045.12.71.105Isle of Man Unknown04.01.2023verifiedВысокий
1145.85.196.0Isle of Man Unknown04.01.2023verifiedВысокий
1246.31.200.0Isle of Man Unknown04.01.2023verifiedВысокий
1346.226.184.0Isle of Man Unknown04.01.2023verifiedВысокий
1446.243.144.0Isle of Man Unknown04.01.2023verifiedВысокий
1562.68.190.111bbd62-68-190-111.network.sure.comIsle of Man Unknown04.01.2023verifiedВысокий
1666.84.64.0Isle of Man Unknown04.01.2023verifiedВысокий
17XX.XX.XXX.XXxxx Xx Xxx Xxxxxxx04.01.2023verifiedВысокий
18XX.XX.XXX.XXxxx Xx Xxx Xxxxxxx04.01.2023verifiedВысокий
19XX.XXX.XX.XXxxx Xx Xxx Xxxxxxx04.01.2023verifiedВысокий
20XX.XX.XXX.XXxxx Xx Xxx Xxxxxxx04.01.2023verifiedВысокий
21XX.XX.XX.XXxxx Xx Xxx Xxxxxxx04.01.2023verifiedВысокий
22XX.XXX.X.XXxxx Xx Xxx Xxxxxxx04.01.2023verifiedВысокий
23XX.XXX.X.Xxxxx.xxx.xxxXxxx Xx Xxx Xxxxxxx04.01.2023verifiedВысокий
24XX.XXX.XX.XXxxx Xx Xxx Xxxxxxx04.01.2023verifiedВысокий
25XX.XXX.XX.XXxxx Xx Xxx Xxxxxxx04.01.2023verifiedВысокий
26XX.XXX.XXX.XXxxx Xx Xxx Xxxxxxx04.01.2023verifiedВысокий
27XX.XXX.XXX.XXxxx Xx Xxx Xxxxxxx04.01.2023verifiedВысокий
28XX.XXX.XXX.XXxxx Xx Xxx Xxxxxxx04.01.2023verifiedВысокий
29XX.XXX.XX.XXXxxx Xx Xxx Xxxxxxx04.01.2023verifiedВысокий
30XX.XXX.XX.XXXXxxx Xx Xxx Xxxxxxx04.01.2023verifiedВысокий
31XX.XXX.XX.XXXXxxx Xx Xxx Xxxxxxx04.01.2023verifiedВысокий
32XX.XXX.XX.XXXXxxx Xx Xxx Xxxxxxx04.01.2023verifiedВысокий
33XX.XXX.XX.XXXXxxx Xx Xxx Xxxxxxx04.01.2023verifiedВысокий
34XX.XXX.XX.XXXXxxx Xx Xxx Xxxxxxx04.01.2023verifiedВысокий
35XX.XXX.XX.XXXXxxx Xx Xxx Xxxxxxx04.01.2023verifiedВысокий
36XX.XXX.XX.XXxxx Xx Xxx Xxxxxxx04.01.2023verifiedВысокий
37XX.XXX.X.XXxxx Xx Xxx Xxxxxxx04.01.2023verifiedВысокий
38XX.XXX.XXX.XXxxx Xx Xxx Xxxxxxx04.01.2023verifiedВысокий
39XX.XX.XXX.XXxxx Xx Xxx Xxxxxxx04.01.2023verifiedВысокий
40XX.XXX.XX.XXxxx Xx Xxx Xxxxxxx04.01.2023verifiedВысокий
41XXX.XXX.XXX.XXxxx Xx Xxx Xxxxxxx04.01.2023verifiedВысокий
42XXX.XX.XX.XXxxx Xx Xxx Xxxxxxx04.01.2023verifiedВысокий
43XXX.XX.XX.XXxxx Xx Xxx Xxxxxxx04.01.2023verifiedВысокий
44XXX.XX.XX.XXxxx Xx Xxx Xxxxxxx04.01.2023verifiedВысокий
45XXX.XX.XX.XXXxxx Xx Xxx Xxxxxxx04.01.2023verifiedВысокий
46XXX.XX.XX.XXXxxx Xx Xxx Xxxxxxx04.01.2023verifiedВысокий
47XXX.XX.XX.XXXxxxx-x.xxx.xxxxxx.xxx-xxxxxxxx.xxxXxxx Xx Xxx Xxxxxxx04.01.2023verifiedВысокий
48XXX.XX.XX.XXXXxxx Xx Xxx Xxxxxxx04.01.2023verifiedВысокий
49XXX.XX.XX.XXXXxxx Xx Xxx Xxxxxxx04.01.2023verifiedВысокий
50XXX.XX.XX.XXxxx Xx Xxx Xxxxxxx04.01.2023verifiedВысокий
51XXX.XXX.XXX.XXxxx Xx Xxx Xxxxxxx04.01.2023verifiedВысокий
52XXX.XXX.XX.XXxxx Xx Xxx Xxxxxxx04.01.2023verifiedВысокий
53XXX.XXX.XXX.XXxxx Xx Xxx Xxxxxxx04.01.2023verifiedВысокий
54XXX.XXX.XXX.XXxxx Xx Xxx Xxxxxxx04.01.2023verifiedВысокий
55XXX.XX.X.XXxxx Xx Xxx Xxxxxxx04.01.2023verifiedВысокий
56XXX.XX.XX.XXxxx Xx Xxx Xxxxxxx04.01.2023verifiedВысокий
57XXX.XX.XX.XXxxx Xx Xxx Xxxxxxx04.01.2023verifiedВысокий
58XXX.XX.XXX.XXxxx Xx Xxx Xxxxxxx04.01.2023verifiedВысокий
59XXX.XX.XX.XXxxx Xx Xxx Xxxxxxx04.01.2023verifiedВысокий
60XXX.XX.XXX.XXxxx Xx Xxx Xxxxxxx04.01.2023verifiedВысокий
61XXX.XX.XX.XXxxx Xx Xxx Xxxxxxx04.01.2023verifiedВысокий
62XXX.XX.XX.XXxxx Xx Xxx Xxxxxxx04.01.2023verifiedВысокий
63XXX.XXX.XX.XXxxx Xx Xxx Xxxxxxx04.01.2023verifiedВысокий
64XXX.XXX.XX.XXxxx Xx Xxx Xxxxxxx04.01.2023verifiedВысокий
65XXX.XXX.XXX.XXxxx Xx Xxx Xxxxxxx04.01.2023verifiedВысокий
66XXX.XXX.XX.XXxxx Xx Xxx Xxxxxxx04.01.2023verifiedВысокий
67XXX.XX.XXX.XXxxx Xx Xxx Xxxxxxx04.01.2023verifiedВысокий
68XXX.XX.XXX.XXxxx Xx Xxx Xxxxxxx04.01.2023verifiedВысокий
69XXX.XX.XX.XXXXxxx Xx Xxx Xxxxxxx04.01.2023verifiedВысокий
70XXX.XX.XXX.XXXXxxx Xx Xxx Xxxxxxx04.01.2023verifiedВысокий
71XXX.XX.XXX.XXxxx Xx Xxx Xxxxxxx04.01.2023verifiedВысокий
72XXX.XX.XX.XXxxx Xx Xxx Xxxxxxx04.01.2023verifiedВысокий
73XXX.XXX.XX.XXXXxxx Xx Xxx Xxxxxxx04.01.2023verifiedВысокий
74XXX.XXX.X.XXxxx Xx Xxx Xxxxxxx04.01.2023verifiedВысокий
75XXX.XXX.XXX.XXxxx Xx Xxx Xxxxxxx04.01.2023verifiedВысокий
76XXX.XX.XXX.XXxxx Xx Xxx Xxxxxxx04.01.2023verifiedВысокий
77XXX.XX.X.XXxxx Xx Xxx Xxxxxxx04.01.2023verifiedВысокий

TTP - Tactics, Techniques, Procedures (20)

Tactics, techniques, and procedures summarize the suspected MITRE ATT&CK techniques used. This data is unique as it uses our predictive model for actor profiling.

IDTechniqueУязвимостиВектор доступаТипУверенность
1T1006CWE-22Path TraversalpredictiveВысокий
2T1055CWE-74Improper Neutralization of Data within XPath ExpressionspredictiveВысокий
3T1059CWE-94Argument InjectionpredictiveВысокий
4T1059.007CWE-79, CWE-80Cross Site ScriptingpredictiveВысокий
5TXXXXCWE-XXX, CWE-XXX, CWE-XXXXxxxxxxxx Xxxx Xxxxxxxxxxx XxxxxxxxxxpredictiveВысокий
6TXXXX.XXXCWE-XXXXxxx-xxxxx XxxxxxxxxxxpredictiveВысокий
7TXXXXCWE-XX, CWE-XXXxxxxxx Xxxxx Xx Xxxxxxxxxx Xxxxxxxxxx XxxxxxxxxpredictiveВысокий
8TXXXX.XXXCWE-XXXXxxx XxxxxxxxpredictiveВысокий
9TXXXXCWE-XXX7xx Xxxxxxxx XxxxxxxxpredictiveВысокий
10TXXXXCWE-XXXXxxxxxxxxx XxxxxxpredictiveВысокий
11TXXXXCWE-XXXxx XxxxxxxxxpredictiveВысокий
12TXXXX.XXXCWE-XXXXxxxxxxx XxxxxxxxxxxxxpredictiveВысокий
13TXXXXCWE-XXX, CWE-XXXXxxxxxxxxxx XxxxxxxxxxpredictiveВысокий
14TXXXXCWE-XXXXxxxxxx Xxxxxxxxxx Xx Xxx-xxxxxxxxpredictiveВысокий
15TXXXX.XXXCWE-XXXXxxxxxxx Xxxxxxxxxxx XxxxxxxxxxpredictiveВысокий
16TXXXX.XXXCWE-XXXXxxxxxxxpredictiveВысокий
17TXXXXCWE-XXX, CWE-XXX, CWE-XXXXxxxxxxxxx Xx Xxxxxxx Xxxxx Xxxxxxx Xxxxxxxxx XxxxxxxxxxxpredictiveВысокий
18TXXXX.XXXCWE-XXXxxxxxxxxxxxxpredictiveВысокий
19TXXXXCWE-XXX, CWE-XXX, CWE-XXXXxxxxxxxxxxxx XxxxxxpredictiveВысокий
20TXXXX.XXXCWE-XXXXxxxxxxxxx Xxxxxxxxxxxxxx Xx Xxxxxxxx Xxxx XxxxxxxxxpredictiveВысокий

IOA - Indicator of Attack (123)

These indicators of attack list the potential fragments used for technical activities like reconnaissance, exploitation, privilege escalation, and exfiltration. This data is unique as it uses our predictive model for actor profiling.

IDКлассIndicatorТипУверенность
1File.htaccesspredictiveСредний
2File/.envpredictiveНизкий
3File/bin/boapredictiveСредний
4File/etc/gsissh/sshd_configpredictiveВысокий
5File/mcpredictiveНизкий
6File/proc/ioportspredictiveВысокий
7File/server-infopredictiveСредний
8File/tmp/phpglibccheckpredictiveВысокий
9File/uncpath/predictiveСредний
10Fileadvertiser/login_confirm.asppredictiveВысокий
11Fileakocomments.phppredictiveВысокий
12Fileapplications/luci-app-ddns/luasrc/model/cbi/ddns/detail.luapredictiveВысокий
13Fileawstats.plpredictiveСредний
14Filea_login.phppredictiveСредний
15Fileblock/bsg.cpredictiveСредний
16Filexxxxx.xxxpredictiveСредний
17Filexx_xxxx.xxxpredictiveСредний
18Filexxxxxxxxxxxxxx.xxxxpredictiveВысокий
19Filexxxxxxxx_xxxx.xxxpredictiveВысокий
20Filexxx-xxx/predictiveСредний
21Filexxxxxx.xxxpredictiveСредний
22Filexxxxxxx.xxxpredictiveСредний
23Filexxxxxxx.xxxpredictiveСредний
24Filexxxxxxxxxx.xxxpredictiveВысокий
25Filexxxx/xxxxxxxxxxxxxxx.xxxpredictiveВысокий
26Filexx_xxxxx.xxxpredictiveСредний
27Filexxxxxx.xxxpredictiveСредний
28Filexxxx_xxxx.xpredictiveСредний
29Filexxxxx.xxxpredictiveСредний
30Filexxxxxxx-xxxxxxx/xxxx/xxxxxx/xxxxxxxx/xxx/xxxxxxxxx/xxxxxx.xxpredictiveВысокий
31Filexxx.xxxpredictiveНизкий
32Filexxxx_xxxx.xpredictiveСредний
33Filexxxxxxxxxx/xxxxxxxxxx/xxxxxxxxx.xxxpredictiveВысокий
34Filexxx/xxxxxx.xxxpredictiveВысокий
35Filexxx/xxxxxxxxxxx/xxxxxxx.xxxpredictiveВысокий
36Filexxxxxxxx/xxxx.xxxpredictiveВысокий
37Filexxxxx.xxxpredictiveСредний
38Filexxx.xpredictiveНизкий
39Filexxxxx.xxxpredictiveСредний
40Filexxxxx.xxxpredictiveСредний
41Filexxxxx.xxxpredictiveСредний
42Filexxxxxxxxxxxxx.xxxpredictiveВысокий
43Filexxxxxxxxxx.xxxpredictiveВысокий
44Filexxxx.xxxpredictiveСредний
45Filexxxx.xxx.xxxpredictiveСредний
46Filexxxxxxx.xxxpredictiveСредний
47Filexxxxxxx/xxx_xxxxx.xxxpredictiveВысокий
48Filexxx_xxx.xpredictiveСредний
49Filexxxxxxx.xxxpredictiveСредний
50Filexxxxxxxxxx.xpredictiveСредний
51Filexxxxxx/xxxxxxxxxx/xxx/xxxx.xxxpredictiveВысокий
52Filexxxxxx.xpredictiveСредний
53Filexxxxxxxxxxxx/xxx.xxx/xxxxx/xxxxx/xxxxxxxxxxx/xxxxxxxxxxxxxxxx.xxpredictiveВысокий
54Filexxxx.xxxpredictiveСредний
55Filexxx.xpredictiveНизкий
56Filexxxxxxxxxxxxxxxxxx/xxxx.xxxpredictiveВысокий
57Filexxxx_xxxxxxxx_xxxxxxxxxxx.xxxpredictiveВысокий
58Filexxxx_xxxxxxx_xxxxxxxx.xxxpredictiveВысокий
59Filexxxx_xxxxxxxx.xxxpredictiveВысокий
60Filexxxxxxxxxxxxxxxx.xxpredictiveВысокий
61Filexxx.xxxxpredictiveСредний
62Filexxxxxxxx-xxxxxxxxxxx.xxxpredictiveВысокий
63Filexxxxxxxxxxx.xxxpredictiveВысокий
64Filexxxxxxx.xxxxx.xxxpredictiveВысокий
65Filexxxx_xxxx.xxpredictiveСредний
66File_xx_xxxxxpredictiveСредний
67Libraryxx/xxx/xxxx_xxxxxx.xxxpredictiveВысокий
68Libraryxxxxxxx/xxxx/xxxxxx/xxx_xxxxxxxx.xpredictiveВысокий
69Libraryxxxxxxxx.xxxpredictiveСредний
70Libraryxxxxxxxxxxx/xxxxxxxxxxx.xxxpredictiveВысокий
71Libraryxxxxxx-xx/xxx/xxx-xxxxxx-xxxxx-xx.xxxpredictiveВысокий
72Libraryxxxxx.xxxpredictiveСредний
73Argument$xxxxxxxxxpredictiveСредний
74Argumentxxxxxxxx_xxxxpredictiveВысокий
75Argumentxxx_xxxxpredictiveСредний
76ArgumentxxxxxxxxxxxxxxpredictiveВысокий
77ArgumentxxxxxxxxpredictiveСредний
78ArgumentxxxxxpredictiveНизкий
79ArgumentxxxxxxpredictiveНизкий
80ArgumentxxxpredictiveНизкий
81ArgumentxxxxxpredictiveНизкий
82Argumentxxx_xxpredictiveНизкий
83ArgumentxxxpredictiveНизкий
84ArgumentxxxxxxxpredictiveНизкий
85ArgumentxxxxxxpredictiveНизкий
86Argumentxxxx[xxx_xxxx]predictiveВысокий
87ArgumentxxxxxxxpredictiveНизкий
88Argumentxxxxxxxx[xxxx_xxx]predictiveВысокий
89Argumentxxxxx_xxxx_xxxxpredictiveВысокий
90ArgumentxxxxxxxxpredictiveСредний
91ArgumentxxxxpredictiveНизкий
92ArgumentxxxxxxxxpredictiveСредний
93Argumentx_xxxxxxxxxxxxpredictiveВысокий
94Argumentxxxx_xxxxxxxpredictiveСредний
95ArgumentxxpredictiveНизкий
96ArgumentxxxxpredictiveНизкий
97ArgumentxxxxxxpredictiveНизкий
98Argumentxxxxxxxxx_xxxxxxxx_xxxxpredictiveВысокий
99ArgumentxxxxpredictiveНизкий
100Argumentxxxx_xxxxpredictiveСредний
101ArgumentxxxxxxxxpredictiveСредний
102ArgumentxxxxxxxxpredictiveСредний
103Argumentxxxxxx_xxxx_xxxxpredictiveВысокий
104Argumentxxxx_xxxxxpredictiveСредний
105Argumentxxxxxxxxxx_xxxxxxxxxxxpredictiveВысокий
106ArgumentxxxxxpredictiveНизкий
107ArgumentxxxxxxxpredictiveНизкий
108Argumentxxxx_xxxpredictiveСредний
109ArgumentxxxxpredictiveНизкий
110ArgumentxxxxpredictiveНизкий
111ArgumentxxxxxxpredictiveНизкий
112ArgumentxxxxxxxxpredictiveСредний
113ArgumentxxxxpredictiveНизкий
114ArgumentxxxxxxxxpredictiveСредний
115Argumentxxxx->xxxxxxxpredictiveВысокий
116Argumentx-xxxxxx-xxxxxxpredictiveВысокий
117Argumentx-xxxx-xxxxxpredictiveСредний
118Argument_xxxxxxxpredictiveСредний
119Input Value-x/xxxxxxxxxxpredictiveВысокий
120Network Portxx (xxx)predictiveСредний
121Network PortxxxxpredictiveНизкий
122Network Portxxxx/xxxxxpredictiveСредний
123Network Portxxx/xxxxxpredictiveСредний

Ссылки (2)

The following list contains external sources which discuss the actor and the associated activities:

Interested in the pricing of exploits?

See the underground prices here!