Wiper Анализ

IOB - Indicator of Behavior (773)

Временная шкала

Язык

en384
de214
fr118
it38
es10

Страна

us480
fr268
it10
de10
br2

Акторы

Деятельность

Интерес

Временная шкала

Тип

Поставщик

Продукт

Microsoft Windows20
WordPress14
PHP6
Google Chrome6
Microsoft Exchange Server4

Уязвимости

#УязвимостиBaseTemp0dayСегодняЭ�RemEPSSCTICVE
1Thomas R. Pasawicz HyperBook Guestbook Password Database gbconfiguration.dat Hash раскрытие информации5.35.2$5k-$25kРасчетHighWorkaround0.020160.02CVE-2007-1192
2DZCP deV!L`z Clanportal config.php эскалация привилегий7.36.6$0-$5k$0-$5kProof-of-ConceptOfficial Fix0.009431.24CVE-2010-0966
3Woltlab Burning Board register.php межсайтовый скриптинг4.34.1$0-$5k$0-$5kProof-of-ConceptNot Defined0.009570.00CVE-2007-1443
4Magic Photo Storage Website register.php эскалация привилегий5.35.3$0-$5k$0-$5kNot DefinedNot Defined0.000000.02
5YaBB register.pl повреждение памяти10.08.7$0-$5k$0-$5kUnprovenOfficial Fix0.173480.05CVE-2007-3208
6WordPress wp-register.php межсайтовый скриптинг4.34.2$5k-$25k$0-$5kHighUnavailable0.003220.00CVE-2007-5105
7Phpwebgallery register.php межсайтовый скриптинг4.34.3$0-$5k$0-$5kNot DefinedNot Defined0.005730.03CVE-2007-1109
8Expinion.net News Manager Lite comment_add.asp межсайтовый скриптинг4.33.8$0-$5k$0-$5kUnprovenOfficial Fix0.006070.02CVE-2004-1845
9Phorum register.php межсайтовый скриптинг6.36.0$0-$5k$0-$5kProof-of-ConceptNot Defined0.016010.02CVE-2007-0769
10SSReader Ultra Star Reader ActiveX Control pdg2.dll Register повреждение памяти10.09.4$0-$5k$0-$5kProof-of-ConceptNot Defined0.070570.05CVE-2007-5892
11SSReader Ultra Star Reader ActiveX Control register повреждение памяти7.37.3$0-$5k$0-$5kNot DefinedNot Defined0.036170.00CVE-2007-5807
12StoreSprite register.php межсайтовый скриптинг4.34.1$0-$5k$0-$5kProof-of-ConceptNot Defined0.018500.02CVE-2007-4307
13AlstraSoft AskMe Pro register.php межсайтовый скриптинг3.53.5$0-$5k$0-$5kNot DefinedNot Defined0.000000.00
14Microsoft Register Server отказ в обслуживании5.35.3$5k-$25k$0-$5kNot DefinedNot Defined0.003500.00CVE-2007-3658
15Scribe forum.php register эскалация привилегий7.36.6$0-$5k$0-$5kProof-of-ConceptUnavailable0.024340.00CVE-2007-5822
16WordPress wp-register.php межсайтовый скриптинг4.34.2$5k-$25k$0-$5kHighUnavailable0.005330.05CVE-2007-5106
17Andys Chat register.php повреждение памяти10.010.0$0-$5k$0-$5kNot DefinedUnavailable0.031060.00CVE-2006-7036
18PBSite register.php Local Privilege Escalation5.35.3$0-$5k$0-$5kNot DefinedNot Defined0.000000.05
19LushiWarPlaner register.php sql-инъекция7.37.3$0-$5k$0-$5kHighUnavailable0.008210.05CVE-2007-0864
20TeamCal register.php обход каталога3.33.3$0-$5k$0-$5kNot DefinedNot Defined0.000000.00

IOC - Indicator of Compromise (31)

These indicators of compromise highlight associated network ressources which are known to be part of research and attack activities.

IDIP-адресHostnameАкторКампанииIdentifiedТипУверенность
12.230.110.1372-230-110-137.ip201.fastwebnet.itWiper20.05.2022verifiedВысокий
224.199.247.222webmail.capefearclinic.orgWiper20.05.2022verifiedВысокий
337.71.147.186186.147.71.37.rev.sfr.netWiper20.05.2022verifiedВысокий
437.99.163.162mail.futuregrp.orgWiper20.05.2022verifiedВысокий
550.255.126.6550-255-126-65-static.hfc.comcastbusiness.netWiper20.05.2022verifiedВысокий
658.185.154.99Wiper01.01.2021verifiedВысокий
770.62.153.174rrcs-70-62-153-174.central.biz.rr.comWiper20.05.2022verifiedВысокий
8XX.XXX.XX.XXXxx-xxx-xx-xxx.xxxxxx.xxxx.xxXxxxx20.05.2022verifiedВысокий
9XX.XX.XXX.XXXxxxxxxxx-xxx-x-xxx-xxx.xxx-xx.xxx.xxxxxxx.xxXxxxx20.05.2022verifiedВысокий
10XX.XXX.XX.XXXxxxxxxxxx.xxxx.x-xxxxxxxxx.xxXxxxx20.05.2022verifiedВысокий
11XX.XXX.XX.XXXXxxxx20.05.2022verifiedВысокий
12XX.X.XXX.XXXxxxx.xxxxxx.xxx.xxXxxxx20.05.2022verifiedВысокий
13XX.XXX.XX.XXXxxxxxxxx.xxxxxxx.xxxXxxxx20.05.2022verifiedВысокий
14XX.XX.XXX.XXxx-xx-xxx-xx.xxxx.xxxxxxxx.xxXxxxx01.01.2021verifiedВысокий
15XX.XX.XXX.XXXxxxxxxxxxxxxxx-xxx-x-xxx-xxx.xxx-xx.xxx.xxxxxxx.xxXxxxx20.05.2022verifiedВысокий
16XX.XX.XXX.XXxx-xx-xxx-xx.xxxxx.xxxxxxxxxx.xxXxxxx20.05.2022verifiedВысокий
17XX.XX.XX.XXXxx-xx-xx-xxx-xxxxxx.xxx.xxxxxxxxxxxxxxx.xxxXxxxx20.05.2022verifiedВысокий
18XXX.XX.XXX.XXXxxx-xx-xxx-xxx.xxxxxx-xx.xxxxxxxxxxx.xxxXxxxx20.05.2022verifiedВысокий
19XXX.XXX.XXX.XXXXxxxx20.05.2022verifiedВысокий
20XXX.XXX.XX.XXXxx-xxx-xxx-xxx-xxx.xxxx.xxxxx.xxxxxxxx-xx.xxXxxxx20.05.2022verifiedВысокий
21XXX.X.XXX.XXXxxx-x-xxx-xxx.xxxxx.xxxxxxxxxx.xxXxxxx20.05.2022verifiedВысокий
22XXX.XX.XXX.XXXxxxx20.05.2022verifiedВысокий
23XXX.XXX.XXX.XXXXxxxx20.05.2022verifiedВысокий
24XXX.XXX.XX.XXXxxxxx-x.xxx-xxxxxxx.xxxXxxxx20.05.2022verifiedВысокий
25XXX.XX.XXX.XXXXxxxx01.01.2021verifiedВысокий
26XXX.XX.XX.XXxxxxx.xxx.xxxXxxxx20.05.2022verifiedВысокий
27XXX.XXX.XXX.XXXXxxxx20.05.2022verifiedВысокий
28XXX.XXX.XXX.XXxxxx-xxx-xxx-xxx-xx.xxxxxx.xxxxxxx.xxxXxxxx20.05.2022verifiedВысокий
29XXX.XXX.XXX.XXXxxxxxxx.xxxxxxx.xxXxxxx20.05.2022verifiedВысокий
30XXX.XX.XX.XXxxxx-xxx-xx-xx-xx.xxxxxxxx.xxxxxxxxxxxxx.xxXxxxx20.05.2022verifiedВысокий
31XXX.XX.XX.XXXXxxxx01.01.2021verifiedВысокий

TTP - Tactics, Techniques, Procedures (22)

Tactics, techniques, and procedures summarize the suspected MITRE ATT&CK techniques used. This data is unique as it uses our predictive model for actor profiling.

IDTechniqueКлассУязвимостиВектор доступаТипУверенность
1T1006CAPEC-126CWE-22, CWE-425Path TraversalpredictiveВысокий
2T1055CAPEC-10CWE-74Improper Neutralization of Data within XPath ExpressionspredictiveВысокий
3T1059CAPEC-242CWE-94Argument InjectionpredictiveВысокий
4T1059.007CAPEC-209CWE-79, CWE-80Cross Site ScriptingpredictiveВысокий
5T1068CAPEC-122CWE-264, CWE-266, CWE-269, CWE-284Execution with Unnecessary PrivilegespredictiveВысокий
6TXXXX.XXXCAPEC-CWE-XXXXxx Xx Xxxx-xxxxx XxxxxxxxpredictiveВысокий
7TXXXX.XXXCAPEC-191CWE-XXXXxxx-xxxxx XxxxxxxxxxxpredictiveВысокий
8TXXXXCAPEC-136CWE-XX, CWE-XXXxxxxxx Xxxxx Xx Xxxxxxxxxx Xxxxxxxxxx XxxxxxxxxpredictiveВысокий
9TXXXX.XXXCAPEC-178CWE-XXXXxxx XxxxxxxxpredictiveВысокий
10TXXXXCAPEC-108CWE-XXXxx XxxxxxxxxpredictiveВысокий
11TXXXX.XXXCAPEC-1CWE-XXXXxxxxxxx XxxxxxxxxxxxxpredictiveВысокий
12TXXXXCAPEC-50CWE-XXXXxxxxxxxxxx XxxxxxxxxxpredictiveВысокий
13TXXXXCAPEC-37CWE-XXXXxxxxxxxx Xxxxxxx Xx Xxxxxxxxx XxxxxxxxxxxpredictiveВысокий
14TXXXX.XXXCAPEC-154CWE-XXXXxxxxxxxxxxxpredictiveВысокий
15TXXXXCAPEC-38CWE-XXXXxxxxxxxx Xxxxxx XxxxpredictiveВысокий
16TXXXX.XXXCAPEC-CWE-XXXXxxxxxxx Xxxxxx XxxxpredictiveВысокий
17TXXXX.XXXCAPEC-459CWE-XXXXxxxxxxx Xxxxxxxxxxx XxxxxxxxxxpredictiveВысокий
18TXXXX.XXXCAPEC-133CWE-XXXXxxxxxxxpredictiveВысокий
19TXXXXCAPEC-116CWE-XXX, CWE-XXX, CWE-XXXXxxxxxxxxx Xx Xxxxxxx Xxxxx Xxxxxxx Xxxxxxxxx XxxxxxxxxxxpredictiveВысокий
20TXXXX.XXXCAPEC-CWE-XXXxxxxxxxxxxxxpredictiveВысокий
21TXXXXCAPEC-157CWE-XXX, CWE-XXX, CWE-XXX, CWE-XXXXxxxxxxxxxxxx XxxxxxpredictiveВысокий
22TXXXX.XXXCAPEC-1CWE-XXXXxxxxxxxxx Xxxxxxxxxxxxxx Xx Xxxxxxxx Xxxx XxxxxxxxxpredictiveВысокий

IOA - Indicator of Attack (184)

These indicators of attack list the potential fragments used for technical activities like reconnaissance, exploitation, privilege escalation, and exfiltration. This data is unique as it uses our predictive model for actor profiling.

IDКлассIndicatorТипУверенность
1File/cgi-bin/nobodypredictiveВысокий
2File/doorgets/app/views/ajax/commentView.phppredictiveВысокий
3File/etc/passwdpredictiveСредний
4File/GponForm/device_Form?script/predictiveВысокий
5File/index.phppredictiveСредний
6File/index.php?controller=GzUser&action=edit&id=1predictiveВысокий
7File/rom-0predictiveНизкий
8File/timeline2.phppredictiveВысокий
9File/tmppredictiveНизкий
10File/uncpath/predictiveСредний
11File/user-utils/users/md5.jsonpredictiveВысокий
12File/wp-admin/admin-ajax.phppredictiveВысокий
13FileAbstractController.phppredictiveВысокий
14FileActBar.ocxpredictiveСредний
15Fileadclick.phppredictiveСредний
16Fileadd_comment.phppredictiveВысокий
17Fileadd_ons.phppredictiveСредний
18Fileadmin.comms.phppredictiveВысокий
19Fileadmin.phppredictiveСредний
20Fileadmin/bad.phppredictiveВысокий
21Fileadmin/users/newpredictiveВысокий
22Fileadmincp.php?app=user&do=savepredictiveВысокий
23Fileajax.php?type=../admin-panel/autoload&page=manage-userspredictiveВысокий
24Fileapc.phppredictiveНизкий
25Filexxxxxxx.xxxpredictiveСредний
26Filexxxx_xxxxxxxxxxx.xxxpredictiveВысокий
27Filexxx-xxx/predictiveСредний
28Filexxx/xxx.xpredictiveСредний
29Filexxxxxxx_xxx.xxxpredictiveВысокий
30Filexxxxxxx.xpredictiveСредний
31Filexxxx/xxxxxxxxxxxxxxx.xxxpredictiveВысокий
32Filexxxxxx_xxxxx.xpredictiveВысокий
33Filexxxx/xxxxxxxx.xxxx.xxxxxxx.xxxpredictiveВысокий
34Filexxxx_x.xpredictiveСредний
35Filexxxxxxx/xxxxx/xxxxxx.xpredictiveВысокий
36Filexxxxxxx/xxx/xxxxx/xxx-xxxxx.xpredictiveВысокий
37Filexxxxxxx/xxx/xxxxxxxx/xxxxxxxxx/xxxxxxx.xpredictiveВысокий
38Filexxxxxxx.xpredictiveСредний
39Filexxxxx.xxxpredictiveСредний
40Filexxxxxxxxxxxxxx.xxpredictiveВысокий
41Filexxxx.xxxpredictiveСредний
42Filexxx/xxxx/xxxx.xpredictiveВысокий
43Filexxxx.xxxpredictiveСредний
44Filexxxxxxx/xxxx_xxxxxxxxx.xxxpredictiveВысокий
45Filexxxxx.xxxpredictiveСредний
46Filexxxxxx/xxxxxx.xxxxpredictiveВысокий
47Filexxxx.xxxpredictiveСредний
48Filexxxxxxxxx.xxxpredictiveВысокий
49Filexx.xxpredictiveНизкий
50Filexxx/xxxxxx.xxxpredictiveВысокий
51Filexxxxxxx/xxxxxxx/xxxxxxxx.xxx.xxxpredictiveВысокий
52Filexxxxxxx/xxxxxxx/xxxxxxxx_xxxxxxxx.xxx.xxxpredictiveВысокий
53Filexxxxx.xxxpredictiveСредний
54Filexxxxxxxxx/xxx/xxxxxx.xpredictiveВысокий
55Filexxxxxxxxx/xxx/xxxx.xpredictiveВысокий
56Filexxxx.xxxpredictiveСредний
57Filexxx.xxxpredictiveНизкий
58Filexxx/xxx_xxxxxxx_xx.xpredictiveВысокий
59Filexxxxxx/xxx/xxxxxxxx.xpredictiveВысокий
60Filexxxxxxxxx/xxxx-xxxxxx.xpredictiveВысокий
61Filexxxxx.xxx.xxxpredictiveВысокий
62Filexxxxxxx.xxxpredictiveСредний
63Filexxxxx.xxpredictiveСредний
64Filexxxxx.xxxpredictiveСредний
65Filexxxxxx.xxx?x=xxxxxxx_xxx&xxpredictiveВысокий
66Filexxxxxxxx.xxxpredictiveСредний
67Filexxx/xxx_xxx.xpredictiveВысокий
68Filexx.xxxpredictiveНизкий
69Filexxxx.xxxxxx.xxpredictiveВысокий
70Filexxxxx/xxx/xxxx_xxxxx.xpredictiveВысокий
71Filexxxx.xxxpredictiveСредний
72Filexxxxx.xxpredictiveСредний
73Filexxxxx-xxx.xpredictiveСредний
74Filexxx-xxxx.xpredictiveСредний
75Filexxxxx.xxxpredictiveСредний
76Filexxxxx.xxxpredictiveСредний
77Filexxxxxxxx.xxxpredictiveСредний
78Filexxxxxxxx.xxxxpredictiveВысокий
79Filexxxxxxxx.xxxpredictiveСредний
80Filexxxxxxxx.xxxpredictiveСредний
81Filexxxxxxxx.xxpredictiveСредний
82Filexxxxxxxx_xxxxxx.xxxpredictiveВысокий
83FilexxxxxxxxxpredictiveСредний
84Filexxxxxxx_xxx_xxxxx_xxxxxx.xxxxpredictiveВысокий
85Filexxxxxxxxxx/xxxxxxxxxx_xxxxxxxxxx.xxxpredictiveВысокий
86Filexxxxxxxxxxxxxxxxxx.xxxxpredictiveВысокий
87Filex.xxxpredictiveНизкий
88Filexxxxxx.xxxpredictiveСредний
89Filexxxxxx/xxxxxxxx.xxxpredictiveВысокий
90Filexxxxxxx/xxxxx/xxxx-xxx/xxxxxx.xpredictiveВысокий
91Filexxxxxxxx/xxxxxxxxxxx/xxxxx/predictiveВысокий
92Filexxxxxx.xxxpredictiveСредний
93Filexxxxx.xpredictiveНизкий
94Filexxxx.xpredictiveНизкий
95Filexxxxxxx/xxxxxxxx.xxxpredictiveВысокий
96Filexxxx.xxxpredictiveСредний
97Filexxxxxxxxxxx.xpredictiveВысокий
98Filexxxxxxxxxxxxxxxx.xxxxpredictiveВысокий
99Filexxxxx.xxpredictiveСредний
100Filexxxxxxxx.xpredictiveСредний
101Filexxxx-xxxxxxxx.xxxpredictiveВысокий
102Filexxxxxxx.xxxpredictiveСредний
103Filexxxx/xxxxxxxx.xxxpredictiveВысокий
104Filexxxxx/xxxxxxxx.xxxpredictiveВысокий
105Filexxxx/xxxxxxxx.xxxpredictiveВысокий
106Filexx-xxxxx/xxxxx-xxxx.xxx?xx-xxxxx-xxxxxx[]=xxxxxxxxpredictiveВысокий
107Filexx-xxxxx.xxxpredictiveСредний
108Filexx-xxxxxxxx.xxxpredictiveВысокий
109Filexxxxxx.xxxpredictiveСредний
110Libraryxxxxxxxx.xxxpredictiveСредний
111Libraryxxx/xxx/xxxxxx.xxpredictiveВысокий
112Libraryxxx/xxx/xxxxx.xxxpredictiveВысокий
113Libraryxxxxxxxx.xxxpredictiveСредний
114Libraryxxxxxxxx.xxxpredictiveСредний
115Libraryxxxx.xxxpredictiveСредний
116Libraryxxx/xxx/xxxx/xxx/xxxx.xxxpredictiveВысокий
117ArgumentxxxxxxxpredictiveНизкий
118ArgumentxxxxxxpredictiveНизкий
119Argumentxxx_xxxpredictiveНизкий
120Argumentxxxx_xxxxpredictiveСредний
121ArgumentxxxxxxxxpredictiveСредний
122Argumentxxxx_xxpredictiveНизкий
123ArgumentxxxxxxxxxxxxxpredictiveВысокий
124ArgumentxxxxxxxpredictiveНизкий
125ArgumentxxxxpredictiveНизкий
126ArgumentxxxxxxxpredictiveНизкий
127Argumentxxxxxxxxxxx/xxxx/xxxxxxxpredictiveВысокий
128ArgumentxxxxpredictiveНизкий
129ArgumentxxxxxpredictiveНизкий
130ArgumentxxxxxpredictiveНизкий
131Argumentxxxxxxx=xxxxxxxxpredictiveВысокий
132ArgumentxxxxpredictiveНизкий
133Argumentxxxx_xxxxxpredictiveСредний
134ArgumentxxxxxxxxpredictiveСредний
135ArgumentxxpredictiveНизкий
136Argumentxx_xxxxxxxxpredictiveСредний
137ArgumentxxxpredictiveНизкий
138Argumentxxxxxxx_xxxxpredictiveСредний
139Argumentxxxxxxxxx-xxxxxxx/xxxxxxxxx/xxxxxxxxxxpredictiveВысокий
140ArgumentxxxxpredictiveНизкий
141ArgumentxxxxxxxxxxxxxpredictiveВысокий
142Argumentxxxxxx?xxxxxxpredictiveВысокий
143ArgumentxxxxxxxpredictiveНизкий
144ArgumentxxxxpredictiveНизкий
145Argumentxxxxxxxxx_xxxxxxxx_xxxxpredictiveВысокий
146ArgumentxxxxpredictiveНизкий
147ArgumentxxxxpredictiveНизкий
148ArgumentxxxxpredictiveНизкий
149ArgumentxxxxxxxxpredictiveСредний
150Argumentxxxx_xxxxpredictiveСредний
151ArgumentxxxxxxxxxxxxpredictiveСредний
152ArgumentxxxxxxxxxpredictiveСредний
153Argumentxxxxxxxx/xxxx/xxxxxpredictiveВысокий
154ArgumentxxxxxxxpredictiveНизкий
155Argumentxxx_xxxxpredictiveСредний
156ArgumentxxxxxxxxpredictiveСредний
157Argumentxxxx/xxxxpredictiveСредний
158ArgumentxxxxxxpredictiveНизкий
159ArgumentxxxxxxxxxxxxpredictiveСредний
160ArgumentxxxxxxpredictiveНизкий
161ArgumentxxxpredictiveНизкий
162ArgumentxxxxxxxxxxpredictiveСредний
163ArgumentxxxxpredictiveНизкий
164ArgumentxxxxxxxxpredictiveСредний
165ArgumentxxxxxpredictiveНизкий
166Argumentxxx/xxxxx_xxxxxxx.$predictiveВысокий
167ArgumentxxxxpredictiveНизкий
168ArgumentxxxpredictiveНизкий
169ArgumentxxxxxpredictiveНизкий
170ArgumentxxxpredictiveНизкий
171ArgumentxxxxxxxxpredictiveСредний
172Argumentxxxx_xxxxxpredictiveСредний
173Argumentxxxx_xxxxxpredictiveСредний
174ArgumentxxxpredictiveНизкий
175Argument_xxxxxx[xxxx_xxxx]predictiveВысокий
176Input ValuexxxxpredictiveНизкий
177Input Valuexxxxxxxxx' xxx 'x'='xpredictiveВысокий
178Input ValuexxxxpredictiveНизкий
179Pattern|xx|xx|xx|predictiveСредний
180Pattern|xx|xxx|xx xx xx xx|predictiveВысокий
181Network Portxxxx xxxxpredictiveСредний
182Network Portxxx/xxxx (xxx)predictiveВысокий
183Network Portxxx/xxxxxpredictiveСредний
184Network Portxxx xxxxxx xxxxpredictiveВысокий

Ссылки (4)

The following list contains external sources which discuss the actor and the associated activities:

Want to stay up to date on a daily basis?

Enable the mail alert feature now!