Emotet IOCs im zFeed: wir suchten, sahen und staunten

Aufgrund einer Kundennachfrage haben wir die zFeed-Daten nach Hinweisen zur emotet-Malware-Kampagne durchsucht, und siehe da: insgesamt etwas mehr als 4200 IOCs rund um die aktuelle Kampagne waren im zFeed aufgetaucht. Die zfeed-Kunden haben diese Daten bereits; unsere Entwickler arbeiten mit Hochdruck daran, eine Such/Exportfunktion zur Verfügung zu stellen, um nach einzelnen Malware-Kampagnen zu suchen; aktuell ist nur die Domain-Suche möglich.

Kurzanalyse:

  • 4200 IOCs insgesamt
  • 600 Command&Control-Server (IPs und Ports)
  • 3600 Infektionsquellen (Stage 1 und Stage 2)
  • die aktuelle Kampagne begann Abfang November

emtotet-exceeeeellllll

Bei Interesse erreichen Sie uns unter untenstehender Email; wir geben die Daten gerne bei Bedarf an Sie weiter.

Kontakt: zfeed@zero.bs





Fragen? Kontakt: info@zero.bs