Detection and indicators for defend

Detection and indicators for defenders

We are providing a good list of IOCs (Indicator of Compromise) hoping to facilitate defensive efforts and to help security vendors and professionals to stay protected from this specific attack. The remote C&C server used by the current backdoor in the file uses encrypted SSL traffic with a static self-signed certificate that can be easily detected.

ผลลัพธ์ (ไทย) 1:

การตรวจจับและตัวชี้วัดสำหรับป้อมปราการเราจะให้รายการดีของ IOCs (ตัวบ่งชี้ประนีประนอม) หวังอำนวยความสะดวกความพยายามป้องกัน และช่วยรักษาความปลอดภัยผู้จัดจำหน่ายและผู้เชี่ยวชาญด้านการปกป้องจากการโจมตีนี้เฉพาะ C & C การระยะไกล server ใช้ โดยปัจจุบันลับ ๆ ในแฟ้มใช้จราจร SSL เข้ารหัสลับ ด้วยใบรับรอง self-signed คงที่สามารถตรวจพบได้อย่างง่ายดาย

ผลลัพธ์ (ไทย) 2:

ตรวจจับและตัวชี้วัดสำหรับกองหลัง

เราให้รายการที่ดีของ IOCs (ตัวชี้วัดของการประนีประนอม) หวังที่จะอำนวยความสะดวกในการป้องกันความพยายามและเพื่อช่วยให้ผู้ขายความปลอดภัยและผู้เชี่ยวชาญที่จะอยู่ได้รับการป้องกันจากการโจมตีนี้โดยเฉพาะ ระยะไกล C & C เซิร์ฟเวอร์ที่ใช้โดยลับๆปัจจุบันในไฟล์ที่ใช้ในการใช้งาน SSL เข้ารหัสด้วยใบรับรองลงนามด้วยตนเองแบบคงที่สามารถตรวจพบได้ง่าย

ผลลัพธ์ (ไทย) 3:

การตรวจหาและตัวชี้วัดสำหรับกองหลังเราได้จัดรายการที่ดีของ iocs ( ตัวบ่งชี้ของการประนีประนอมให้เพื่อความสะดวกในการป้องกันความพยายามและเพื่อช่วยให้ผู้ขายการรักษาความปลอดภัยและผู้เชี่ยวชาญที่จะยังคงได้รับการป้องกันจากการโจมตีที่เฉพาะเจาะจง รีโมท C & C เซิร์ฟเวอร์สำหรับใช้กับประตูหลังปัจจุบันในไฟล์ใช้ SSL เข้ารหัสการจราจรด้วยตนเองคงเซ็นรับรองที่สามารถตรวจพบได้อย่างง่ายดาย