🏹گونه ای جدید از ابزار لو رفته Hive سازمان سیا منتشر شد
Xdr33, A Variant Of CIA’s HIVE Attack Kit Emerges
🪁ابزار هایو (Hive)به هکر امکان می‌دهد که گستره وسیعی از بدافزارهای توزیع شده روی کامپیوتر ها را تحت فرماندهی خود داشته باشد .
قابلیت های جدید عبارتند از:
⛳️New CC instructions have been added
⛳️Wrapping or expanding functions
⛳️Structs have been reordered and extended
⛳️Trigger message format
⛳️Addition of CC operations to the Beacon task
#آکادمی_روزبه
#cisa #CIA #HIVE #threathunting
https://blog.netlab.360.com/headsup_xdr33_variant_of_ciahive_emeerges/
Xdr33, A Variant Of CIA’s HIVE Attack Kit Emerges
🪁ابزار هایو (Hive)به هکر امکان می‌دهد که گستره وسیعی از بدافزارهای توزیع شده روی کامپیوتر ها را تحت فرماندهی خود داشته باشد .
قابلیت های جدید عبارتند از:
⛳️New CC instructions have been added
⛳️Wrapping or expanding functions
⛳️Structs have been reordered and extended
⛳️Trigger message format
⛳️Addition of CC operations to the Beacon task
#آکادمی_روزبه
#cisa #CIA #HIVE #threathunting
https://blog.netlab.360.com/headsup_xdr33_variant_of_ciahive_emeerges/
360 Netlab Blog - Network Security Research Lab at 360
Heads up! Xdr33, A Variant Of CIA’s HIVE Attack Kit Emerges
Overview
On Oct 21, 2022, 360Netlab's honeypot system captured a suspicious ELF file ee07a74d12c0bb3594965b51d0e45b6f, which propagated via F5 vulnerability with zero VT detection, our system observces that it communicates with IP 45.9.150.144 using SSL…
On Oct 21, 2022, 360Netlab's honeypot system captured a suspicious ELF file ee07a74d12c0bb3594965b51d0e45b6f, which propagated via F5 vulnerability with zero VT detection, our system observces that it communicates with IP 45.9.150.144 using SSL…