Networks

AhnLab TIP 서비스에서 수집한, 공개된 YARA, Snort룰(2024년 6월 4주) 정보입니다. YARA룰 8건 탐지명 설명 출처 malware_cobaltstrike_workersdevloader CobaltStrike 로더 탐지 https://github.com/JPCERTCC/jpcert-yara Kimsuky_downloader_vbs Kimsuky VBS 파일 다운로더 Powershell 탐지 https://github.com/JPCERTCC/jpcert-yara Kimsuky_PokDoc_ps1 Kimsuky 장치 정보 수집 Powershell 탐지 https://github.com/JPCERTCC/jpcert-yara Kimsuky_InfoKey_ps1 Kimsuky 키로거 Powershell 탐지 https://github.com/JPCERTCC/jpcert-yara malware_DOPLUGS DOPLUGS 탐지 https://github.com/JPCERTCC/jpcert-yara malware_DOPLUGSLoader DOPLUGS 로더 탐지

AhnLab TIP 서비스에서 수집한, 공개된 YARA, Snort룰(2024년 6월 3주) 정보입니다. YARA룰 10건 탐지명 설명 출처 PK_DBS_baglan DBS bank를 사칭한 Phishing Kit 탐지 https://github.com/t4d/PhishingKit-Yara-Rules PK_NatWest_admin NatWest bank를 사칭한 Phishing Kit 탐지 https://github.com/t4d/PhishingKit-Yara-Rules PK_Postbank_buff PostBank를 사칭한 Phishing Kit 탐지 https://github.com/t4d/PhishingKit-Yara-Rules PK_RAM_otp RAM.co.za(운송업)를 사칭한 Phishing Kit 탐지 https://github.com/t4d/PhishingKit-Yara-Rules PK_Telstra_flow Telstra를 사칭한 Phishing Kit

AhnLab TIP 서비스에서 수집한, 공개된 YARA, Snort룰(2024년 6월 2주) 정보입니다.  YARA룰 5건  탐지명 설명 출처 PK_AdobePDF_nayfercrax Adobe PDF Online을 사칭한 Phishing Kit 탐지 https://github.com/t4d/PhishingKit-Yara-Rules PK_BankOfAmerica_xsmayer Bank Of America를 사칭한 Phishing Kit 탐지 https://github.com/t4d/PhishingKit-Yara-Rules PK_Ionos_keyword Lonos(독일 호스팅 업체)를 사칭한 Phishing Kit 탐지 https://github.com/t4d/PhishingKit-Yara-Rules PK_MyGovAU_prohqcker2 Australian myGov를 사칭한 Phishing Kit 탐지 https://github.com/t4d/PhishingKit-Yara-Rules

AhnLab TIP 서비스에서 수집한, 공개된 YARA, Snort룰(2024년 6월 1주) 정보입니다. YARA룰 5건 탐지명 설명 출처 PK_BankOfAmerica_akhatar BackOfAmerica 를 사칭한 Phishing Kit 탐지 https://github.com/t4d/PhishingKit-Yara-Rules PK_BankOfAmerica_xbalti BackOfAmerica 를 사칭한 Phishing Kit 탐지 https://github.com/t4d/PhishingKit-Yara-Rules PK_Citizens_premierghost CitizensBank 를 사칭한 Phishing Kit 탐지 https://github.com/t4d/PhishingKit-Yara-Rules PK_Citizens_snickyninja CitizensBank 를 사칭한 Phishing Kit 탐지 https://github.com/t4d/PhishingKit-Yara-Rules PK_KeyBank_chibouna KeyBank 를