One Article Review
| Source |  Mandiant |
|---|---|
| Identifiant | 8377732 |
| Date de publication | 2018-09-06 10:00:00 (vue: 2023-09-01 14:42:15) |
| Titre | Kit d'exploitation de Fallout utilisé dans la campagne de malvertising pour livrer des ransomwares gandcrab Fallout Exploit Kit Used in Malvertising Campaign to Deliver GandCrab Ransomware |
| Texte | Vers la fin du mois d'août 2018, Fireeye a identifié un nouveau kit d'exploitation (EK) qui était servi dans le cadre d'une campagne de malvertising affectant les utilisateurs au Japon, en Corée, au Moyen-Orient, en Europe du Sud et dans d'autres pays d'AsieRégion du Pacifique.
La première instance de la campagne a été observée le 24 août 2018, sur le domaine finalCountDown [.] GQ.Les chercheurs basés à Tokyo «NAO_SEC» ont identifié une instance de cette campagne le 29 août, et dans leur propre article de blog, ils se réfèrent à l'exploit kit comme Fallout Exploit Kit .Dans le cadre de nos recherches, nous avons observé des domaines, régions et charges utiles supplémentaires
Towards the end of August 2018, FireEye identified a new exploit kit (EK) that was being served up as part of a malvertising campaign affecting users in Japan, Korea, the Middle East, Southern Europe, and other countries in the Asia Pacific region. The first instance of the campaign was observed on Aug. 24, 2018, on the domain finalcountdown[.]gq. Tokyo-based researchers “nao_sec” identified an instance of this campaign on Aug. 29, and in their own blog post they refer to the exploit kit as Fallout Exploit Kit. As part of our research, we observed additional domains, regions, and payloads |
| Notes | ★★★★ |
| Envoyé | Oui |
| Condensat | 2018 additional affecting asia aug august based being blog campaign countries deliver domain domains east end europe exploit fallout finalcountdown fireeye first gandcrab identified instance japan kit korea malvertising middle new observed other own pacific part payloads post ransomware refer region regions research researchers sec” served southern tokyo towards used users “nao |
| Tags | Ransomware |
| Stories | |
| Move | 
|
L'article ne semble pas avoir été repris aprés sa publication.
L'article ne semble pas avoir été repris sur un précédent.