Source |
Netskope |
Identifiant |
8672804 |
Date de publication |
2025-05-07 14:00:00 (vue: 2025-05-07 14:11:52) |
Titre |
NOUVEAUX DOGE BIG BALLS RANSOMWARED TOODS DANS LA WILD New DOGE Big Balls Ransomware Tools in the Wild |
Texte |
> Résumé Pendant les activités de chasse des laboratoires de netskopes, nous sommes tombés sur une charge utile qui nous a conduits à une chaîne en plusieurs étapes impliquant plusieurs scripts PowerShell personnalisés, des outils open source (tels que Mimikatz et Rubeus), des conducteurs vulnérables en cours d'exploits et des charges utiles de cadre d'équipe rouge (comme les Ravoc). Après une enquête plus approfondie, nous avons découvert que ces fichiers faisaient partie de […]
>Summary During the Netskope Threat Labs hunting activities, we came across a payload that led us to a multi-stage chain involving several custom PowerShell scripts, open source tools (such as Mimikatz and Rubeus), vulnerable drivers being exploited, and red team framework payloads (such as Havoc). After further investigation, we discovered these files were part of […]
|
Notes |
★★
|
Envoyé |
Non |
Condensat |
>summary across activities after balls being big came chain custom discovered doge drivers during exploited files framework further havoc hunting investigation involving labs led mimikatz multi netskope new open part payload payloads powershell ransomware red rubeus scripts several source stage such team these threat tools vulnerable wild |
Tags |
Ransomware
Tool
Threat
|
Stories |
|
Move |
|