Jiri Kropac
@jiriatvirlab.bsky.social did:plc:hmzoazbbxz2hmwdns2vkjm7p
Director of Threat Prevention Labs at @ESET
Bei Bluesky seit
- Follower
- 157
- Folgt
- 16
- Posts
- 11
- Tage in Ranglisten
- 0
Zusammenfassung
Jiri Kropac (@jiriatvirlab.bsky.social) ist seit 19 November 2024 auf Bluesky. Das Konto hat 157 Follower, folgt 16 Konten und hat 11 Posts veröffentlicht.
Ranglisten-Platzierungen
Die besten Tage, an denen Posts dieses Kontos in Debyas Tagesliste kamen.
Dieses Konto war noch in keiner Tagesrangliste.
Zuletzt gelikte Posts
Öffentliche Likes aus dem Bluesky-Netzwerk.
IoCs available in our GitHub repo: github.com/eset/malware... 7/7
Post anzeigenDarkVigil implements a unique C&C architecture using DMTP, a network protocol. This architecture is analyzed in detail in our blogpost. 6/7
Post anzeigenThe malicious config instructs the task dispatcher SGTool.exe to download payloads to selected locations, leveraging Sogou Input Method’s existing component management workflows for execution. 5/7
Post anzeigenIn April 2016, Sogou introduced the Startup Brand Support Program (创业品牌支持计划), allowing startups to submit their brand names for inclusion in the IME’s vocabulary. The targeted request is used to retrieve the icons associated with this program. 4/7
Post anzeigenIn the victim environment, the attacker controlled the DNS resolution for config.pinyin.sogou[.]com. When the application requested a configuration related to a branded vocabulary dictionary, the hijacking server responded with a malicious configuration. 3/7
Post anzeigen
Blockierte Konten
Blockierungen sind auf Bluesky öffentlich.
Dieses Konto blockiert niemanden.