Jiri Kropac
@jiriatvirlab.bsky.social did:plc:hmzoazbbxz2hmwdns2vkjm7p
Director of Threat Prevention Labs at @ESET
Sur Bluesky depuis le
- Abonnés
- 157
- Abonnements
- 16
- Posts
- 11
- Jours dans les classements
- 0
Résumé
Jiri Kropac (@jiriatvirlab.bsky.social) est sur Bluesky depuis le 19 novembre 2024. Le compte a 157 abonnés, suit 16 comptes et a publié 11 posts.
Présence dans les classements
Les meilleurs jours où les posts de ce compte sont entrés dans le top quotidien de Debya.
Ce compte n’est encore apparu dans aucun classement quotidien.
Posts aimés récemment
J’aime publics du réseau Bluesky.
IoCs available in our GitHub repo: github.com/eset/malware... 7/7
Voir le postDarkVigil implements a unique C&C architecture using DMTP, a network protocol. This architecture is analyzed in detail in our blogpost. 6/7
Voir le postThe malicious config instructs the task dispatcher SGTool.exe to download payloads to selected locations, leveraging Sogou Input Method’s existing component management workflows for execution. 5/7
Voir le postIn April 2016, Sogou introduced the Startup Brand Support Program (创业品牌支持计划), allowing startups to submit their brand names for inclusion in the IME’s vocabulary. The targeted request is used to retrieve the icons associated with this program. 4/7
Voir le postIn the victim environment, the attacker controlled the DNS resolution for config.pinyin.sogou[.]com. When the application requested a configuration related to a branded vocabulary dictionary, the hijacking server responded with a malicious configuration. 3/7
Voir le post
Comptes bloqués
Sur Bluesky, les blocages sont publics.
Ce compte ne bloque personne.