Jiri Kropac
@jiriatvirlab.bsky.social did:plc:hmzoazbbxz2hmwdns2vkjm7p
Director of Threat Prevention Labs at @ESET
Bluesky’a katılma tarihi:
- Takipçi
- 157
- Takip edilen
- 16
- Post
- 11
- Sıralamaya girdiği gün
- 0
Özet
Jiri Kropac (@jiriatvirlab.bsky.social), 19 Kasım 2024 tarihinde katılan bir Bluesky kullanıcısı. 157 takipçisi var, 16 hesabı takip ediyor ve 11 post paylaştı.
Sıralama geçmişi
Bu hesabın postlarının Debya günlük listesine girdiği en iyi günler.
Bu hesap henüz günlük sıralamaya girmedi.
Son beğendiği postlar
Bluesky ağındaki herkese açık beğeniler.
IoCs available in our GitHub repo: github.com/eset/malware... 7/7
Postu gösterDarkVigil implements a unique C&C architecture using DMTP, a network protocol. This architecture is analyzed in detail in our blogpost. 6/7
Postu gösterThe malicious config instructs the task dispatcher SGTool.exe to download payloads to selected locations, leveraging Sogou Input Method’s existing component management workflows for execution. 5/7
Postu gösterIn April 2016, Sogou introduced the Startup Brand Support Program (创业品牌支持计划), allowing startups to submit their brand names for inclusion in the IME’s vocabulary. The targeted request is used to retrieve the icons associated with this program. 4/7
Postu gösterIn the victim environment, the attacker controlled the DNS resolution for config.pinyin.sogou[.]com. When the application requested a configuration related to a branded vocabulary dictionary, the hijacking server responded with a malicious configuration. 3/7
Postu göster
Blokladığı hesaplar
Bluesky’da bloklar herkese açık kayıtlardır.
Bu hesap kimseyi bloklamıyor.