2024-07-25
请防守方重点关注 微步情报局已捕获下列样本：
❗❗❗样本主题：****集团改革深化提升行动重点任务考核落实.zip.bak
🔴SHA256: 8a69270b966cf1a8d713f295c748a028154d1ea2e012d1a7fb89cd9d47d295d3
🔴MD5: 554833b8e3770bca327c791eaa728f34
🔴恶意软件：alifeiyun.oss-cn-beijing.aliyuncs.com
🔴分析结论：Pyc下载器木马
❗❗❗样本主题：应聘贵公司-投资开发部主管-***pdf.exe
🔴SHA256: ae7f7d1b1a2da2479d99de5e0d37d71786f81936fbff919a61fdb4b0d4f8bd47
🔴MD5: e980cb4f31fa41a15694a02c93ec7c30
🔴C2：121.43.40.197:80
🔴分析结论：CobaltStrike木马
❗❗❗样本主题：****服务补丁升级包安装文件.rar
🔴SHA256: 0cd9f7b34ef5d21a908660989a83dc916a483d823656a2970c4e44555591d816
🔴MD5: 0dc84a677312bbba117c25d5a597d121
🔴恶意软件：62.234.31.47:80
🔴C2：62.234.31.47:443
🔴分析结论：CobaltStrike木马
❗❗❗样本主题：**-地质勘查-**大学.exe
🔴SHA256: 282ff7e6f0e856a2220f8ec8c95c4b3d949e91c3e5f1579a69341917137dfdd9
🔴MD5: d71013efd2d106e271471bfe13fd71d4
🔴C2：2gwxrah28rj0z.cfc-execute.bj.baidubce.com
🔴分析结论：CobaltStrike木马
❗❗❗样本主题：***抢票助手.exe
🔴SHA256: d4292de5ac5a9866488ffde5740f451e3969075d618b58b713495ac2a428e4ea
🔴MD5: 9035d115b2422a85942100652ff46606
🔴C2：47.95.39.26:8443
🔴分析结论：CobaltStrike木马
