my tweets are severely limited by my lack of understanding of what I am doing.
ME Doc was serving a fully loaded implant to customers, it was communicating and harvesting info in cookie headerhttps://www.welivesecurity.com/2017/07/04/analysis-of-telebots-cunning-backdoor/ …
That link and the Cisco Talos on site network report are required reading if you're investigating this.
-
-
ME Doc say they have 400k customers, this was slightly harvesting logins etc for months. Explicitly: this looks Nation State.
-
APT that went out with a bang?
Koniec rozmowy
Nowa rozmowa -
-
-
Thank you , these are really useful , considered and informative posts- there's such a lot of info out there thanks for resuming
Dziękujemy. Twitter skorzysta z tych informacji, aby Twoja oś czasu bardziej Ci odpowiadała. CofnijCofnij
-
Wydaje się, że ładowanie zajmuje dużo czasu.
Twitter jest przeciążony lub wystąpił chwilowy problem. Spróbuj ponownie lub sprawdź status Twittera, aby uzyskać więcej informacji.