Fresh #Emotet samples compiled today with C2 addresses 77[.]244[.]245[.]37:7080 and 77[.]73[.]1[.]167:8080. Dropped by macro doc/PS stager
-
-
W odpowiedzi do @countercept
https://pastebin.com/AK4YSbJx list of EXE download sites for this campaign.pic.twitter.com/JhkvIHti1D
1 odpowiedź 0 podanych dalej 1 polubiony -
W odpowiedzi do @h3x2b @countercept
Those download links seems to be producing new and new exe samples. Not just one-time downloads.
2 odpowiedzi 0 podanych dalej 0 polubionych -
W odpowiedzi do @h3x2b @countercept
Yeah, Emotet seems to get updated pretty frequently.
@GossiTheDog can probably add some insight from his tracking too.1 odpowiedź 0 podanych dalej 0 polubionych
Yeah they change often for AV evasion
16:08 - 14 sie 2017
0 odpowiedzi
0 podanych dalej
0 polubionych
Wydaje się, że ładowanie zajmuje dużo czasu.
Twitter jest przeciążony lub wystąpił chwilowy problem. Spróbuj ponownie lub sprawdź status Twittera, aby uzyskać więcej informacji.
my tweets are severely limited by my lack of understanding of what I am doing.