Backdoor Cron scripts: hxxp://185.178.45.221/ci2.sh hxxp://62.113.112.33/ci.sh hxxp://185.178.45.221/ci.sh Miner: hxxp://217.12.221.12/netscalerd
Prikaži ovu nit
Set up a Citrix / NetScalar ADC honeypot on Friday, got first hack last night. It's a backdoor set to download something at a later date, but looks like the control server may have been taken offline.
-
-
Hvala. Twitter će to iskoristiti za poboljšanje vaše vremenske crte. PoništiPoništi
-
-
- Još 7 drugih odgovora
Novi razgovor -
-
Do you have the file hash or other IOC that you can share? How do I look for it if I'm not sure if I patched it in time?
- Kraj razgovora
Novi razgovor -
-
-
Or the control server isn't online yet.
Hvala. Twitter će to iskoristiti za poboljšanje vaše vremenske crte. PoništiPoništi
-
-
-
I just sent emails to every goddamn Finnish entity I could find on shodan
Hvala. Twitter će to iskoristiti za poboljšanje vaše vremenske crte. PoništiPoništi
-
-
-
The http://ci.sh follow on payload is a coin miner
Hvala. Twitter će to iskoristiti za poboljšanje vaše vremenske crte. PoništiPoništi
-
-
-
I once deployed a honeypot in my CTF environment, was super fun
- Još 3 druga odgovora
Novi razgovor -
Čini se da učitavanje traje već neko vrijeme.
Twitter je možda preopterećen ili ima kratkotrajnih poteškoća u radu. Pokušajte ponovno ili potražite dodatne informacije u odjeljku Status Twittera.