Seeing large amounts of these as well thanks Matt.
Links and attachments leading to: https://virustotal.com/en/file/bfccc82aee390efca9b3f2efbe7c446b1fe91ffd1d93457f935cba24922c3467/analysis/ … Downloads a new variant of Emotet.
-
-
-
Links and email subjects here: https://ghostbin.com/paste/sbb9o
Koniec rozmowy
Nowa rozmowa -
-
-
Modules and traffic encryption appear to be the same but the C2 protocol itself which appears to still be protobuffers seems different
-
Ah seems they've added more fields to the protocol for the bot registration. They also removed the country code from the botid I believe
Koniec rozmowy
Nowa rozmowa -
-
-
The public key did change though
Dziękujemy. Twitter skorzysta z tych informacji, aby Twoja oś czasu bardziej Ci odpowiadała. CofnijCofnij
-
-
-
Dziękujemy. Twitter skorzysta z tych informacji, aby Twoja oś czasu bardziej Ci odpowiadała. CofnijCofnij
-
Wydaje się, że ładowanie zajmuje dużo czasu.
Twitter jest przeciążony lub wystąpił chwilowy problem. Spróbuj ponownie lub sprawdź status Twittera, aby uzyskać więcej informacji.