Infrastructure d’attaque du groupe cybercriminel TA505
Infrastructure d’attaque du groupe cybercriminel TA505
محتويات التنبيه:
معلومات :
| المرجع | CERTFR-2021-IOC-001 |
| العنوان | Infrastructure d’attaque du groupe cybercriminel TA505 |
| تاريخ الاصدار الأول | 10 février 2021 |
| تاريخ أخر تحديث | 10 février 2021 |
| المصادر | |
| المرفقات | Aucune(s) |
المخاطر:
الأنظمة المثأثرة:
ملخص الثغرة:
Les marqueurs techniques suivants sont associés à l’infrastructure d’attaque utilisée par le groupe cybercriminel TA505 depuis 2019 (voir la publication CERTFR-2021-CTI-002). Ils peuvent être utilisés à des fins de recherche de compromission dans des journaux historiques ou de détection temps réel pour les plus récents.
الحلول من هده الثغرة:
Il est également recommandé de bloquer tous les flux impliquant des adresses IP sur les plages « 91.214.124.0/24 » et « 176.121.14.0/24 » correspondant à des hébergements « bulletproof » uniquement utilisés à des fins malveillantes.
المصادر: