Активность вредоносных программ и группировок за прошедшие сутки 14.08.2024

1. Mozi
? 848 серверов
? 1429 доменов

2. Mirai
? 341 сервер
? 103 домена

3. Cobalt Strike
? 39 серверов
? 179 доменов

4. RemcosRAT
? 15 серверов
? 45 доменов

5. LightSpy
? 11 серверов
? 24 домена

6. Agent Tesla
? 27 доменов

7. Formbook
? 20 доменов

8. ShadowPad
? 7 серверов
? 12 доменов

9. AsyncRAT
? 3 сервера
? 12 доменов

10. QuasarRAT
? 6 серверов
? 6 доменов

11. SocGholish
? 2 сервера
? 8 доменов

12. Sliver
? 3 сервера
? 4 домена

13. Sliver-c2
? 2 сервера
? 4 домена

14. Hook (Ermac)
? 3 сервера
? 3 домена

15. WyrmSpy
? 2 сервера
? 3 домена

16. njRAT
? 1 сервер
? 3 домена

17. Hajime
? 2 сервера
? 2 домена

18. VenomRAT
? 2 сервера
? 2 домена

19. WebDav
? 1 сервер
? 1 домен

20. Amadey
? 1 сервер
? 1 домен

21. Gafgyt
? 1 сервер
? 1 домен

22. DarkCrystalRAT
? 1 сервер
? 1 домен

23. Meduza Stealer
? 1 сервер
? 1 домен

? - новые серверы
? - новые домены
? - новые сэмплы

Возобновили активность:

⏰ Sliver-c2. Детект 37 дней назад
⏰ LightSpy. Детект 21 день назад
⏰ WyrmSpy. Детект 27 дней назад
⏰ Meduza Stealer. Детект 21 день назад

? Dashboard активности малвари
? Отчеты по исследованиям

? Отчеты в Twitter

? #DailyDigest

Malware Hunters

Mozi. Интерактивные результаты анализа вредоносной активности и обнаруженной управляющей инфраструктуры.

Активность вредоносных программ и группировок за прошедшие сутки 13.08.2024

1. Mozi
? 1180 серверов
? 1838 доменов

2. Agent Tesla
? 495 серверов
? 621 домен

3. AsyncRAT
? 487 серверов
? 560 доменов

4. Qilin
? 302 сервера
? 237 доменов

5. DarkCrystalRAT
? 296 серверов
? 239 доменов

6. MuddyWater
? 298 серверов
? 237 доменов

7. LockBit
? 292 сервера
? 238 доменов

8. Stealc
? 260 серверов
? 222 домена

9. Mirai
? 320 серверов
? 83 домена

10. Cuba
? 84 сервера
? 82 домена

11. RedLine Stealer
? 56 серверов
? 95 доменов

12. Snake Keylogger
? 57 серверов
? 68 доменов

13. Spynote
? 56 серверов
? 64 домена

14. Vidar
? 43 сервера
? 73 домена

15. Cobalt Strike
? 41 сервер
? 66 доменов

16. RemcosRAT
? 11 серверов
? 48 доменов

17. Formbook
? 2 сервера
? 51 домен

18. Hijack Loader
? 11 серверов
? 13 доменов

19. P2PInfect
? 11 серверов
? 13 доменов

20. RisePro
? 11 серверов
? 13 доменов

21. GuLoader
? 2 сервера
? 12 доменов

22. SocGholish
? 2 сервера
? 12 доменов

23. njRAT
? 2 сервера
? 6 доменов

24. Hook (Ermac)
? 3 сервера
? 4 домена

25. WebDav
? 2 сервера
? 3 домена

26. Sliver
? 2 сервера
? 2 домена

27. QuasarRAT
? 4 домена

28. LokiBot
? 1 сервер
? 2 домена

29. XWorm
? 3 домена

30. Amadey
? 3 домена

31. MarsStealer
? 3 домена

32. Raccoon Stealer
? 1 сервер
? 1 домен

33. BianLian
? 1 сервер
? 1 домен

34. Inno
? 1 сервер
? 1 домен

35. XLoader
? 1 сервер
? 1 домен

36. Chaos
? 1 сервер
? 1 домен

? - новые серверы
? - новые домены
? - новые сэмплы

Возобновили активность:

⏰ Raccoon Stealer. Детект 20 дней назад
⏰ Hijack Loader. Детект 20 дней назад
⏰ P2PInfect. Детект 47 дней назад
⏰ RisePro. Детект 19 дней назад
⏰ Cuba. Детект 50 дней назад
⏰ XLoader. Детект 25 дней назад
⏰ Chaos. Детект 27 дней назад
⏰ MuddyWater. Детект 28 дней назад

? Dashboard активности малвари
? Отчеты по исследованиям

? Отчеты в Twitter

? #DailyDigest

Malware Hunters

Mozi. Интерактивные результаты анализа вредоносной активности и обнаруженной управляющей инфраструктуры.

Активность вредоносных программ и группировок за прошедшие сутки 12.08.2024

1. Mozi
? 810 серверов
? 1572 домена

2. Mirai
? 325 серверов
? 311 доменов

3. Hajime
? 59 серверов
? 279 доменов

4. Sliver
? 59 серверов
? 59 доменов
? 24 сэмпла

5. Cobalt Strike
? 43 сервера
? 58 доменов

6. Stealc
? 4 сервера
? 24 домена
? 66 сэмплов

7. RemcosRAT
? 29 серверов
? 37 доменов
? 2 сэмпла

8. GuLoader
? 1 сервер
? 17 доменов
? 38 сэмплов

9. Hook (Ermac)
? 24 сервера
? 26 доменов

10. Gh0stRAT
? 4 сервера
? 4 домена
? 21 сэмпл

11. BlackByte
? 16 серверов
? 11 доменов

12. Phobos
? 16 серверов
? 11 доменов

13. SystemBC
? 16 серверов
? 10 доменов

14. Shadow
? 14 серверов
? 11 доменов

15. Lumma Stealer
? 4 сервера
? 2 домена
? 17 сэмплов

16. AsyncRAT
? 5 серверов
? 13 доменов

17. WebDav
? 4 сервера
? 1 домен
? 11 сэмплов

18. SideWinder
? 2 сервера
? 11 доменов

19. Ermac
? 8 серверов
? 3 домена

20. Agent Tesla
? 1 сервер
? 5 доменов
? 3 сэмпла

21. Snake Keylogger
? 4 сервера
? 5 доменов

22. QuasarRAT
? 4 сервера
? 5 доменов

23. Vidar
? 3 сервера
? 3 домена
? 2 сэмпла

24. NanoCoreRAT
? 4 сервера
? 4 домена

25. QakBot
? 6 доменов

26. Conti
? 1 сервер
? 5 доменов

27. TrickBot
? 1 сервер
? 5 доменов

28. Spynote
? 6 сэмплов

29. Dridex
? 3 сервера
? 3 домена

30. DarkCrystalRAT
? 2 сервера
? 3 домена

31. Babuk
? 4 сервера
? 1 домен

32. Inno
? 4 сервера
? 1 домен

33. njRAT
? 1 сервер
? 4 домена

34. XWorm
? 5 сэмплов

35. ESXi
? 4 сервера
? 1 домен

36. SocGholish
? 1 сервер
? 3 домена

37. VenomRAT
? 1 сервер
? 1 домен
? 1 сэмпл

38. APT27 (Space Pirates)
? 1 сервер
? 1 домен
? 1 сэмпл

39. Xenorat
? 1 сервер
? 1 домен

40. Play
? 1 сервер
? 1 домен

41. PlugX
? 1 сервер
? 1 домен

42. RedLine Stealer
? 2 домена

43. Atomic Stealer
? 1 сервер
? 1 домен

44. DarkWatchmanRAT
? 1 сервер
? 1 домен

45. DBatLoader
? 2 сэмпла

46. LockBit
? 1 домен

47. NetWire RAT
? 1 сэмпл

48. Sys01
? 1 сэмпл

49. Amadey
? 1 домен

50. BlackBasta
? 1 домен

51. Formbook
? 1 сэмпл

52. Rilide
? 1 сэмпл

53. Akira
? 1 домен

54. PerlBot
? 1 сэмпл

55. ShellBot
? 1 сэмпл

? - новые серверы
? - новые домены
? - новые сэмплы

Возобновили активность:

⏰ BlackByte. Детект 18 дней назад
⏰ SideWinder. Детект 17 дней назад
⏰ QakBot. Детект 18 дней назад
⏰ Babuk. Детект 24 дня назад
⏰ Phobos. Детект 16 дней назад
⏰ TrickBot. Детект 64 дня назад
⏰ Shadow. Детект 23 дня назад
⏰ APT27 (Space Pirates). Детект 25 дней назад
⏰ Dridex. Детект 146 дней назад
⏰ DarkWatchmanRAT. Детект 164 дня назад
⏰ Akira. Детект 16 дней назад
⏰ ESXi. Детект 19 дней назад
⏰ Hook (Ermac). Детект 25 дней назад

? Dashboard активности малвари
? Отчеты по исследованиям

? Отчеты в Twitter

? #DailyDigest

Malware Hunters

Mozi. Интерактивные результаты анализа вредоносной активности и обнаруженной управляющей инфраструктуры.

Активность вредоносных программ и группировок за прошедшие сутки 08.08.2024

1. Mozi
? 769 серверов
? 1334 домена

2. Mirai
? 369 серверов
? 42 домена

3. WebDav
? 111 серверов
? 243 домена

4. Cobalt Strike
? 23 сервера
? 35 доменов

5. GuLoader
? 2 сервера
? 43 домена

6. Agent Tesla
? 36 доменов

7. Formbook
? 32 домена

8. RemcosRAT
? 18 доменов

9. SmokeLoader
? 14 доменов

10. RedLine Stealer
? 13 доменов

11. DarkCrystalRAT
? 8 доменов

12. Coper
? 7 доменов

13. Octo
? 7 доменов

14. XWorm
? 1 сервер
? 5 доменов

15. Luca Stealer
? 6 доменов

16. NetSupport
? 2 сервера
? 4 домена

17. PlugX
? 4 сервера
? 1 домен

18. Strela Stealer
? 3 домена

19. AsyncRAT
? 3 домена

20. Phorpiex
? 3 домена

21. njRAT
? 3 домена

22. Stealc
? 2 домена

23. Vidar
? 2 домена

24. Lumma Stealer
? 1 домен

25. Play
? 1 сервер

26. LockBit
? 1 сервер

? - новые серверы
? - новые домены
? - новые сэмплы

? Dashboard активности малвари
? Отчеты по исследованиям

? Отчеты в Twitter

? #DailyDigest

Malware Hunters

Mozi. Интерактивные результаты анализа вредоносной активности и обнаруженной управляющей инфраструктуры.

Активность вредоносных программ и группировок за прошедшие сутки 07.08.2024

1. Mozi
? 894 сервера
? 1500 доменов

2. Mirai
? 331 сервер
? 83 домена

3. Cobalt Strike
? 26 серверов
? 87 доменов

4. Agent Tesla
? 4 сервера
? 11 доменов

5. RemcosRAT
? 3 сервера
? 10 доменов

6. GuLoader
? 2 сервера
? 9 доменов

7. SocGholish
? 1 сервер
? 9 доменов

8. njRAT
? 3 сервера
? 6 доменов

9. Xmrig
? 6 серверов
? 1 домен

10. Hajime
? 3 сервера
? 3 домена

11. Snake Keylogger
? 1 сервер
? 5 доменов

12. Formbook
? 1 сервер
? 5 доменов

13. Amadey
? 4 домена

14. RedLine Stealer
? 1 сервер
? 3 домена

15. AsyncRAT
? 1 сервер
? 3 домена

16. Gafgyt
? 1 сервер
? 2 домена

17. DarkCrystalRAT
? 1 сервер
? 2 домена

18. Lumma Stealer
? 1 сервер
? 1 домен

19. SystemBC
? 1 сервер
? 1 домен

20. Coper
? 1 сервер
? 1 домен

21. QuasarRAT
? 1 сервер
? 1 домен

22. LokiBot
? 2 домена

23. Octo
? 1 сервер
? 1 домен

24. Vidar
? 2 домена

25. NetSupport
? 1 сервер
? 1 домен

26. XWorm
? 1 домен

? - новые серверы
? - новые домены
? - новые сэмплы

? Dashboard активности малвари
? Отчеты по исследованиям

? Отчеты в Twitter

? #DailyDigest

Malware Hunters

Mozi. Интерактивные результаты анализа вредоносной активности и обнаруженной управляющей инфраструктуры.

Активность вредоносных программ и группировок за прошедшие сутки 06.08.2024

1. Mozi
? 646 серверов
? 1100 доменов

2. Mirai
? 363 сервера
? 138 доменов

3. Cobalt Strike
? 85 серверов
? 390 доменов

4. Formbook
? 1 сервер
? 35 доменов

5. RedLine Stealer
? 4 сервера
? 23 домена

6. Lumma Stealer
? 11 серверов
? 13 доменов

7. Agent Tesla
? 2 сервера
? 21 домен

8. DarkCrystalRAT
? 4 сервера
? 17 доменов

9. RemcosRAT
? 4 сервера
? 17 доменов

10. SocGholish
? 15 доменов

11. AsyncRAT
? 2 сервера
? 12 доменов

12. GuLoader
? 3 сервера
? 7 доменов

13. LokiBot
? 4 сервера
? 5 доменов

14. Amadey
? 1 сервер
? 5 доменов

15. Ngrok
? 2 сервера
? 2 домена

16. njRAT
? 1 сервер
? 3 домена

17. SolarMarker
? 3 домена

18. Ramnit
? 3 домена

19. Typhon Stealer
? 3 домена

20. XWorm
? 1 сервер
? 2 домена

21. RevengeRAT
? 1 сервер
? 2 домена

22. Vidar
? 1 сервер
? 2 домена

23. Sharp
? 1 сервер
? 2 домена

24. PerlBot
? 1 сервер
? 1 домен

25. NanoCoreRAT
? 1 сервер
? 1 домен

26. Atomic Stealer
? 1 сервер
? 1 домен

27. Gafgyt
? 1 сервер
? 1 домен

28. ShellBot
? 1 домен

29. BlackBasta
? 1 сервер

? - новые серверы
? - новые домены
? - новые сэмплы

Возобновили активность:

⏰ PerlBot. Детект 19 дней назад
⏰ ShellBot. Детект 19 дней назад
⏰ Ramnit. Детект 20 дней назад
⏰ Sharp. Детект 74 дня назад

? Dashboard активности малвари
? Отчеты по исследованиям

? Отчеты в Twitter

? #DailyDigest

Malware Hunters

Mozi. Интерактивные результаты анализа вредоносной активности и обнаруженной управляющей инфраструктуры.

Активность вредоносных программ и группировок за прошедшие сутки 20.05.2024

1. Mozi
? 475 серверов
? 826 доменов

2. Mirai
? 50 серверов
? 169 доменов

3. Cobalt Strike
? 14 серверов
? 58 доменов
? 1 сэмпл

4. Agent Tesla
? 57 доменов

5. RemcosRAT
? 6 серверов
? 21 домен
? 26 сэмплов

6. LokiBot
? 8 серверов
? 24 домена

7. Formbook
? 16 доменов
? 12 сэмплов

8. Gafgyt
? 6 серверов
? 18 доменов

9. GuLoader
? 1 сервер
? 2 домена
? 19 сэмплов

10. njRAT
? 2 сервера
? 19 доменов

11. Lumma Stealer
? 5 серверов
? 2 домена
? 11 сэмплов

12. SocGholish
? 4 сервера
? 5 доменов
? 8 сэмплов

13. DarkCrystalRAT
? 2 сервера
? 9 доменов

14. RedLine Stealer
? 1 сервер
? 10 доменов

15. Snake Keylogger
? 4 сервера
? 2 домена
? 4 сэмпла

16. Hajime
? 5 серверов
? 5 доменов

17. Vidar
? 3 домена
? 7 сэмплов

18. SmokeLoader
? 10 доменов

19. PikaBot
? 3 сервера
? 6 доменов

20. Strela Stealer
? 9 доменов

21. Stealc
? 3 сервера
? 5 доменов

22. Amadey
? 6 доменов
? 2 сэмпла

23. QakBot
? 4 сервера
? 4 домена

24. NanoCoreRAT
? 6 доменов
? 1 сэмпл

25. IcedID
? 3 сервера
? 4 домена

26. RisePro
? 3 сервера
? 3 домена

27. Luca Stealer
? 6 доменов

28. XWorm
? 5 доменов

29. Matanbuchus
? 5 сэмплов

30. SystemBC
? 3 домена

31. DarkGate
? 1 сервер
? 1 домен
? 1 сэмпл

32. DroxiDat
? 3 домена

33. Glupteba
? 2 сэмпла

34. Vjw0rm
? 1 сервер
? 1 домен

35. Gamaredon
? 2 сэмпла

36. Xmrig
? 1 сервер
? 1 домен

37. Meduza Stealer
? 1 сервер
? 1 домен

38. Akira
? 1 сэмпл

39. DBatLoader
? 1 сэмпл

40. OilRig
? 1 сервер

41. RaspberryRobin
? 1 сэмпл

42. BitRAT
? 1 сэмпл

43. DanaBot
? 1 сэмпл

44. Grandoreiro
? 1 сэмпл

? - новые серверы
? - новые домены
? - новые сэмплы

Возобновили активность:

⏰ RaspberryRobin. Детект 29 дней назад

? Dashboard активности малвари
? Отчеты по исследованиям

? Отчеты в Twitter

? #DailyDigest

Malware Hunters

Mozi. Интерактивные результаты анализа вредоносной активности и обнаруженной управляющей инфраструктуры.

Активность вредоносных программ и группировок и геодинамика инфраструктуры за прошедшую неделю с 12.05.2024 по 19.05.2024

1. Mozi
? 3650 серверов
? 6155 доменов
? 467 сэмплов

2. Cobalt Strike
? 357 серверов
? 676 доменов
? 214 сэмплов

3. Mirai
? 195 серверов
? 895 доменов

4. GuLoader
? 161 сервер
? 221 домен
? 508 сэмплов

5. Stealc
? 110 серверов
? 200 доменов
? 528 сэмплов

6. PikaBot
? 70 серверов
? 95 доменов
? 410 сэмплов

7. AsyncRAT
? 100 серверов
? 178 доменов
? 249 сэмплов

8. Formbook
? 129 доменов
? 275 сэмплов

9. SmokeLoader
? 63 сервера
? 317 сэмплов

10. Agent Tesla
? 299 доменов

11. Vidar
? 94 домена
? 191 сэмпл

12. DarkCrystalRAT
? 239 сэмплов

13. QakBot
? 52 сервера

14. Luna
? 43 сервера

? - новые серверы
? - новые домены
? - новые образцы ВПО

20 стран - лидеров по количеству серверов, использующихся в составе вредоносной инфраструктуры:

1. США ??*
?*** 120192 сервера, новых - 626

2. Китай ??*
?*** 83680 серверов, новых - 1652

3. Индия ??*
?*** 31284 сервера, новых - 1686

4. Нидерланды ??*
?*** 10575 серверов, новых - 83

5. Германия ??*
?*** 10312 серверов, новых - 67

6. Россия ??*
?*** 7799 серверов, новых - 60

7. Гонконг ??*
?*** 5145 серверов, новых - 128

8. Великобритания ??*
?*** 3806 серверов, новых - 25

9. Канада ??*
?*** 3728 серверов, новых - 14

10. Франция ??*
?*** 3560 серверов, новых - 24

11. Бразилия ??*
?*** 2619 серверов, новых - 4

12. Сингапур ??*
?*** 2531 сервер, новых - 12

13. Вьетнам ??*
?*** 2145 серверов, новых - 25

14. Япония ??*
?*** 1870 серверов, новых - 50

15. Польша ??*
?*** 1827 серверов, новых - 9

16. Италия ??*
?*** 1700 серверов, новых - 5

17. Республика Корея ??*
?*** 1653 сервера, новых - 8

18. Тайвань ??*
?*** 1638 серверов, новых - 6

19. Индонезия ??*
?*** 1621 сервер, новых - 3

20. ЮАР ??*
?*** 1604 сервера, новых - 14

? Dashboard активности малвари
? Отчеты по исследованиям

? Отчеты в Twitter

? #WeeklyDigest

Malware Hunters

Mozi. Интерактивные результаты анализа вредоносной активности и обнаруженной управляющей инфраструктуры.

Активность вредоносных программ и группировок за прошедшие сутки 19.05.2024

1. Mozi
? 513 серверов
? 881 домен

2. Mirai
? 40 серверов
? 229 доменов
? 3 сэмпла

3. Cobalt Strike
? 18 серверов
? 52 домена
? 11 сэмплов

4. Agent Tesla
? 39 доменов
? 7 сэмплов

5. Stealc
? 3 сервера
? 25 доменов
? 16 сэмплов

6. Formbook
? 2 сервера
? 18 доменов
? 20 сэмплов

7. DarkCrystalRAT
? 3 сервера
? 17 доменов
? 18 сэмплов

8. njRAT
? 2 сервера
? 22 домена
? 5 сэмплов

9. RedLine Stealer
? 2 сервера
? 17 доменов
? 5 сэмплов

10. GuLoader
? 19 сэмплов

11. MooBot
? 5 серверов
? 2 домена
? 7 сэмплов

12. Luca Stealer
? 12 доменов

13. AsyncRAT
? 1 сервер
? 7 доменов
? 4 сэмпла

14. SocGholish
? 3 сервера
? 4 домена
? 3 сэмпла

15. Hajime
? 5 серверов
? 5 доменов

16. SmokeLoader
? 2 сервера
? 8 доменов

17. Vidar
? 1 сервер
? 8 доменов

18. RemcosRAT
? 6 доменов
? 1 сэмпл

19. Akira
? 3 сервера
? 4 домена

20. Grandoreiro
? 2 сервера
? 4 домена

21. QakBot
? 3 сервера
? 3 домена

22. Gh0stRAT
? 6 сэмплов

23. Strela Stealer
? 6 доменов

24. Hook (Ermac)
? 2 сервера
? 2 домена

25. BianLian
? 2 сервера
? 2 домена

26. VenomRAT
? 1 сервер
? 1 домен
? 1 сэмпл

27. XWorm
? 3 домена

28. DarkGate
? 2 сэмпла

29. SystemBC
? 2 сэмпла

30. AveMariaRAT
? 2 сэмпла

31. Arcrypter
? 1 сэмпл

32. NanoCoreRAT
? 1 сэмпл

33. Kimsuky
? 1 сервер

34. Phorpiex
? 1 сэмпл

35. AZORult
? 1 сэмпл

? - новые серверы
? - новые домены
? - новые сэмплы

Возобновили активность:

⏰ Arcrypter. Детект 263 дня назад
⏰ Akira. Детект 165 дней назад

? Dashboard активности малвари
? Отчеты по исследованиям

? Отчеты в Twitter

? #DailyDigest

Malware Hunters

Mozi. Интерактивные результаты анализа вредоносной активности и обнаруженной управляющей инфраструктуры.

Активность вредоносных программ и группировок за прошедшие сутки 16.05.2024

1. Mozi
? 429 серверов
? 750 доменов
? 120 сэмплов

2. Cobalt Strike
? 39 серверов
? 94 домена
? 76 сэмплов

3. AsyncRAT
? 21 сервер
? 33 домена
? 97 сэмплов

4. QakBot
? 20 серверов
? 13 доменов
? 80 сэмплов

5. Luna
? 42 сервера
? 68 доменов
? 2 сэмпла

6. DarkCrystalRAT
? 5 серверов
? 30 доменов
? 76 сэмплов

7. Formbook
? 9 доменов
? 99 сэмплов

8. SmokeLoader
? 106 сэмплов

9. Mirai
? 27 серверов
? 79 доменов

10. Stealc
? 2 сервера
? 11 доменов
? 92 сэмпла

11. Agent Tesla
? 2 сервера
? 57 доменов
? 45 сэмплов

12. njRAT
? 2 сервера
? 15 доменов
? 80 сэмплов

13. PikaBot
? 2 сервера
? 4 домена
? 90 сэмплов

14. AZORult
? 3 домена
? 80 сэмплов

15. OrcusRAT
? 2 сервера
? 8 доменов
? 71 сэмпл

16. StrRAT
? 1 сервер
? 2 домена
? 78 сэмплов

17. Vidar
? 1 сервер
? 8 доменов
? 71 сэмпл

18. FlawedAmmyy RAT
? 80 сэмплов

19. NanoCoreRAT
? 1 сервер
? 4 домена
? 74 сэмпла

20. IcedID
? 78 сэмплов

21. Hancitor
? 77 сэмплов

22. DanaBot
? 77 сэмплов

23. Emotet
? 76 сэмплов

24. Ryuk
? 76 сэмплов

25. TrickBot
? 76 сэмплов

26. Octo
? 73 сэмпла

27. Pony
? 73 сэмпла

28. XWorm
? 72 сэмпла

29. GuLoader
? 2 сервера
? 2 домена
? 56 сэмплов

30. Hawkeye
? 42 сэмпла

31. NetWire RAT
? 42 сэмпла

32. Predator
? 42 сэмпла

33. Mars Stealer
? 39 сэмплов

34. SystemBC
? 1 домен
? 35 сэмплов

35. RemcosRAT
? 4 сервера
? 28 доменов
? 4 сэмпла

36. Gootkit
? 35 сэмплов

1. LokiBot
   ? 4 сервера
   ? 21 домен
   ? 5 сэмплов

2. RedLine Stealer
   ? 1 сервер
   ? 10 доменов
   ? 17 сэмплов

3. SocGholish
   ? 3 сервера
   ? 8 доменов
   ? 3 сэмпла

4. Gafgyt
   ? 1 сервер
   ? 10 доменов

5. DarkGate
   ? 2 сервера
   ? 5 доменов
   ? 2 сэмпла

6. Gh0stRAT
   ? 2 сервера
   ? 6 доменов

7. QuasarRAT
   ? 1 сервер
   ? 4 домена
   ? 1 сэмпл

8. Hajime
   ? 2 сервера
   ? 3 домена

9. HyperBro
   ? 1 сервер
   ? 2 домена
   ? 2 сэмпла

10. DBatLoader
    ? 3 домена
    ? 2 сэмпла

11. Strela Stealer
    ? 4 домена

12. MooBot
    ? 1 сервер
    ? 2 домена

13. zgRAT
    ? 3 домена

14. Luca Stealer
    ? 3 домена

15. BianLian
    ? 1 сервер
    ? 2 домена

16. VenomRAT
    ? 1 сервер
    ? 2 домена

17. Typhon Stealer
    ? 3 домена

18. NetSupport
    ? 1 сервер
    ? 1 домен

19. Meduza Stealer
    ? 1 сервер
    ? 1 домен

20. Lumma Stealer
    ? 2 сэмпла

21. Karkoff
    ? 1 домен

22. Zegost
    ? 1 домен

23. StrongPity
    ? 1 домен

24. GlobeImposter
    ? 1 домен

25. DarkVNC
    ? 1 домен

26. Chaos
    ? 1 домен

27. SolarMarker
    ? 1 домен

28. FatalRAT
    ? 1 домен

29. Snake Keylogger
    ? 1 домен

30. BazarLoader
    ? 1 домен

31. Kraken
    ? 1 домен

32. Arkei Stealer
    ? 1 домен

33. CrimsonRAT
    ? 1 домен

34. Gravityrat
    ? 1 домен

35. Lockfile
    ? 1 домен

36. BlackByte
    ? 1 домен

37. Cryptolocker
    ? 1 домен

38. Prometheus
    ? 1 домен

39. Deadwood
    ? 1 домен

40. Kimsuky
    ? 1 сэмпл

41. SideWinder
    ? 1 сэмпл

42. Guildma
    ? 1 домен

43. TrueBot
    ? 1 домен

44. Raccoon Stealer
    ? 1 сэмпл

45. Lazarus
    ? 1 домен

46. ZeuS
    ? 1 сэмпл

47. Sapphire Stealer
    ? 1 домен

48. QuiteRAT
    ? 1 домен

? - новые серверы
? - новые домены
? - новые сэмплы

Возобновили активность:

⏰ ZeuS. Детект 16 дней назад

? Dashboard активности малвари
? Отчеты по исследованиям

? Отчеты в Twitter

? #DailyDigest

Malware Hunters

Mozi. Интерактивные результаты анализа вредоносной активности и обнаруженной управляющей инфраструктуры.