UZCERT

Gamarue, также известный как Andromeda, является ботнетом, используемым для распространения вредоносного ПО, кражи информации и выполнения других нелегальных действий, таких как мошенничество с кликами.


HpLoki распространяется через malspam и предназначен для кражи паролей и учетных данных пользователей для обычных программ, таких как Firefox и Outlook.


Kovter известна своим файловым механизмом непрерывности. Это семейство вредоносных программ создает несколько вредоносных записей реестра, которые хранят вредоносный код. Kovter способен повторно заражать систему, даже если файловая система была очищена от заражения. Kovter использовался в прошлом, чтобы распространять вредоносные программы для вымогательства и мошенничества с помощью кликов.


Johnnie, также известный как Mikey, является семейством вредоносных программ, которое фокусируется на постоянстве и известно своей плагиновой архитектурой.


Valyria - это вредоносное семейство документов Microsoft Word, которое используется для распространения других вредоносных программ. В настоящее время эта кампания распространяется на Emotet.


Ponystealer, как известно, крадет учетные данные из более чем 100 различных приложений и может также устанавливать другие вредоносные программы, такие как троянец удаленного доступа (RAT).

• 65 [.] 154 [.] 166 [.] 201
• 45 [.] 122 [.] 138 [.] 6
• 213 [.] 180 [.] 204 [.] 38
• 46 [.] 249 [.] 38 [.] 155
• 104 [.] 16 [.] 19 [.] 96
• 104 [.] 16 [.] 18 [.] 96
• 104 [.] 28 [.] 12 [.] 17
• 104 [.] 27 [.] 133 [.] 244
• 104 [.] 31 [.] 75 [.] 107

• pafindo[.]me
• www[.]greenfleld[.]com
• safemann[.]tk
• awele[.]duckdns[.]org
• genpral[.]top
• dogged[.]cf
• siyaghasourccing[.]com
• www[.]slompbit[.]xyz

Эта угроза пытается распространяться через съемные диски и спам-электронную почту. Он использует легитимные SMTP-серверы для отправки спама со своих жертв.


Nastjencro использует PowerShell для загрузки и выполнения дополнительных вредоносных программ.


Это вредоносное ПО устанавливает и выполняет программное обеспечение для криптовалютики.


Peder использует вредоносные сценарии PowerShell для загрузки и выполнения вредоносного исполняемого файла. Было замечено установку вредоносного ПО, такого как Emotet.

• 217[.]160[.]223[.]46
• 98[.]124[.]199[.]17
• 52[.]54[.]24[.]134
• 94[.]130[.]64[.]225

• www[.]businessintuitive[.]expert
• www[.]instrovate[.]com
• www[.]meesebyte[.]com
• www[.]mxauny[.]men
• www[.]anotherlscreation[.]com
• www[.]maisonlecallennec[.]com
• www[.]weltho[.]com
• www[.]ybnonline[.]com