搜索

[9378] 2015-09-24_XcodeGhost机读威胁情报IOC

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-17
2015-09-24_XcodeGhost机读威胁情报IOC X c o d e G h o s t 机 读 威 胁 情 报 I O C 微 步 在 线   F r e e B u f   2 0 1 5 - 0 9 - 2 4 当 前 威 胁 情 报 已 经 成 为 改 善 日 益 恶 化 的 安 全 态 势 最 重 要 的 手 段 之 一 ， 通 过 快 速 共 享 威 胁 识 别 、 攻 击 方 式 以 及 失 陷 特 当 前 威 胁 情 报 已 经 成 为 改 善 日 益 恶 化 的 安 全 态 势 最 重 要 的 手 段 之 一 ， 通 过 快 速 共 享 威 胁 识 别 、 攻 击 方 式 以 及 失 陷 特 征 等 威 胁 情 报 ， 能 够 达 到 对 攻 击 （ 包 括 定 向 攻 击 及 征 等 威 胁 情 报 ， 能 够 达 到 对 攻 击 （ 包 括 定 向 攻 击 及 A P T 攻 击 ） 的 快 速 检 测 和 响 应 ， 这 一 切 的 基 础 是 机 读 威 胁 情 报 。 攻 击 ） 的 快 速 检 测 和 响 应 ， 这 一 切 的 基 础 是 机 读 威 胁 情 报 。 安 全 情 报 厂 商 监 控 、 分 析 ， 获 得 新 出 现 攻 击 的 相 关 情 报 ， 可 以 采 用 一 定 的 业 界 标 准 生 成 机 读 威 胁 情 报 并 迅 速 发 布 ， 支 持 此 标 准 的 产 品 （ 如 ： S I E M 、 F W 、 I D P 、 A V 等 ） 就 可 以 快 速 读 取 其 中 的 内 容 ， 并 根 据 其 中 提 供 的 元 素 进 行 检 测 或 关 联 分 析 ， 这 样 就 可 以 快 速 发 现 或 阻 截 此 种 攻 击 。 实 现 一 处 发 现 ， 全 网 获 得 防 御 能 力 的 目 的 。 现 今 国 际 上 通 行 的 机 读 威 胁 情 报 标 准 有 多 种 ， 包 括 ： S T I X 、 O p e n I O C 、 I O D E F 、 C I F 、 O T X 等 。 X c o d e G h o s t 通 过 一 种 新 的 攻 击 方 式 ， 感 染 了 数 千 种 手 机 A P P ， 至 使 数 千 万 用 户 受 到 影 响 ， 国 内 各 大 安 全 企 业 纷 纷 投 入 精 力 进 行 追 踪 、 分 析 。 我 们 对 X c o d e G h o s t 的 作 者 及 其 攻 击 目 的 进 行 了 深 度 分 析 后 （ 参 见 “ 疑 点 披 露 ： X c o d e G h o s t 威 胁 情 报 分 析 ” ） ， 公 开 发 布 可 机 读 的 I O C 威 胁 情 报 （ 基 于 O p e n I O C 格 式 ） ， 希 望 以 此 推 动 业 界 广 泛 的 使 用 “ 可 机 读 威 胁 情 报 ” 的 方 式 来 检 测 和 防 范 威 胁 ， 促 进 安 全 行 业 内 的 情 报 分 享 。 此 次 共 提 供 3 个 . i o c 文 件 ， 分 别 是 ： 1 . 2 0 1 5 _ 0 9 _ X C o d e G h o s t   I D E . i o c ： 包 含 X c o d e   集 成 开 发 环 境 是 否 被 感 染 的 检 测 指 标 ； M D 5 ： 2 0 b 4 1 6 6 9 0 3 7 f 6 6 e 3 b 7 d 8 c 6 3 6 0 8 8 f 5 1 9 f S H A 1 ： 3 8 0 4 c 0 8 6 0 a 9 c d 2 c 7 7 9 a c b 4 a c 9 5 2 f d e f 8 c 3 6 4 8 4 c 0 2 . 2 0 1 5 _ 0 9 _ X C o d e G h o s t   I n f e c t e d   F i l e . i o c ： 包 含 手 机 A P P 是 否 被 感 染 的 检 测 指 标 ； M D 5 ： 5 e b 9 d 2 0 f 1 1 9 6 8 7 9 1 3 d d 1 8 2 d 2 a 2 4 5 d c 3 5 S H A 1 ： a e 9 f 5 0 6 0 5 a 4 c 6 6 f 7 1 f b 6 f 2 a 9 2 2 b c 6 9 4 9 d 9 1 c 8 7 b 6 3 . 2 0 1 5 _ 0 9 _ X C o d e G h o s t   D o m a i n _ I P _ A c t o r . i o c ： 包 含 此 团 伙 的 网 络 资 产 、 网 络 身 份 信 息 及 关 联 威 胁 等 信 息 ； M D 5 ： a e 5 7 c 0 d 8 b 8 0 e f 9 d 2 c b e 8 a 0 0 7 3 6 8 4 5 e b 9 S H A 1 ： 7 4 f 8 d 9 f e b 5 7 7 9 f 0 5 e 3 4 9 9 6 1 e c 0 d 9 2 b 6 b 0 a 7 1 e 1 f c
<   请 点 击 最 下 方 的 “ 阅 读 原 文 ” 查 看 下 载 地 址   > * 本 文 作 者 ： T h r e a t b o o k ( 微 步 在 线 )   是 国 内 首 家 专 注 于 安 全 威 胁 情 报 的 创 业 公 司 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理