Oyster 的踪迹:与勒索软件和网络犯罪团伙相关的基础设施再度活跃
hunt.io | 事件 | #ransomware | #threat-hunting | #infrastructure | #rhysida | #oyster-backdoor | #vanilla-tempest
摘要
Hunt.io 发现 Oyster 后门(Broomstick/CleanUpLoader)基础设施再度活跃:新注册的 NameCheap 域名搭配 Let's Encrypt 证书,一个 IP 与 20 台服务器共享 SSH 密钥,与 Vanilla Tempest 等勒索团伙相关联。
- 发布时间
- 收录时间
Skip to content