Cyberoperationen in der Ukraine

Curated Intelligence arbeitet mit Analysten aus der ganzen Welt zusammen, um Organisationen in der Ukraine, die nach zusätzlicher kostenloser Threat Intelligence suchen, nützliche Informationen bereitzustellen. Slava Ukraini. Ruhm der Ukraine. (Blog | Twitter | LinkedIn)

Ressourcen

• Zeitleiste der Threat Reports 2022

  • Januar Threat Reports

  • Februar Threat Reports

  • März Threat Reports

  • April Threat Reports

  • Mai Threat Reports

  • Juni Threat Reports

  • Juli Threat Reports

  • August Threat Reports

  • September Threat Reports

  • Oktober Threat Reports

  • November Threat Reports

  • Dezember Threat Reports

• Zeitleiste der Threat Reports 2023

  • Januar Threat Reports

  • Februar Threat Reports

  • April Threat Reports

• Anbieter-Support

• Geprüfte OSINT-Quellen

• Sonstige Ressourcen

• Beiträge des Equinix Threat Analysis Center (ETAC):

  • Kontextualisierte Indicators of Compromise (IOCs) von ETAC (Zuletzt aktualisiert: 25. März 2022)
  • Kontextualisierte CERT-UA-IOCs – siehe hier (Zuletzt aktualisiert: 28. März 2022)
  • Geprüfte YARA-Regelsammlung von ETAC (Zuletzt aktualisiert: 4. April 2022)
  • Grafik einer Zeitleiste des Russland-Ukraine-Cyberkriegs (Zuletzt aktualisiert: 14. März 2022)
  • Grafik einer Karte des Russland-Ukraine-Cyberkriegs (Zuletzt aktualisiert: 3. März 2022 )

• Beiträge von KPMG-Egyde:

  • Hinzugefügt: lose geprüfte IOC-Threat-Hunt-Feeds (h/t 0xDISREL) (Zuletzt aktualisiert: 7. April 2022)
  • Die von diesen Feeds geteilten IOCs haben LOW-TO-MEDIUM CONFIDENCE; wir empfehlen dringend, sie NICHT zu einer Blockliste hinzuzufügen
  • Sie könnten möglicherweise für THREAT HUNTING verwendet und zu einer WATCHLIST hinzugefügt werden
  • Die IOCs werden im MISP COMPATIBLE CSV-Format generiert
  • Zusätzlicher Threat-Hunt-Feed für kürzlich registrierte ukrainische Domainnamen (h/t DomainTools)
  • Zusätzlicher Threat-Hunt-Feed für Bedrohungsgruppen, die die Ukraine angreifen (h/t RecordedFuture)
  • Ukrainische Organisationen, die von Access- und Datenbrokern auf Underground-Foren angeboten werden

Grafiken von ETAC

Anbieter-Support

Geprüfte OSINT-Quellen

Sonstige Ressourcen

Hinweis:

Curated Intel unterstützt nicht, fördert nicht, beteiligt sich nicht an und billigt kein Hacking, Angreifen oder Anvisieren von Nutzern jeglicher Art. Diese Informationen sind eindeutig dazu gedacht, Cybersicherheitsteams die die Ukraine unterstützen zu helfen, die trotz der russischen Invasion weiterhin ihrer Arbeit nachgehen.