IOCs

Indicadores de Compromiso (IOCs) actualizados cada 30 minutos relacionados con las campañas de EITest. El dominio stat-dns.com utilizado en el algoritmo DGA de EITest ha sido sinkholeado. Como resultado, la campaña EITest parece haber sido cerrada desde el 2018-03-15.

backend-decipher.py

Decodifica los datos enviados desde un sitio web infectado mediante el script de EITest al C2 de EITest.

infol_Decrypter.py

Decodifica los datos enviados por las víctimas a help.php y download.php.

injPayloadDecrypter.py

Decodifica los datos enviados desde el C2 de EITest al sitio web infectado (el contenido que se inyectará en la página web).

parsing-EITest_GET-requests.py

Procesa las solicitudes GET del servidor sinkhole de EITest y las almacena en una base de datos MySQL. Toma como entrada un archivo de registro grande que contiene millones de solicitudes, las decodifica y procesa utilizando múltiples hilos.

Archivos maliciosos

Contiene distintos artefactos pertenecientes a EITest.