Opérations cyber en Ukraine

Curated Intelligence travaille avec des analystes du monde entier pour fournir des informations utiles aux organisations en Ukraine qui recherchent des renseignements gratuits supplémentaires sur les menaces. Slava Ukraini. Gloire à l’Ukraine. (Blog | Twitter | LinkedIn)

Ressources

• Chronologie des rapports de menaces 2022

  • Rapports de menaces de janvier

  • Rapports de menaces de février

  • Rapports de menaces de mars

  • Rapports de menaces d’avril

  • Rapports de menaces de mai

  • Rapports de menaces de juin

  • Rapports de menaces de juillet

  • Rapports de menaces d’août

  • Rapports de menaces de septembre

  • Rapports de menaces d’octobre

  • Rapports de menaces de novembre

  • Rapports de menaces de décembre

• Chronologie des rapports de menaces 2023

  • Rapports de menaces de janvier

  • Rapports de menaces de février

  • Rapports de menaces d’avril

  • Rapports de menaces de mai

  • Rapports de menaces de juin

• Soutien des fournisseurs

• Sources OSINT validées

• Ressources diverses

• Contributions d’Equinix Threat Analysis Center (ETAC) :

  • Indicateurs de compromission (IOCs) contextualisés par ETAC (Dernière mise à jour : 25 mars 2022)
  • IOCs CERT-UA contextualisés - voir ici (Dernière mise à jour : 28 mars 2022)
  • Collection de règles YARA validée par ETAC (Dernière mise à jour : 4 avril 2022)
  • Graphique d’une chronologie de la cyberguerre Russie-Ukraine (Dernière mise à jour : 14 mars 2022)
  • Graphique d’une carte de la cyberguerre Russie-Ukraine (Dernière mise à jour : 3 mars 2022 )

• Contributions KPMG-Egyde :

  • Ajout de flux IOC de chasse aux menaces peu vérifiés (merci à 0xDISREL) (Dernière mise à jour : 7 avril 2022)
  • Les IOCs partagés par ces flux sont d’une CONFIANCE FAIBLE À MOYENNE, nous recommandons fortement de NE PAS les ajouter à une liste de blocage
  • Ils pourraient potentiellement être utilisés pour la CHASSE AUX MENACES et pourraient être ajoutés à une LISTE DE SURVEILLANCE
  • Les IOCs sont générés au format CSV COMPATIBLE MISP
  • Flux de chasse aux menaces supplémentaire pour les noms de domaine ukrainiens récemment enregistrés (merci à DomainTools)
  • Flux de chasse aux menaces supplémentaire pour les groupes de menaces ciblant l’Ukraine (merci à RecordedFuture)
  • Organisations ukrainiennes proposées par des Access and Data Brokers sur les forums clandestins

Graphiques par ETAC