IOCs

Indicateurs de compromission (IOCs) mis à jour toutes les 30 minutes, liés aux campagnes EITest. Le domaine stat-dns.com utilisé dans l'algorithme DGA d'EITest a été mis en sinkhole. En conséquence, la campagne EITest semble avoir été arrêtée depuis le 15 mars 2018.

backend-decipher.py

Déchiffre les données transmises d'un site Web infecté via le script EITest vers le C2 d'EITest.

infol_Decrypter.py

Déchiffre les données transmises par les victimes à help.php et download.php.

injPayloadDecrypter.py

Déchiffre les données transmises du C2 d'EITest au site Web infecté (le contenu à injecter dans la page Web).

parsing-EITest_GET-requests.py

Traite les requêtes GET du serveur sinkhole EITest et les stocke dans une base de données MySQL. Prend en entrée un fichier journal volumineux contenant des millions de requêtes, les décode et les traite à l'aide de plusieurs threads.

Fichiers malveillants

Contient différents artefacts appartenant à EITest.