Operazioni Cyber in Ucraina

Curated Intelligence sta lavorando con analisti di tutto il mondo per fornire informazioni utili alle organizzazioni in Ucraina che cercano ulteriore intelligence gratuita sulle minacce. Slava Ukraini. Gloria all'Ucraina. (Blog | Twitter | LinkedIn)

Risorse

• Cronologia dei Rapporti sulle Minacce 2022

  • Rapporti sulle Minacce di Gennaio

  • Rapporti sulle Minacce di Febbraio

  • Rapporti sulle Minacce di Marzo

  • Rapporti sulle Minacce di Aprile

  • Rapporti sulle Minacce di Maggio

  • Rapporti sulle Minacce di Giugno

  • Rapporti sulle Minacce di Luglio

  • Rapporti sulle Minacce di Agosto

  • Rapporti sulle Minacce di Settembre

  • Rapporti sulle Minacce di Ottobre

  • Rapporti sulle Minacce di Novembre

  • Rapporti sulle Minacce di Dicembre

• Cronologia dei Rapporti sulle Minacce 2023

  • Rapporti sulle Minacce di Gennaio

  • Rapporti sulle Minacce di Febbraio

  • Rapporti sulle Minacce di Aprile

  • Rapporti sulle Minacce di Maggio

  • Rapporti sulle Minacce di Giugno

• Supporto dei Fornitori

• Sorgenti OSINT Verificate

• Risorse Varie

• Contributi dell'Equinix Threat Analysis Center (ETAC):

  • Indicatori di Compromissione (IOC) contestualizzati da ETAC (Ultimo aggiornamento 25 marzo 2022)
  • IOC CERT-UA contestualizzati - vedere qui (Ultimo aggiornamento 28 marzo 2022)
  • Raccolta di regole YARA verificata da ETAC (Ultimo aggiornamento 4 aprile 2022)
  • Grafico di una cronologia della cyberwar Russia-Ucraina (Ultimo aggiornamento 14 marzo 2022)
  • Grafico di una mappa della cyberwar Russia-Ucraina (Ultimo aggiornamento 3 marzo 2022 )

• Contributi KPMG-Egyde:

  • Aggiunti IOC Threat Hunt Feed approssimativamente verificati (h/t 0xDISREL) (Ultimo aggiornamento 7 aprile 2022)
  • Gli IOC condivisi da questi feed sono a LOW-TO-MEDIUM CONFIDENCE; raccomandiamo vivamente di NON aggiungerli a una blocklist
  • Questi potrebbero potenzialmente essere utilizzati per THREAT HUNTING e potrebbero essere aggiunti a una WATCHLIST
  • Gli IOC sono generati in formato CSV MISP COMPATIBLE
  • Ulteriore Threat Hunt Feed per i nomi di dominio ucraini registrati di recente (h/t DomainTools)
  • Ulteriore Threat Hunt Feed per i gruppi di minaccia che prendono di mira l'Ucraina (h/t RecordedFuture)
  • Organizzazioni ucraine offerte da Access and Data Brokers sui forum underground

Grafici di ETAC