
Indicatori di Compromissione (IOC) aggiornati ogni 30 minuti relativi alle campagne EITest. Il dominio stat-dns.com utilizzato nell'algoritmo DGA di EITest è stato sottoposto a sinkhole. Di conseguenza, la campagna EITest risulta essere stata dismessa dal 2018-03-15.
Decodifica i dati trasmessi da un sito web infetto tramite lo script EITest al C2 di EITest.
Decodifica i dati trasmessi dalle vittime a help.php e download.php.
Decodifica i dati trasmessi dal C2 di EITest al sito web infetto (il contenuto da iniettare nella pagina web).
Elabora le richieste GET dal server sinkhole di EITest e le memorizza in un database MySQL. Prende come input un grande file di log contenente milioni di richieste, le decodifica e le elabora utilizzando più thread.
Contiene diversi artefatti appartenenti a EITest.