Nokia Deepfield ERT — 公開研究

Nokia Deepfield緊急対応チーム（ERT）による脅威研究。DDoSボットネットと関連インフラに焦点を当てています。各ディレクトリはボットネットファミリーをカバーし、簡単な概要と機械可読な侵害指標（IoC）を提供します。

このリポジトリは、これまでのコミュニティ研究とDeepfield ERT独自の分析を統合しています。参考文献と帰属については各READMEを参照してください。

注意:

• 指標は生の（無効化されていない）形式で提供されており、検出ツールで直接使用できます。URLやドメインの取り扱いには注意してください。
• 一部の指標には、脅威アクターがブランディングや分析回避目的で選択した攻撃的または下品な言葉が含まれています。これらは検出と帰属を容易にするためにそのまま再現されています。

目次

レポート

単一のボットネットファミリーにマッピングされない独立した分析。

フィードバック

訂正、追加のIoC、その他のフィードバックを歓迎します。Mastodonの@[email protected]までご連絡ください。