우크라이나 사이버 작전

Curated Intelligence는 추가적인 무료 위협 인텔리전스를 찾는 우크라이나의 조직에 유용한 정보를 제공하기 위해 전 세계의 분석가들과 협력하고 있습니다. Slava Ukraini. 우크라이나에 영광을. (블로그 | 트위터 | LinkedIn)

리소스

• 2022년 위협 보고서 타임라인

  • 1월 위협 보고서

  • 2월 위협 보고서

  • 3월 위협 보고서

  • 4월 위협 보고서

  • 5월 위협 보고서

  • 6월 위협 보고서

  • 7월 위협 보고서

  • 8월 위협 보고서

  • 9월 위협 보고서

  • 10월 위협 보고서

  • 11월 위협 보고서

  • 12월 위협 보고서

• 2023년 위협 보고서 타임라인

  • 1월 위협 보고서

  • 2월 위협 보고서

  • 4월 위협 보고서

  • 5월 위협 보고서

  • 6월 위협 보고서

• 벤더 지원

• 검증된 OSINT 소스

• 기타 리소스

• Equinix 위협 분석 센터(ETAC) 기여:

  • ETAC의 컨텍스트화된 침해 지표(IOC) (마지막 업데이트: 2022년 3월 25일)
  • 컨텍스트화된 CERT-UA IOC - 여기에서 확인 (마지막 업데이트: 2022년 3월 28일)
  • ETAC의 검증된 YARA 규칙 컬렉션 (마지막 업데이트: 2022년 4월 4일)
  • 러시아-우크라이나 사이버전 타임라인 그래픽 (마지막 업데이트: 2022년 3월 14일)
  • 러시아-우크라이나 사이버전 지도 그래픽 (마지막 업데이트: 2022년 3월 3일 )

• KPMG-Egyde 기여:

  • 느슨하게 검증된 IOC 위협 헌트 피드 추가 (h/t 0xDISREL) (마지막 업데이트: 2022년 4월 7일)
  • 이 피드에서 공유되는 IOC는 낮음~중간 신뢰도(LOW-TO-MEDIUM CONFIDENCE)입니다. 차단 목록(blocklist)에 추가하지 않을 것을 강력히 권장합니다.
  • 이는 잠재적으로 위협 헌팅(THREAT HUNTING)에 사용될 수 있으며 관찰 목록(WATCHLIST)에 추가할 수 있습니다.
  • IOC는 MISP 호환(MISP COMPATIBLE) CSV 형식으로 생성됩니다.
  • 최근 등록된 우크라이나 도메인 이름을 위한 추가 위협 헌트 피드 (h/t DomainTools)
  • 우크라이나를 표적으로 삼는 위협 그룹을 위한 추가 위협 헌트 피드 (h/t RecordedFuture)
  • 지하 포럼에서 액세스 및 데이터 브로커가 제공하는 우크라이나 조직

ETAC 제작 그래픽

벤더 지원

벤더	제공 사항	URL
Dragos	미국/영국/ANZ 출신이고 ICS 사이버 보안 지원이 필요한 경우 Dragos 서비스 액세스	twitter.com/RobertMLee
GreyNoise	GreyNoise에 등록된 모든 우크라이나 이메일이 VIP로 업그레이드되어 모든 GreyNoise 제품에 대한 완전한 무제한 엔터프라이즈 액세스가 포함됩니다. GreyNoise 데이터 랜딩 페이지는 https://www.greynoise.io/viz/pulse입니다	twitter.com/Andrew___Morris
Recorded Future	우크라이나 상황이 전개됨에 따라 무료 인텔리전스 기반 인사이트, 관점 및 완화 전략 제공	recordedfuture.com
Flashpoint	우크라이나에 관한 Flashpoint 최신 위협 인텔 무료 액세스	go.flashpoint-intel.com
ThreatABLE	사이버 보안에 더욱 정밀하게 선별된 무료 위협 인텔리전스 피드를 위한 우크라이나 태그	twitter.com/threatable
Orange	당사의 Datalake 위협 인텔리전스 플랫폼에서 추출한 러시아-우크라이나 2022 분쟁 관련 IOC	github.com/Orange-Cyberdefense
FSecure	F-Secure FREEDOME VPN이 이제 우크라이나 전역에서 무료로 제공됩니다	twitter.com/FSecure
Multiple vendors	우크라이나에 무료로 서비스를 제공하는 벤더 목록, @chrisculling이 작성	docs.google.com/spreadsheets
Mandiant	우크라이나 상황과 관련된 방어 조치에 대한 무료 위협 인텔리전스, 웨비나 및 지침	mandiant.com
Starlink	SpaceX가 운영하는 위성 인터넷 별자리로, 우크라이나에 위성 인터넷 액세스 커버리지 제공	twitter.com/elonmusk
Romania DNSC	루마니아 DNSC는 Bitdefender와 협력하여 필요하다고 판단되는 기간 동안 우크라이나의 모든 기업, 정부 기관 또는 개인 시민에게 기술 컨설팅, 위협 인텔리전스 및 사이버 보안 기술을 무료로 제공합니다	루마니아 DNSC 보도자료
BitDefender	Bitdefender 기술 컨설팅, 위협 인텔리전스 및 소비자·엔터프라이즈 사이버 보안 기술 액세스	bitdefender.com/ukraine/
NameCheap	러시아와 벨라루스 내 모든 사람에게 반푸틴·반체제 및 시위 웹사이트를 위한 무료 익명 호스팅 및 도메인 이름 등록 제공	twitter.com/Namecheap
Avast	PartyTicket 랜섬웨어용 무료 복호화 도구	decoded.avast.io
Recorded Future	Insikt Group의 우크라이나에 대한 러시아 사이버 작전과 관련된 위협 행위자 및 악성코드와 연관된 침해 지표 목록	recordedfuture.com
CybelAngel	CybelAngel은 사이버 공격으로 임무가 중단될 위험을 최소화하기 위해 전쟁 중 활동하는 관심 있는 NGO에 무료로 서비스를 제공합니다. 또한 CybelAngel은 우크라이나 기업에 해당 지역 내 디지털 노출 평가를 무료로 제공합니다	cybelangel.com
Malware Patrol	우크라이나 소재 기업 및 정부 기관을 위한 6개월 무료 DNS 방화벽 서비스 구독	www.linkedin.com
UnderDefense	UnderDefense는 우크라이나 핵심 인프라를 위한 MDR(Managed Detection & Response) 서비스와 사고 대응 지원, 정부 사이버 보안 컨설팅을 제공합니다	underdefense.com