우크라이나 사이버 작전

Curated Intelligence는 추가적인 무료 위협 인텔리전스를 찾는 우크라이나의 조직에 유용한 정보를 제공하기 위해 전 세계의 분석가들과 협력하고 있습니다. Slava Ukraini. 우크라이나에 영광을. (블로그 | 트위터 | LinkedIn)

리소스

• 2022년 위협 보고서 타임라인

  • 1월 위협 보고서

  • 2월 위협 보고서

  • 3월 위협 보고서

  • 4월 위협 보고서

  • 5월 위협 보고서

  • 6월 위협 보고서

  • 7월 위협 보고서

  • 8월 위협 보고서

  • 9월 위협 보고서

  • 10월 위협 보고서

  • 11월 위협 보고서

  • 12월 위협 보고서

• 2023년 위협 보고서 타임라인

  • 1월 위협 보고서

  • 2월 위협 보고서

  • 4월 위협 보고서

• 벤더 지원

• 검증된 OSINT 소스

• 기타 리소스

• Equinix 위협 분석 센터(ETAC) 기여:

  • ETAC의 컨텍스트화된 침해 지표(IOC) (마지막 업데이트: 2022년 3월 25일)
  • 컨텍스트화된 CERT-UA IOC - 여기에서 확인 (마지막 업데이트: 2022년 3월 28일)
  • ETAC의 검증된 YARA 규칙 컬렉션 (마지막 업데이트: 2022년 4월 4일)
  • 러시아-우크라이나 사이버전 타임라인 그래픽 (마지막 업데이트: 2022년 3월 14일)
  • 러시아-우크라이나 사이버전 지도 그래픽 (마지막 업데이트: 2022년 3월 3일 )

• KPMG-Egyde 기여:

  • 느슨하게 검증된 IOC 위협 헌트 피드 추가 (h/t 0xDISREL) (마지막 업데이트: 2022년 4월 7일)
  • 이 피드에서 공유되는 IOC는 낮음~중간 신뢰도(LOW-TO-MEDIUM CONFIDENCE)입니다. 차단 목록(blocklist)에 추가하지 않을 것을 강력히 권장합니다.
  • 이는 잠재적으로 위협 헌팅(THREAT HUNTING)에 사용될 수 있으며 관찰 목록(WATCHLIST)에 추가할 수 있습니다.
  • IOC는 MISP 호환(MISP COMPATIBLE) CSV 형식으로 생성됩니다.
  • 최근 등록된 우크라이나 도메인 이름을 위한 추가 위협 헌트 피드 (h/t DomainTools)
  • 우크라이나를 표적으로 삼는 위협 그룹을 위한 추가 위협 헌트 피드 (h/t RecordedFuture)
  • 지하 포럼에서 액세스 및 데이터 브로커가 제공하는 우크라이나 조직

ETAC 제작 그래픽

벤더 지원

검증된 OSINT 소스

기타 리소스

참고:

Curated Intel은 어떠한 종류의 사용자를 해킹, 공격 또는 표적으로 삼는 것을 지지하지 않으며, 조장하거나, 참여하거나, 용납하지 않습니다. 이 정보는 러시아의 침공에 대처하면서도 여전히 자신의 업무를 수행하고 있는 우크라이나를 지원하는 사이버 보안 팀을 돕기 위한 것임이 분명합니다.