IOCs

EITest 캠페인과 관련된 30분마다 업데이트되는 침해 지표(IOC)입니다. EITest의 DGA 알고리즘에 사용된 도메인 stat-dns.com이 싱크홀 처리되었습니다. 그 결과, EITest 캠페인은 2018-03-15 이후로 중단된 것으로 보입니다.

backend-decipher.py

감염된 웹사이트에서 EITest 스크립트를 통해 EITest C2로 전송된 데이터를 디코딩합니다.

infol_Decrypter.py

피해자가 help.php 및 download.php로 전송한 데이터를 디코딩합니다.

injPayloadDecrypter.py

EITest C2에서 감염된 웹사이트로 전송된 데이터(웹페이지에 삽입될 콘텐츠)를 디코딩합니다.

parsing-EITest_GET-requests.py

EITest 싱크홀 서버의 GET 요청을 처리하여 MySQL 데이터베이스에 저장합니다. 수백만 개의 요청이 포함된 대용량 로그 파일을 입력으로 받아 여러 스레드를 사용하여 디코딩 및 처리합니다.

악성 파일

EITest에 속하는 다양한 아티팩트를 포함합니다.