乌克兰网络作战行动

Curated Intelligence 正与来自世界各地的分析师合作，为乌克兰境内寻求额外免费威胁情报的组织提供有用信息。Slava Ukraini。荣耀归于乌克兰。(博客 | Twitter | LinkedIn)

资源

• 2022 年威胁报告时间线

  • 1 月威胁报告

  • 2 月威胁报告

  • 3 月威胁报告

  • 4 月威胁报告

  • 5 月威胁报告

  • 6 月威胁报告

  • 7 月威胁报告

  • 8 月威胁报告

  • 9 月威胁报告

  • 10 月威胁报告

  • 11 月威胁报告

  • 12 月威胁报告

• 2023 年威胁报告时间线

  • 1 月威胁报告

  • 2 月威胁报告

  • 4 月威胁报告

• 厂商支持

• 经过审核的 OSINT 来源

• 其他资源

• Equinix 威胁分析中心 (ETAC) 的贡献：

  • 由 ETAC 提供的情境化 失陷指标 (IOC) (最后更新于 2022 年 3 月 25 日)
  • 情境化的 CERT-UA IOC - 见此处 (最后更新于 2022 年 3 月 28 日)
  • 由 ETAC 审核的 YARA 规则集 (最后更新于 2022 年 4 月 4 日)
  • 俄罗斯-乌克兰网络战时间线图 (最后更新于 2022 年 3 月 14 日)
  • 俄罗斯-乌克兰网络战地图 (最后更新于 2022 年 3 月 3 日 )

• KPMG-Egyde 的贡献：

  • 新增了经过初步审核的 IOC 威胁狩猎数据源 (致谢 0xDISREL) (最后更新于 2022 年 4 月 7 日)
  • 这些数据源共享的 IOC 为低至中等置信度，我们强烈建议不要将其添加到阻止列表
  • 这些信息可用于威胁狩猎，并可添加到监视列表中
  • IOC 以MISP 兼容的 CSV 格式生成
  • 针对近期注册的乌克兰域名的其他威胁狩猎数据源 (致谢 DomainTools)
  • 针对以乌克兰为目标的威胁组织的其他威胁狩猎数据源 (致谢 RecordedFuture)
  • 地下论坛上由访问与数据经纪商提供的乌克兰组织

ETAC 图表

厂商支持

经过审核的 OSINT 来源

其他资源

说明：

Curated Intel 不会支持、鼓励、参与或纵容任何形式的黑客攻击、网络攻击或针对任何用户的行为。这些信息的明确目的在于帮助在应对俄罗斯入侵期间仍坚守岗位的支持乌克兰的网络安全团队。