Nokia Deepfield ERT — 公开研究

来自诺基亚Deepfield应急响应团队（ERT）的威胁研究，专注于DDoS僵尸网络及相关基础设施。每个目录涵盖一个僵尸网络家族，附有简要总结和机器可读的入侵指标（IoCs）。

本仓库整合了先前的社区研究与Deepfield ERT的原创分析。具体参考信息和归属请参见各README文件。

注意：

• 指标以原始（非去毒化）形式提供，以便检测工具直接使用。处理URL和域名时请谨慎。
• 部分指标包含威胁行为者出于品牌或反分析目的而选择的攻击性或粗俗语言。这些内容按原样复现，以利于检测和归因。

目录

报告

独立分析，不映射到单一僵尸网络家族。

反馈

我们欢迎更正、额外的IoCs以及其他反馈。请在Mastodon上联系我们：@[email protected]。