#ParsedReport #GeneratedSchema
Generated with GPT-4

#ParsedReport #ChatGPT #Translated
Autotext: (TI Report Analyser + ChatGPT + Auto Translate)

------
Аналитики Silent Push обнаружили обширную сеть Magecart, которая с января 2022 года проводит долгосрочную кампанию по веб-скиммингу, ориентированную на крупные платежные сети. Кампания крадет информацию о кредитных картах через скомпрометированные веб-сайты электронной коммерции, используя вредоносный JavaScript, в частности, запутанный файл "1-97056a9.js ." Расследование выявило ссылки на домен, связанный с вредоносными действиями, подчеркнув сохраняющиеся угрозы безопасности онлайн-платежей и эволюционирующие методы, используемые для кражи данных.
-----

Бесшумный толчок аналитики обнаружили обширные Magecart сети, участвующих в долгосрочную кампанию веб-скимминг таргетирования основных платежных систем, таких как Американ Экспресс, Дайнерс Клаб, Discover и MasterCard. Это продолжается акция действует с по меньшей мере января 2022 года, ориентируясь на краже кредитной карты с онлайн-покупатели с помощью взломанных веб-сайтов электронной коммерции. Веб-скиммеры обычно используют вредоносный JavaScript вводят в законную сайты для незаметной кражи конфиденциальной информации в процессе оформления заказа.

В ходе расследования команда отслеживала показатели, связанные с кампанией, включая домен, связанный со скимминговой активностью. IP-адрес, связанный с этим доменом, cdn-cookie.com , был недавно приобретен организацией, находящейся под европейскими санкциями, что наводит на мысль о потенциальной связи со злонамеренной деятельностью. Проверка активно скомпрометированного веб-сайта показала, что он подключался к вредоносному домену через определенный JavaScript-файл, известный как "1-97056a9.js ." Анализ этого файла выявил приблизительно 600 строк запутанного кода JavaScript, ответственного за операции скимминга. Код включал в себя множество функций, каждая из которых способствовала достижению более масштабной цели - перехвату платежной информации.

Чтобы смягчить такие угрозы, поставщикам рекомендуется применять различные стратегии защиты. Внедрение политик безопасности содержимого (CSP) может ограничить загрузку ненадежных внешних ресурсов, тем самым снижая риск внедрения кода. Соблюдение стандартов PCI DSS имеет важное значение для безопасной обработки данных о владельцах карт. Регулярное техническое обслуживание систем также имеет решающее значение для устранения известных уязвимостей, которыми могут воспользоваться злоумышленники. Кроме того, администраторам веб-сайтов следует часто тестировать свои веб-сайты с неадминистративной точки зрения, чтобы обнаружить аномалии, которые могут указывать на продолжающееся заражение.

Для потребителей важно совершать покупки на авторитетных платформах и быть осторожными с предложениями, которые кажутся слишком выгодными, чтобы быть правдой. Регулярный мониторинг финансовых отчетов может помочь выявить несанкционированные транзакции, и пользователям рекомендуется проявлять бдительность в отношении любых нарушений в процессе оформления заказа. Использование средств веб-безопасности, блокирующих известные вредоносные домены, может еще больше повысить безопасность при проведении онлайн-транзакций.

Продолжится отслеживание текущей кампании Magecart, и ожидается, что дальнейший анализ углубит понимание эволюционирующих методов запутывания и вариантов скиммеров до 2026 года.

#ParsedReport #CompletenessMedium
13-01-2026

deVixor: An Evolving Android Banking RAT with Ransomware Capabilities Targeting Iran

https://cyble.com/blog/devixor-an-evolving-android-banking-rat-with-ransomware-capabilities-targeting-iran/

Report completeness: Medium

Threats:
Devixor
Credential_harvesting_technique

Victims:
Consumers, Financial services

Industry:
Transport, Financial

Geo:
Iran, Middle east, Iranian

TTPs:
Tactics: 19
Technics: 22

IOCs:
Url: 8
File: 4

Soft:
Android, Google Play, Telegram

Wallets:
tron

Crypto:
binance

Languages:
javascript

Links:
https://github.com/CRIL-ThreatIntelligence/IOCs/tree/main/devixor\_evolving\_android\_banking\_rat\_ransomware\_capabilities

#ParsedReport #GeneratedSchema
Generated with GPT-4

#ParsedReport #ChatGPT #Translated
Autotext: (TI Report Analyser + ChatGPT + Auto Translate)

------
DeVixor - это троян для удаленного доступа к банковским системам Android (RAT) с возможностями программы-вымогателя, нацеленной на пользователей в Иране через сайты фишинга. Он использует внедрение JavaScript на основе WebView для кражи учетных данных и получает обширные разрешения для наблюдения, включая доступ к SMS и контактам, используя при этом такие методы, как BOOT_COMPLETED receiver для закрепления и отключения Google Play Protect. Вредоносное ПО собирает конфиденциальные данные с помощью регистрации нажатий клавиш, захвата уведомлений и скриншотов, передавая их на командные серверы по Зашифрованным каналам, демонстрируя сложный ландшафт угроз.
-----

deVixor - это продвинутый троян для удаленного доступа к банковским системам Android (RAT) с возможностями программы-вымогателя, нацеленный в первую очередь на пользователей в Иране через обманчивые веб-сайты фишинга, имитирующие легальный автомобильный бизнес. Это вредоносное ПО использует комплексный подход для Кражи денежных средств и слежки за устройствами, позволяя ему собирать конфиденциальную информацию, включая финансовые данные на основе SMS, такие как одноразовые пароли (OTP), остатки на счетах, номера карт и сообщения с банковских и криптовалютных бирж.

Распространение deVixor включает в себя обман пользователей с целью установки вредоносных APK-файлов. Он широко использует внедрение JavaScript на основе WebView для сбора банковских учетных данных пользователей путем отображения законных банковских страниц в контролируемой среде. После установки deVixor предлагает пользователям предоставить разрешения, позволяющие вредоносному ПО получать доступ к SMS, контактам, файлам и, в некоторых вариантах, использовать службы специальных возможностей для расширенного контроля.

Вредоносное ПО deVixor демонстрирует значительное закрепление с помощью нескольких методов. Он регистрируется как широковещательный приемник BOOT_COMPLETED для активации при запуске устройства и использует службы переднего плана для поддержания видимости для пользователей. Кроме того, он скрывает значок своего приложения и предотвращает попытки удаления, тем самым обходя стандартную защиту пользователя. Примечательно, что вредоносное ПО также может отключать Google Play Protect, еще больше скрывая свое присутствие на зараженных устройствах.

DeVixor использует сложные методы сбора и эксфильтрации данных. Он фиксирует уведомления, регистрирует нажатия клавиш, собирает данные, вводимые графическим интерфейсом, и собирает различные типы данных, включая мультимедийные файлы, контакты и SMS-сообщения. Вредоносное ПО сжимает и архивирует собранные данные перед передачей их на серверы командования и контроля (C&C), используя зашифрованные протоколы HTTP. Кроме того, он включает в себя функции для прямого управления SMS с зараженного устройства и делает скриншоты для улучшения сбора данных.

Время злоумышленник за deVixor использует возможности, которые отражают изменения в структуре вредоносного вредоносное ПО, интеграции кражи финансовых данных, механизмы вымогателей, а также обширные наблюдения из одного вредоносное ПО обеспечением. Оперативные инфраструктуры опирается на огневую базу, чтобы команда доставки и Telegram для административного контроля, что позволяет актор для управления и масштаб атак эффективно, минуя обычные меры безопасности. Это сложное сочетание методов позиционирует deVixor как мощную угрозу в сфере мошенничества с мобильными банкингами и кибервымогательства.

#ParsedReport #CompletenessHigh
13-01-2026

CastleLoader: A Deep Dive into Stealthy LoaderTargetingGovernment Sector

https://any.run/cybersecurity-blog/castleloader-malware-analysis/

Report completeness: High

Threats:
Castleloader
Process_hollowing_technique
Pe_injection_technique

Victims:
Government sector, Critical infrastructure, Multiple industries

Industry:
Government, Logistic, Critical_infrastructure

TTPs:
Tactics: 5
Technics: 6

IOCs:
IP: 2
File: 29
Url: 2
Hash: 2

Soft:
NET Framework, AutoHotKey

Algorithms:
sha1, md5, sha256, xor

Functions:
SetError, SetExtended, GetProcAddressByHash, GetMalwareConfig

Win API:
AssignProcessToJobObject, AttachThreadInput, CreateEventW, CreateJobObjectW, CreateMutexW, GetProcAddress, CreateFileW, CreateProcessW, OpenProcess, ReadProcessMemory, have more...

Languages:
delphi, autoit, python, pascal

Platforms:
x64

YARA: Found

Links:
https://github.com/anyrun/blog-scripts/tree/main/Extractors/CastleLoader

#ParsedReport #GeneratedSchema
Generated with GPT-4

#ParsedReport #ChatGPT #Translated
Autotext: (TI Report Analyser + ChatGPT + Auto Translate)

------
CastleLoader - это скрытый загрузчик вредоносного ПО, нацеленный на государственные секторы и критически важные инфраструктуры и действующий как первая точка входа в многоуровневую атаку. Используя установщик Inno Setup и сильно запутанный скрипт AutoIt, он интегрирует передовые методы уклонения, включая JScript.СЕТКА для CLOAKING и Внедрения в пустой процесс для манипуляций. Его средства связи для управления включают в себя конкретные IP-адреса и сложные методы выполнения и обхода защиты, что требует бдительного контроля со стороны служб безопасности.
-----

CastleLoader идентифицируется как скрытый загрузчик вредоносного ПО, предназначенный в первую очередь для государственных секторов и различных критически важных инфраструктур. Он служит точкой первоначального доступа в цепочке атак, предназначенных для доставки и установки дополнительных вредоносных компонентов. Способность CastleLoader's обходить традиционные механизмы обнаружения создает серьезные проблемы для служб безопасности, требуя использования современных источников информации об угрозах для эффективного противодействия его тактике.

Анализ CastleLoader включал как статические, так и динамические методы, чтобы понять его поведение и возможности. Первоначальный анализ в изолированной среде выявил подозрительные процессы и сетевые действия, связанные с их выполнением. Вредоносное ПО использует установщик Inno Setup, который при вскрытии оказался контейнером, содержащим вспомогательные файлы, необходимые для его работы. Ключевые компоненты включают исполняемый файл с именем AutoIt3.exe вместе со скриптом (свободно.a3x), который сильно запутан, что затрудняет прямой анализ.

Динамический анализ показал, что CastleLoader использует JScript.Компилятор NET, привлекающий внимание к своему механизму cloaking, не передавая дополнительные данные в `lpCommanLine'. Тщательное изучение сценария AutoIt показало, что, хотя некоторые его части могут быть декомпилированы, логика остается скрытой из-за значительного обтекания вызовов WinAPI. Для дальнейшего анализа был создан пользовательский синтаксический анализатор, автоматизирующий извлечение строк из вредоносного ПО путем использования известных шаблонов в коде CastleLoader's, в частности, идентифицирующий повторяемый механизм извлечения байтов XOR, который работает на основе фиксированного адреса с шаблоном UTF-16LE DWORD.

Индикаторы компрометации (МНК), связанные с CastleLoader раскрыть сложный подход к выполнению, обход защиты, обнаружения, сбора учетных данных и управление коммуникациями. Специфические методы включают в себя использование клавиатуры и методам выполнения программы, обфусцированные скрипты и внедрение в пустой процесс, чтобы манипулировать существующими процессами. Кроме того, сеть связи документируются, связывания HTTP-запросы к определенным IP-адресам, что говорит о вполне определенных управление инфраструктурой.

Как этот погрузчик развивается и адаптируется, постоянный мониторинг изменений в поведении и возникающих моделей будет иметь важное значение для эффективного противодействия угрозам, исходящим от CastleLoader и похожие вредоносное ПО.

#ParsedReport #CompletenessLow
13-01-2026

Kimwolf Howls from Inside the Enterprise

https://www.infoblox.com/blog/threat-intelligence/kimwolf-howls-from-inside-the-enterprise/

Report completeness: Low

Threats:
Kimwolf
Residential_proxy_technique
Aisuru

Industry:
Education, Telco, Healthcare, Media

ChatGPT TTPs:
do not use without manual check
T1190, T1204

IOCs:
Domain: 6

Soft:
Android

Platforms:
intel

#ParsedReport #ExtractedSchema

Classified images:
chart: 2, schema: 1

#ParsedReport #GeneratedSchema
Generated with GPT-4

#ParsedReport #ChatGPT #Translated
Autotext: (TI Report Analyser + ChatGPT + Auto Translate)

------
Ботнет Kimwolf значительно расширился за счет использования уязвимых устройств в локальных сетях Wi-Fi и манипулирования службами residential proxy для выполнения вредоносных команд. Исследования показывают, что мобильные приложения могут непреднамеренно способствовать эту проблему путем добавления устройства в прокси-сетей. Анализ телеметрии DNS показывает, что Kimwolf активно проверяет различные предприятия на наличие подобных уязвимостей, вызывая опасения по поводу безопасности прокси-сервисов и подключенных устройств.
-----

Недавние исследования свидетельствуют о значительном расширении ботнете Kimwolf, в первую очередь благодаря его способности использовать уязвимые устройства в локальных сетях Wi-Fi. Ботнет использует тактику, которая включает манипулирование службами residential proxy, позволяющую ему передавать вредоносные команды на эти устройства. Примечательно, что мобильные приложения могут непреднамеренно способствовать возникновению проблемы, добавляя устройства в прокси-сети, эффективно превращая их в переносчиков инфекции без ведома пользователей.

Данные телеметрии DNS показали, что Kimwolf активно проводит поиск уязвимых устройств на различных предприятиях и в учреждениях по всему миру. Масштабы этой угрозы подчеркиваются выводами о том, что примерно 25% клиентов, использующих Infoblox Threat Defense Cloud, инициировали запросы к доменам, связанным с Kimwolf. Это наводит на мысль о тревожном присутствии прокси-конечных точек в этих сетях, вызывая тревогу по поводу потенциальных уязвимостей в системе безопасности, которые могут быть использованы злоумышленниками.

Эти изменения указывают на то, что организации должны сохранять бдительность и проактивность при оценке состояния сетевой безопасности, особенно в отношении целостности прокси-сервисов и потенциальной уязвимости подключенных устройств.

#ParsedReport #CompletenessHigh
14-01-2026

Inside RedVDS: How a single virtual desktop provider fueled worldwide cybercriminal operations

https://www.microsoft.com/en-us/security/blog/2026/01/14/inside-redvds-how-a-single-virtual-desktop-provider-fueled-worldwide-cybercriminal-operations/

Report completeness: High

Actors/Campaigns:
Storm-2470
Storm-0259 (motivation: cyber_criminal)
Storm-2227 (motivation: cyber_criminal)
Storm-1575 (motivation: cyber_criminal)
Storm-1747 (motivation: cyber_criminal)

Threats:
Bec_technique
Socksescort
Anydesk_tool
Spear-phishing_technique
Homoglyph_technique
Password_spray_technique

Victims:
Legal sector, Construction sector, Manufacturing sector, Real estate sector, Healthcare sector, Education sector

Industry:
E-commerce, Education, Financial, Healthcare

Geo:
Netherlands, Canada, United kingdom, Germany, Australia, France

TTPs:
Tactics: 3
Technics: 0

ChatGPT TTPs:
do not use without manual check
T1036.003, T1056.003, T1071.003, T1078, T1105, T1204.001, T1204.002, T1539, T1556.006, T1566.001, have more...

IOCs:
Domain: 4
Url: 1

Soft:
Microsoft Defender, QEMU, ChatGPT, OpenAI, Waterfox, grammarly, Telegram, Microsoft Exchange, Office 365, Microsoft Teams, have more...

Wallets:
tron

Crypto:
bitcoin, litecoin, monero, binance, dogecoin

Languages:
python

#ParsedReport #GeneratedSchema
Generated with GPT-4

#ParsedReport #ChatGPT #Translated
Autotext: (TI Report Analyser + ChatGPT + Auto Translate)

------
Microsoft угроз разведка выяснила, RedVDS в качестве поставщика инфраструктуры, используемых финансово мотивированными злоумышленниками для различных мероприятий, включая деловые, напишите компромисс, масса фишинг и взлом счетов. В RedVDS сервера, используя стандартизированный образ Windows сервер 2022, позволяют злоумышленникам проводить фишинг-кампании, используя инструменты, такие как фишинг-наборов и автоматизированные скрипты для доставки электронной почты. Эта инфраструктура поддерживает имперсонация олицетворения через homoglyph доменов, содействия социальной инженерии атак и несанкционированного перевода средств.
-----

Microsoft Threat Intelligence выявила RedVDS, поставщика виртуальных выделенных серверов (VDS), который стал ключевым инструментом для различных финансово мотивированных киберпреступников. За прошедший год эта инфраструктура способствовала широкому спектру киберпреступных действий, включая взлом деловой электронной почты (BEC), массовый фишинг, захват учетных записей и финансовое мошенничество во многих секторах, особенно в регионах с надежной банковской инфраструктурой, таких как США, Великобритания, Канада и европейские страны.

Инфраструктура RedVDS характеризуется уникальной операционной моделью. Оно предоставляет виртуальных витринах облачные серверы, которые копируются из одного стандартного образ 2022, в результате чего во всех случаях, используя то же имя компьютера, который представляет собой значительную аномалию. Это единообразие может быть ключевым показателем вредоносной активности. Злоумышленники воспользоваться этим предсказуемой среды за счет его низкой стоимости и разрешительного характера, используя его для проведения разведка для цели организации, стадии фишинг-кампании, и выполнить имперсонация на основе финансовых схем.

Расследование операций RedVDS выявило наличие согласованного инструментария у злоумышленников, которые арендовали его серверы. К ним относились наборы для фишинга, сборщики адресов электронной почты и инструменты массовой рассылки, позволяющие проводить масштабные кампании по фишингу. Киберпреступники использовали автоматизированные скрипты для импорта списков адресатов и управления доставкой электронных писем с фишингом, что способствовало быстрому развертыванию атак. Как только первоначальный доступ был получен с помощью фишинга, они извлекли и сохранили сеансовые файлы cookie, чтобы обойти Многофакторную аутентификацию (MFA), обеспечивая непрерывный доступ к скомпрометированным учетным записям.

Инфраструктура также поддерживала разработку схем Имперсонации с помощью доменов- homoglyph, которые очень напоминают законные коммерческие организации. Это способствовало атакам социальной инженерии, таким как отправка поддельных счетов-фактур с целью ввести цели в заблуждение и заставить их осуществлять несанкционированные переводы средств. Простота развертывания массовых операций фишинга с помощью RedVDS еще раз подчеркивает ее роль в расширении масштабов киберпреступной деятельности.

Несмотря на то, что RedVDS является поставщиком инфраструктуры, а не вредоносным ПО само по себе, это пример того, как киберпреступники используют такие ресурсы для запуска сложных операций с минимальным контролем. Microsoft Defender XDR отметил широкий спектр подозрительных действий, связанных с серверами RedVDS, и задокументировал различные связанные с ними методы атак, чтобы помочь организациям, подверженным риску, обнаруживать и смягчать их последствия.

#ParsedReport #CompletenessHigh
12-01-2026

Analyzing a Multi-Stage AsyncRAT Campaign via Managed Detection and Response

https://www.trendmicro.com/en_us/research/26/a/analyzing-a-a-multi-stage-asyncrat-campaign-via-mdr.html

Report completeness: High

Threats:
Asyncrat
Lolbin_technique
Apc_injection_technique
Polymorphism_technique
Donut
Doghousepower

Victims:
Users targeted via phishing

Geo:
German

TTPs:
Tactics: 2
Technics: 0

ChatGPT TTPs:
do not use without manual check
T1027, T1036, T1055.004, T1059.001, T1059.003, T1105, T1204.001, T1204.002, T1547.001, T1564.003, have more...

IOCs:
File: 26
Path: 19
Url: 5
Domain: 5
IP: 3
Command: 10
Hash: 1

Soft:
TryCloudflare, Dropbox, Outlook

Algorithms:
zip

Functions:
DavSetCookie

Win Services:
WebClient

Languages:
python, powershell, javascript

Platforms:
x86

#ParsedReport #ExtractedSchema

Classified images:
windows: 15, schema: 5, code: 5

#ParsedReport #GeneratedSchema
Generated with GPT-4

#ParsedReport #ChatGPT #Translated
Autotext: (TI Report Analyser + ChatGPT + Auto Translate)

------
Расследование многоэтапной Вредоносной Кампании с использованием троянца удаленного доступа AsyncRAT выявило продвинутую тактику уклонения, включая использование инфраструктуры Cloudflare и законных сред Python. Первоначальный доступ был получен в результате фишингов -атаки с использованием вредоносного архива, замаскированного под счет-фактуру, что привело к выполнению скриптов, которые обеспечивали закрепление и облегчали эксплуатацию. Атака использовала такие методы, как Polymorphic APC Injection, и включала в себя тактику обмана, такую как вводящие в заблуждение имена файлов, чтобы скрыть вредоносные действия.
-----

Расследование многоэтапной кампании с использованием троянца удаленного доступа AsyncRAT выявило изощренную тактику уклонения злоумышленников, которые использовали инфраструктуру Cloudflare наряду с законными средами Python для вредоносных целей. AsyncRAT завоевал популярность благодаря своему широкому набору функций, таких как Регистрация нажатий клавиш, Захват экрана и удаленное выполнение команд, чему способствует модульная архитектура, написанная на Python.

Вектор первоначального доступа для этой кампании был идентифицирован как атака фишинга, в ходе которой целям предлагалось загрузить вредоносный архив, замаскированный под счет-фактуру (Rechnung zu Auftrag W19248960825.pdf.zip ). Выполнение включало в себя серию интернет-файлов быстрого доступа, которые облегчали загрузку и выполнение вредоносных скриптов, размещенных на бесплатном сервисе Cloudflare. Примечательно, что один из таких ярлыков привел к выполнению скрипта PowerShell для продолжения атаки.

На этапе выполнения было задействовано несколько пакетных файлов, в частности vio.bat и xeno.bat. Оба скрипта имели перекрывающиеся функциональные возможности, включая скрытую установку Python 3.14.0 и закрепление путем удаления дополнительных пакетных файлов в папку автозагрузки. В частности, vio.bat загрузил пакетный файл с именем olsm.bat, в то время как xeno.bat использовал ahke.bat. Отличительной особенностью xeno.bat была его попытка обмануть жертв, открыв законный PDF-документ во время казни.

Центральное место в нападении занимало ne.py Скрипт на Python, разработанный для внедрения Polymorphic Асинхронного вызова процедуры (APC), позволяющий выполнять код в адресном пространстве отдельного процесса. Он принимает параметры, которые определяют ввод двоичной полезной нагрузки (new.bin) и ключевой файл (a.txt ), по умолчанию выполняющий explorer.exe в качестве мишени для инъекции. Двоичная полезная нагрузка new.bin была распакована, чтобы показать шеллкод, сгенерированный фреймворком Donut, что указывает на структурированный подход к доставке полезной нагрузки.

Кроме того, кампания использовала обманную тактику с такими файлами, как new.html, которые маскировались под CAPTCHA, чтобы ввести пользователей в заблуждение и заставить их загрузить файл JavaScript, который смешивался с законным контентом. Завершающий шаг перенаправлял пользователей на URL-адрес Dropbox, даже обеспечивая неработоспособность ссылки, чтобы еще больше скрыть злой умысел.

Эта кампания иллюстрирует разнообразные методы и многоуровневые стратегии, используемые киберпреступниками, использующими AsyncRAT, подчеркивая необходимость надежных мер обнаружения и реагирования для эффективного противодействия этим развивающимся угрозам.

#ParsedReport #CompletenessLow
14-01-2026

Sicarii Ransomware: Truth vs Myth

https://research.checkpoint.com/2026/sicarii-ransomware-truth-vs-myth/

Report completeness: Low

Actors/Campaigns:
Sicarii
Skibcum
Mosesstaff

Threats:
Sicarii
Lockbit
Qilin_ransomware
Clop

Victims:
Saudi arabian entities, Arab or muslim targets

Industry:
Government

Geo:
Israel, Russian, Greece, Saudi arabian, Iranian, Russia, Israeli

CVEs:
CVE-2025-64446 [Vulners]
CVSS V3.1: 9.8,
Vulners: Exploitation: True
X-Force: Risk: Unknown
X-Force: Patch: Unknown
Soft:
- fortinet fortiweb (<7.0.12, <7.2.12, <7.4.10, <7.6.5, <8.0.2)


TTPs:
Tactics: 1
Technics: 0

ChatGPT TTPs:
do not use without manual check
T1036, T1049, T1480, T1486, T1497

IOCs:
Hash: 41
File: 4

Soft:
Telegram, DirectX, Discord, Slack, Roblox, WhatsApp

Wallets:
atomicwallet

Algorithms:
zip, aes-gcm, aes

Win API:
MessageBox, BCryptEncrypt

#ParsedReport #GeneratedSchema
Generated with GPT-4