На подходе еще больше малвари 🥰

Добавлено еще два вида малвари:

1.LoJax: UEFI Rookit
2. Titanium: the Platinum APT malware (https://securelist.com/titanium-the-platinum-group-strikes-again/94961/)

https://vxug.fakedoma.in/samples.html

😘

Произошла утечка от Intel, 20 Гб

Всем привеет!

- Блок малвари 0088 стал доступен!
- Малварь Black Energy добавлена!
- Малварь Turla Group | Kazuar RAT Добавлена!
- Итого: 3,560,000 сэмплов!

https://vxug.fakedoma.in/samples.html

Всем привет! 🥰

Два новых перевода

1. Использование виртуализации Windows во вредоносных целях

Довольно модный тренд сейчас - это запуск малвари с ISO/VHD, дабы обойти антивирусы. В данной статье дается объяснение, как смонтировать ISO и запустить оттуда бинарник. Особая ценность заключается в том, что довольно трудно найти работающий код для этого.

https://vxug.fakedoma.in/translations/RU/Weaponizing_Windows_Virtualization_RU.pdf

PoC

2. Использование телеметрии Windows, для закрепления в системе

Статья подробно рассказывает о непопулярном векторе закрепления малвари в системе, с помощью системы работы с телеметрией в Windows. Данный способ также является простым способом повышения привелегий до System.

https://vxug.fakedoma.in/translations/RU/Windows_telemetry_RU.pdf

Читайте другие наши переводы на сайте:

https://vxug.fakedoma.in/translations.html

🥰

Одна из наших деятельностей - это распостранение образцов вредоносных программ. Делается это с помощью загрузки блока на сайт. Блок представляет из себя 7z архив с 40, 000 файлами каждый. К каждому блоку прилагается список файлов в нем. Каждый блок на 100% уникален. Скачивание не требует регистрации или прохождение капчи. Также доступно скачивание торрента, поэтому по возможности помогите сообществу с загрузкой.

Сегодня мы добавили новый блок 0089.

https://vxug.fakedoma.in/samples.html

Всем хорошего дня 🥰

Добавлен блок 0090

😘

Приветствуем! Мы добавили на сайт утекшие исходники Windows буткита Rovnix

Информация о бутките: https://www.trendmicro.com/vinfo/us/threat-encyclopedia/web-attack/172/rovnix-sets-eyes-on-japanese-banks-as-targets

Скачать можете на нашем сайте, в разделе code, в подразделе Leaks:

https://vxug.fakedoma.in/code.html

Еще один слив, на этот раз исходники SpideyBot


Информация: https://www.cyber.nj.gov/threat-center/threat-profiles/trojan-variants/spidey-bot

Скачать можете все там же:
https://vxug.fakedoma.in/code.html

Добрый день!

- Добавлены исходники малвари на Perl
- Еще 120+ Perl исходников на стадии рассмотрения
- Блок 0091 будет добавлен завтра
- Новые статьи на подходе

Мы добавили сэмпл малвари Olympic Destroyer, в раздел Exotic. Она была нацелена на зимние олимпийские игры 2018 в Южной Корее и представляет из себя полиморфного червя.

Информация:
https://securelist.com/olympicdestroyer-is-here-to-trick-the-industry/84295/

Как обычно, скачиваете на нашем сайте:
https://vxug.fakedoma.in/samples.html

Всем привет!

Добавлен блок образцов 0091

Итого 3,680,000 файлов

https://vxug.fakedoma.in/samples.html

- Добавлен блок 0092
- Добавлен сэмпл малвари Sharpshooter

Информация:
https://www.bleepingcomputer.com/news/security/op-sharpshooter-connected-to-north-koreas-lazarus-group/

Скачать:
https://vxug.fakedoma.in/samples.html

Коллекция кода vx-underground содержит настоящие жемчужины, такие как:

- Полиморфный инфектор PHP.Rainbow от SPTHvx
- PHP инфектор PHP/Slider от FSo
- Tict от SnakeByte - полиморфный Perl инфектор

Эти и другие исходники малвари доступны тут:

https://vxug.fakedoma.in/code.html

Всем привет! 🥰

Мы добавили сэмпл Slingshot.

Slingshot - малварь, которая не детектировалась в период 2012 - 2018 годов. В основном нацелена на Африку и Ближний Восток, происхождение неизвестно.

Информация:

https://securelist.com/apt-slingshot/84312/

Скачать, как обычно, можете на нашем сайте:

https://vxug.fakedoma.in/samples.html

Блок 0094 добавлен, итого 3,8 млн. сэмплов!

Exotic сэмплы отсортированы по APT группам.

https://vxug.fakedoma.in/samples.html

Поддержать наш проект:

https://donorbox.org/g6hrhlhj

Статья по ботнету FritzFrog:

https://www.guardicore.com/2020/08/fritzfrog-p2p-botnet-infects-ssh-servers/

Сэмпл уже добавлен к нам на сайт:

https://vxug.fakedoma.in/samples.html

Добавлены следующие сэмплы от Equation Group:

-From Houston with Love
-Double Fantasy
-Equation Drug Installer
-Equation Laser
-Fanny
-Skyswiper
-GrayFish
-Grok
-HDD Firmware Operation
-SD_IP_CF.dll (Unnamed Variant)
-Triple Fantasy

https://vxug.fakedoma.in/samples.html

Малварь, заражающая Xcode проекты.

Информация:

https://blog.trendmicro.com/trendlabs-security-intelligence/xcsset-mac-malware-infects-xcode-projects-performs-uxss-attack-on-safari-other-browsers-leverages-zero-day-exploits/

Скачать:

https://vxug.fakedoma.in/samples.html

Мы наконец-то заполучили фреймворк - Stoned Bootkit. Его было очень тяжело достать. Он был выпущен в 2009 и содержит много интересного. Он был даже упомянут в книге Rootkits and Bootkits. Наслаждайтесь 🥰

Скачать его можно тут, в категории Libraries:

https://vxug.fakedoma.in/code.html

Если у вас есть вопросы, вы можете написать нам в твиттер. Также у нас есть официальный дискорд канал и почта ([email protected]).

Вы можете нам присылать:

- Пожертвования
https://donorbox.org/g6hrhlhj
- Статьи
- Исходники
- Образцы вредоносного ПО
- Всё, что связано с вредоносным ПО