Schlagwort Computrace
Acer-e5-575g mit computrace Lojack / lojax Backdoor replica https://www.virustotal.com/gui/file/9878539b7e5591de17508cf0ac440ec894c91a230346f5620cc892c043bb5ad4/detection Bios.Rom auf virustotal link hab es unterm laufendem OS mal gedumped morgen Check ich vlt. den rest mit extract von uefitool oder binwalk und extract mir aus dem dump mehr.mit einen… Weiterlesen →
wie man sieht is auf einen frisch installierten Distro wie hier bei Kali2019aber auch bei CentOS / Redhat ist dieser für mich leicht zu erkennen.Der process init mit pid 1 welcher auf den Port 111 tcp und udp lauscht istungewöhnlich… Weiterlesen →
us-14-Bulygin-CHIPSEC-Slides ESET-LoJax https://github.com/eset/malware-ioc/tree/master/sednit#lojax-first-uefi-rootkit-found-in-the-wild-courtesy-of-the-sednit-group chipsec · PyPI https://support.eset.com/en/you-receive-an-eset-uefi-detection https://support.eset.com/en/you-receive-an-eset-uefi-detection https://www.bleepingcomputer.com/news/security/apt28-uses-lojax-first-uefi-rootkit-seen-in-the-wild/ https://www.welivesecurity.com/deutsch/2018/04/25/sednit-update-analyse-von-zebrocy/ https://www.welivesecurity.com/deutsch/2017/05/09/sednit-ist-mit-zwei-zero-days-exploits-zurueck/ https://github.com/chipsec/chipsec spree via usb-fiermware for old usb-chips opensource gnu code are mainly used also mainlaay used commonly driver for write qaccess on several disk formated partions drver… Weiterlesen →
You must be logged in to post a comment.