Nicht einstufbarKonfidenz: Mittel
Keine strukturierten CVE-Daten
Bewertung v1.2, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.Methodik
Disrupting Glassworm: Inside CrowdStrike’s Takedown of a Developer-Targeting Botnet
CrowdStrike·
Originalartikel lesen bei CrowdStrikeIm erfassten Bestand
- ▸4. erfasste Meldung zu GlassWorm innerhalb von 90 Tagen.
Gezählt im eigenen Bestand, rückwärts ab dem Erscheinungsdatum. Das ist Belegstärke, keine Aussage über die Häufigkeit in der Welt.
Erwähnte Akteure & Werkzeuge
Malware
Abgleich mit dem MITRE-ATT&CK-Katalog
Verlauf der Belege
Wann welche Quelle den Vorgang zuerst berichtet hat — nicht der Ablauf des Angriffs selbst.
- CrowdStrikeTechnischer BelegDisrupting Glassworm: Inside CrowdStrike’s Takedown of a Developer-Targeting Botnet
- BleepingComputerKontextGlassworm botnet disrupted after resilient C2 infrastructure takedown
Der Vorgang wird seit 1 Tagen berichtet.
Quellen & Belege· 2 unterschiedliche Quellen
CrowdStrikeTechnischer BelegPUBLICZuverlässigkeit Bdiese Meldung
Frei veroeffentlichte Forschung eines Sicherheitsanbieters — nachpruefbare Technik, aber eigenes Vermarktungsinteresse. Kein bezogener Feed, deshalb PUBLIC statt COMMERCIAL_TI.
BleepingComputerKontextPUBLICZuverlässigkeit C
Redaktionelle Berichterstattung, meist Zweitverwertung einer Primaerquelle.
- Unabhaengigkeit meint den Herausgeber. Zwei Haeuser, die dieselbe Herstellermeldung nacherzaehlen, gelten hier weiter als zwei Belege.
Themen
Threat Hunting & Intel