Intelligence View

⚡ tsecurity.de Intelligence

Hackergruppe Unit 221B bestätigt Genauigkeit von Deep Instincts Abwehr von Zero-Day- (>99%) und False-Positive-Bedrohungen (

IT Security Nachrichten all-about-security.de 22.06.2022, 16:11 Uhr 1 Min. Lesezeit TA0040 · T1486

Reagiere als Erste:r — dein Feedback zählt!

Die Bewertung zeigt, dass Deep Learning, die fortschrittlichste Form der KI, Ransomware sowie dateibasierte und PowerShell-Angriffe verhindert Deep Instinct, das erste Unternehmen, das Ende-zu-Ende Deep Learning auf KI-Basis für Cybersicherheit anwendet, gibt heute die Validierung seiner Sicherheitsfunktionen zur Bedrohungsabwehr durch die Cybersecurity-Experten von Unit 221B bekannt. Der Fokus der Bewertung lag dabei auf der Integrität der Deep Instinct Prevention Platform. Überprüft wurde diese durch ...

Der Beitrag Hackergruppe Unit 221B bestätigt Genauigkeit von Deep Instincts Abwehr von Zero-Day- (>99%) und False-Positive-Bedrohungen (<0.1%) erschien zuerst auf All About Security.

CTI Threat Relationship Graph3 Knoten / 2 Relationen

CVE / Incident Software MITRE ATT&CK CWE Weakness IoC

IR-PLAYBOOK-RANSOMWARECRITICAL

Schritte anzeigen

SOC Incident Playbook: Ransomware Outbreak Containment

IsolationSofort

Betroffene Hosts sofort netzwerkseitig isolieren (VLAN trennen / Switch-Port sperren).

iptables -A INPUT -j DROP && iptables -A OUTPUT -j DROP

Credential RevocationSofort

Active Directory / PAM Dienstkonten & Kerberos Ticket TGT zurücksetzen (Pass-the-Hash unterbinden).

Reset-ADAccountPassword -Identity krbtgt

Forensic Preservation

RAM-Image und EDR-Volatilitäts-Snapshots vor einem System-Neustart sichern.

winpmem.exe -o memdump.raw / dd if=/dev/fmem of=mem.raw

Backup IntegritySofort

Immutable & Air-Gapped Backups prüfen; keine Live-Storage-Syncs im infizierten Subnetz zulassen.

Verify WORM-Storage Lock status

1-Click Detection Engineering: Multi-Dialect SIEM Rules5 Formate

Regeln anzeigen

Syntax validiert (0 Fehler)

title: Detect Exploitation - Hackergruppe Unit 221B bestätigt Genauigkeit von Deep Instincts Abwehr von Zero-Day- (>99%) und False-Positive-Bedrohungen (
id: 54f68c29-5cac-4b12-a5bc-de5c95208c15
status: experimental
description: Automatisch generierte SIEM-Erkennungsregel basierend auf CTI Intelligence
references:
  - https://tsecurity.de/
author: iShareStuff CTI Automated Detection Engine
date: 2026-09-25
logsource:
  category: network_connection
  product: any
detection:
  selection:
      CommandLine|contains:
        - 'exploit'
  condition: selection
falsepositives:
  - Legitime administrative Zugriffe oder Penetrationstests
level: high
tags:
  - attack.initial_access
  - attack.t1486

Syntax validiert (0 Fehler)

rule CTI_Threat_Indicator {
    meta:
        author = "iShareStuff CTI Automated Detection Engine"
        date = "2026-09-25"
        description = "YARA Signature for "
    strings:
        $str = "Hackergruppe Unit 221B bestäti" ascii wide
    condition:
        any of them
}

Syntax validiert (0 Fehler)

index=security sourcetype IN ("cisco:asa", "pan:traffic", "zeek_conn", "suricata", "WinEventLog:Security")
("Hackergruppe Unit 221B besttigt Genauigk")
| stats count earliest(_time) as first_seen latest(_time) as last_seen by src_ip, dest_ip, dest_host, signature
| eval first_seen=strftime(first_seen, "%Y-%m-%d %H:%M:%S"), last_seen=strftime(last_seen, "%Y-%m-%d %H:%M:%S")
| sort - count

Syntax validiert (0 Fehler)

message: "*Hackergruppe Unit 221B besttigt Genauigk*"

Syntax validiert (0 Fehler)

CommonSecurityLog
| where Message has "Hackergruppe Unit 221B besttigt Genauigk"
| summarize EventCount = count(), FirstSeen = min(TimeGenerated), LastSeen = max(TimeGenerated) by SourceIP, DestinationIP, DestinationPort, Activity
| extend DetectionRule = "iShareStuff-CTI-Compiled"
| sort by EventCount desc

INFRASTRUCTURE BLAST RADIUS & EXPOSURE

Live-Vektor: LOCAL

LOCALIZED

Perimeter & Ingress

Geringes Risiko

Lateral Pivot & AD

Geringes Risiko

Crown Jewels & DB

GEFÄHRDET (85%)

Supply Chain Reach

Geringes Risiko

🎯

MITRE ATT&CK Matrix Navigator 14 Taktiken

Identifiziert: T1486Data Encrypted for Impact (Ransomware)

Reconnaissance

Resource Development

Initial Access

Execution

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

💡 Tipp: Klicken Sie auf eine TTP, um Gegenmaßnahmen und SIEM-Erkennungsregeln anzuzeigen.Enterprise Matrix v14.1

🚀 Auf tsecurity.de entdecken

◀ VORHERIGER BEITRAG 1 Min

Open-Source Technologies, Issues on Display at Linux Foundation Summit

Unix & Linux Server

NÄCHSTER BEITRAG 1 Min

iOS 16 Beta herunterladen: So bekommen Sie das Update früher

BetriebssystemeWeiterlesen ▶

Blättern: Pfeiltasten [ ← ] [ → ] · Tasten j / k · mobil: Wischen

Fokus-Vektor:

Kognitive Analyse für identifizierte Bedrohung: Erhöhte Bedrohungslage im Bereich Hackergruppe Unit 221B bestätigt Genauig.... Basierend auf 368k Vektor-Korrelationen werden sofortige Isolationsmaßnahmen für betroffene Endpunkte empfohlen.

🛡️ Angriffsfläche & Exposure

Netzwerk/Remote-Zugriff ohne Vorauthentifizierung möglich.

⚡ Empfohlene Sofortmaßnahmen

1. Perimeter-Inspektion: Relevante Portfreigaben und exponierte Endpunkte unverzüglich scannen.
2. Patch-Applikation: Hersteller-Hotfix einspielen oder betroffene Daemons in isolierte DMZ-Segmente überführen.
3. Telemetrie & EDR-Alerts: Prozessaufrufe und Child-Processes auf anomale Shell-Spawns überwachen.

🔗 Semantisch verwandte Zero-Days MariaDB 11.7 VEC

Schnell-Prompts für Analysten

⚠️ DEFANGED SANDBOX VIEW (tsecurity.de): Alle Netzwerkindikatoren und URLs wurden neutralisiert (2 Indikatoren entschärft). Nur zur defensiven Analyse!

Format: python

#!/usr/bin/env python3
# Exploit Title: PoC for Target
import socket, sys
target = '192[.]168[.]1[.]10'
url = 'hxxp://target[.]local/vuln'
s = socket.socket()
s.connect((target, 80))
s.send(b'GET / HTTP/1.1\r\nHost: target.local\r\n\r\n')