{"id":1799,"date":"2025-04-16T15:15:48","date_gmt":"2025-04-16T13:15:48","guid":{"rendered":"https:\/\/www.sycope.com\/post\/how-to-detect-network-iocs-urls-domains-and-ips-in-context-of-snowyamber-halfrig-and-quarterrig-in-sycope-nsm"},"modified":"2025-06-27T14:48:26","modified_gmt":"2025-06-27T12:48:26","slug":"jak-wykrywac-wskazniki-kompromitacji-sieci-w-kontekscie-snowyamber-halfrig-quartterig","status":"publish","type":"post","link":"https:\/\/www.sycope.com\/pl\/post\/jak-wykrywac-wskazniki-kompromitacji-sieci-w-kontekscie-snowyamber-halfrig-quartterig","title":{"rendered":"Jak wykrywa\u0107 wska\u017aniki kompromitacji sieci (URL-e, domeny i adresy IP) w kontek\u015bcie SNOWYAMBER, HALFRIG i QUARTERRIG w Sycope NSM?"},"content":{"rendered":"

Jak czytamy w opublikowanych materia\u0142ach:<\/p>\n

\n

Obecna kampania w znacznym stopniu pokrywa si\u0119 pod wzgl\u0119dem infrastruktury, technik i narz\u0119dzi z wcze\u015bniej opisywanymi dzia\u0142aniami, okre\u015blanymi przez Microsoft jako \u201eNOBELIUM\u201d, a przez Mandiant jako \u201eAPT29\u201d. Podmiot odpowiedzialny za t\u0119 kampani\u0119 powi\u0105zany jest r\u00f3wnie\u017c z innymi operacjami, takimi jak \u201eSOLARWINDS\u201d, oraz narz\u0119dziami takimi jak \u201eSUNBURST\u201d, \u201eENVYSCOUT\u201d i \u201eBOOMBOX\u201d, kt\u00f3re s\u0142u\u017cy\u0142y do gromadzenia informacji wywiadowczych.<\/strong><\/em><\/p>\n

To, co odr\u00f3\u017cnia t\u0119 kampani\u0119 od poprzednich, to u\u017cycie oprogramowania, kt\u00f3re wcze\u015bniej nie zosta\u0142o publicznie opisane. Dodatkowo zastosowano nowe narz\u0119dzia obok lub zamiast tych, kt\u00f3re przesta\u0142y by\u0107 skuteczne, co umo\u017cliwi\u0142o kontynuowanie dzia\u0142a\u0144 operacyjnych.<\/strong><\/em><\/p>\n<\/blockquote>\n

 <\/p>\n

W systemie Sycope NSM mo\u017cesz u\u017cy\u0107 poni\u017cszego zapytania, aby wykry\u0107 artefakty powi\u0105zane ze z\u0142o\u015bliwymi URL-ami, domenami i adresami IP:<\/strong><\/p>\n

\"\"<\/p>\n

lookupKeyExists(„MalciousUrls”, {„Url”: httpUrl}) or lookupKeyExists(„MaliciousDomains”, {„Domain”: httpHost}) or lookupKeyExists(„MalciousIPs”, {„Ip”: clientIp}) or lookupKeyExists(„MalciousIPs”, {„Ip”: serverIp})<\/strong><\/p>\n

\"\"<\/p>\n

\"\"<\/p>\n

\"\"<\/p>\n","protected":false},"excerpt":{"rendered":"

Jak czytamy w opublikowanych materia\u0142ach: Obecna kampania w znacznym stopniu pokrywa si\u0119 pod wzgl\u0119dem infrastruktury, technik i narz\u0119dzi z wcze\u015bniej opisywanymi dzia\u0142aniami, okre\u015blanymi przez Microsoft jako \u201eNOBELIUM\u201d, a przez Mandiant jako \u201eAPT29\u201d. Podmiot odpowiedzialny za t\u0119 kampani\u0119 powi\u0105zany jest r\u00f3wnie\u017c z innymi operacjami, takimi jak \u201eSOLARWINDS\u201d, oraz narz\u0119dziami takimi jak \u201eSUNBURST\u201d, \u201eENVYSCOUT\u201d i \u201eBOOMBOX\u201d, kt\u00f3re […]<\/p>\n","protected":false},"author":1,"featured_media":1397,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[99],"tags":[151,153,152,154],"product":[165],"topic":[167,168],"sycope_author":[253],"class_list":["post-1799","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-blog","tag-falfrig-pl","tag-quarterring-pl","tag-siec-locs","tag-snowyamber-pl","product-security-pl","topic-bezpieczenstwo-sieci","topic-monitorowanie-i-analiza-sieci","sycope_author-maciej-wilamowski"],"acf":[],"_links":{"self":[{"href":"https:\/\/www.sycope.com\/pl\/wp-json\/wp\/v2\/posts\/1799","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.sycope.com\/pl\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.sycope.com\/pl\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.sycope.com\/pl\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.sycope.com\/pl\/wp-json\/wp\/v2\/comments?post=1799"}],"version-history":[{"count":3,"href":"https:\/\/www.sycope.com\/pl\/wp-json\/wp\/v2\/posts\/1799\/revisions"}],"predecessor-version":[{"id":2137,"href":"https:\/\/www.sycope.com\/pl\/wp-json\/wp\/v2\/posts\/1799\/revisions\/2137"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.sycope.com\/pl\/wp-json\/wp\/v2\/media\/1397"}],"wp:attachment":[{"href":"https:\/\/www.sycope.com\/pl\/wp-json\/wp\/v2\/media?parent=1799"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.sycope.com\/pl\/wp-json\/wp\/v2\/categories?post=1799"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.sycope.com\/pl\/wp-json\/wp\/v2\/tags?post=1799"},{"taxonomy":"product","embeddable":true,"href":"https:\/\/www.sycope.com\/pl\/wp-json\/wp\/v2\/product?post=1799"},{"taxonomy":"topic","embeddable":true,"href":"https:\/\/www.sycope.com\/pl\/wp-json\/wp\/v2\/topic?post=1799"},{"taxonomy":"sycope_author","embeddable":true,"href":"https:\/\/www.sycope.com\/pl\/wp-json\/wp\/v2\/sycope_author?post=1799"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}