Avviso tecnico
Fonte aperta verificata
Return of the Evilnum APT with updated TTPs and new targets
Intelligence con provenienza tracciabile. EudorIA conserva gli indicatori tecnici acquisiti dai feed supportati, con fonte, data e contesto. Gli IOC condivisibili sono disponibili nei feed STIX; le azioni di rilevamento e blocco richiedono la valutazione di validita, confidenza e applicabilita al perimetro del cliente. Consulta i feed STIX
Sintesi operativa EudorIA
Priorità 70/100
Cosa significa
MISP EudorIA ha pubblicato l'advisory "Return of the Evilnum APT with updated TTPs and new targets". Occorre verificarne l'applicabilita rispetto a prodotti e servizi in uso.
Perché conta
Un advisory attendibile puo richiedere verifiche, aggiornamenti o mitigazioni, ma l'applicabilita va confermata sul perimetro reale.
Azioni consigliate
- Verificare tecnologie, versioni e servizi interessati nel proprio inventario.
- Consultare la fonte originale prima di pianificare la mitigazione.
DestinatariITSOCCISO
Testo acquisito dalla fonte
Evento MISP pubblicato con TLP:CLEAR: Return of the Evilnum APT with updated TTPs and new targets.
- Fonte
- MISP EudorIA
- Entità pubblicatrice
- MISP EudorIA
- Tipo entità
- Comunità di intelligence
- Area
- Global
- Lingua originale
- it · traduzione non necessaria
- Pubblicazione
- 30/07/2026 02:47
- Condivisione
- TLP:CLEAR
- Indicatori dichiarati dalla fonte
- 47
- IOC indicizzati per la ricerca
- 0 valori nel periodo di conservazione
- IOC disponibili nel feed STIX
- 47Ultima verifica di condivisione: 2026-09-26T11:06:37.444644+00:00
- Evento MISP
- 5a717019-2b96-48ea-aad0-8532d4f1dad2
- MITRE ATT&CK
- Spearphishing Attachment - T1566.001, Command and Scripting Interpreter - T1059, JavaScript - T1059.007, Visual Basic - T1059.005
- Classificazione
- Alta
- Gruppo attribuito dalla fonte
- Evilnum - G0120