黑客组织涉嫌泄露 Crowdstrike 威胁行为者名单及 2.5 亿 IOC 数据

CrowdStrike 是一家领先的网络安全公司，以其威胁情报和事件响应服务而闻名。 最近的 Falcon 问题 造成了约 54 亿美元的损失。航空公司也受到严重影响，损失约 8.6 亿美元。

臭名昭著的数据泄露论坛上的一个主题中重点介绍了泄露的数据库，其中包含有关 CrowdStrike 一直在追踪的各种威胁行为者的敏感信息。

虽然数据泄露的程度仍在评估中，但初步报告显示，该数据库包括：

• 威胁行为者的概况： 有关各种网络犯罪集团的详细信息，包括其已知的别名、策略、技术和程序 (TTP)。

• 运营洞察： 有关这些威胁行为者如何运作、他们的目标以及他们使用的工具的数据。

• 事件报告： 这些团体所犯下的过去网络事件的文件，包括时间表和影响评估。