El Indicador
Hash SHA-1: 49cbdd4973bbbe1e36b1d76e6290ca86f04ac620
Hash SHA-1: d4cd0dabcf4caa22ad92fab40844c786
Dominio: duckduckgo.com
Contexto
El indicador fue identificado en una búsqueda relacionada con el Pulse Name "PureLogs" y el Collection "user_AlienVault" del OTX. Se reporta un patrón de actividad vinculado a la entrega de malware mediante PawsRunner Steganography, un método que utiliza técnicas de esteganografía para ocultar carga maliciosa en archivos legítimos.
Relacion con Actores / Malware
El indicador está asociado a una actividad de ransomware que utiliza PawsRunner Steganography como vector de entrega. Este método permite a los atacantes ocultar payloads maliciosos dentro de archivos aparentemente legítimos, dificultando su detección por sistemas antivirus tradicionales.
Accion Recomendada
Monitoreo: Verificar la presencia de hashes similares en redes internas y análisis de tráfico DNS.
Investigación: Analizar el dominio duckduckgo.com para identificar actividades anómalas, aunque no se reportan actividades maliciosas directas con este dominio.
Defensa: Implementar controles de acceso a archivos críticos y validar la firma digital de los programas antes de su ejecución.
| Tipo | Valor | Contexto |
| Hash SHA-1 | 49cbdd4973bbbe1e36b1d76e6290ca86f04ac620 | OSINT - OTX feed Collection |
| Hash SHA-1 | d4cd0dabcf4caa22ad92fab40844c786 | OSINT - OTX feed Collection |
| Dominio | duckduckgo.com | OSINT - Búsqueda en DuckDuckGo |