Образцы из сети ловушек (honeypot)

Реестр образцов вредоносного ПО

Вредоносное ПО, пойманное сетью ловушек (honeypot) Kinryū Labs, помещённое в карантин и хешированное. Хеши приведены полностью, потому что именно по ним сверяется защитник; инфраструктура атакующих обезврежена (defanged). Большинство семейств передаётся исследователям и специалистам по защите по запросу. Одно зеркалируется в публичный репозиторий, в котором лежит рабочий эксплойт локального повышения привилегий до root. У каждого образца своя страница, а у разобранных подробно есть ссылка на полный отчёт.

Разборы
24
семейств: 11
С полным разбором
5
со ссылкой на отчёт
Перехваты
828
345 уникальных SHA-256
Новые (VT = 0)
130+
включая фреймворк godhive
Векторы доставки
8
Docker, Jenkins, Redis…

mozi 4

unclassified 10

redtail 1

  • redtail C2 verified 7c6c19b6e9343c77… Runs as a dropper/loader; the entry vector is not established by static analysis September 20, 2026

nsminer 1

mirai 2

atomic-mirai 1

  • atomic-mirai C2 recovered 42f1363b224766f6… Runs as a loader/dropper; the entry vector is not established by static analysis September 7, 2026

godhive 1

Go DDoS botnet 1

rootpacket 1

kworker 1

RedTail 1

Массовое вредоносное ПО

Сеть также стабильно собирает массовое вредоносное ПО, которое при перехвате помещается в карантин и хешируется. Оно каталогизируется и на этом остаётся; ни один из этих образцов не настолько нов, чтобы заслуживать отдельного разбора.

Запрос образца

Несколько семейств зеркалируются в наш публичный GitHub, и ссылки ведут прямо туда. По остальным пишите на [email protected], указав, кто вы и для чего вам нужен образец. Всё на этой странице является работоспособным вредоносным ПО, а в одном репозитории лежит рабочий эксплойт локального повышения привилегий до root, поэтому запускайте что бы то ни было только в одноразовой VM без маршрута в сеть, которой вы пользуетесь.