Octubre Rojo: Indicadores de infección

A partir de nuestra publicación sobre “Octubre Rojo” hemos recibido muchas preguntas sobre cómo identificar rápidamente los sistemas infectados.
Es por esta razón que junto a nuestro partner Alienvault hemos decidido elaborar un pequeño documento para CERTs y administradores de sistemas para que puedan identificar y mitigar rápidamente el ataque.

Este documento incluye información resumida sobre las locaciones conocidas del programa malicioso en los sistemas atacados, los dominios y servidores de control, reglas snort, llaves de codificación RC4, contraseñas y un archivo IOC estándar de la industria con toda esta información.
En este momento, nuestro drenaje sigue registrando el tráfico de 36 víctimas infectadas en varios países. Esperamos que la información ayude a CERTs y administradores de sistemas a identificar y erradicar con éxito las infecciones.
Descarga el documento (en inglés): “Red October – Indicators of compromise”