English
English Indonesia Türkçe Deutsch Español Português Pусский Français Italiano Nederlands Polski العربية ไทย Tiếng Việt 繁體中文 简体中文 日本語 한국어

#guloader search results

James_inthe_box's profile picture.
James
 @James_inthe_box
Sep 11, 2023

#guloader #opendir at: http://23.95.122[.91/host/

James_inthe_box's tweet image. #guloader #opendir at: http://23.95.122[.91/host/
0
3
23
0
3K
kienbigmummy's profile picture. Work hard in silence , let success make the noise.
m4n0w4r
 @kienbigmummy
Aug 4, 2023

🔥🔥Wtf ... The latest #Guloader shellcode has added a new exception: EXCEPTION_PRIV_INSTRUCTION.

kienbigmummy's tweet image. 🔥🔥Wtf ... The latest #Guloader shellcode has added a new exception: EXCEPTION_PRIV_INSTRUCTION.
0
11
57
5
7K
kienbigmummy's profile picture. Work hard in silence , let success make the noise.
m4n0w4r
 @kienbigmummy
Dec 18, 2023

🔥An ✉️ sample spreads #GuLoader was submitted to VT from VN 🇻🇳!! 📨hash:3a2671536bcd0ed7c0830907e32b2727 ☠️#guloader hash:cae0a2b2c56b394afa087d84a85e1f6b 👹IOCs: http://172[.]245.208.4/3456/wlanext.exe

kienbigmummy's tweet image. 🔥An ✉️ sample spreads #GuLoader was submitted to VT from VN 🇻🇳!! 📨hash:3a2671536bcd0ed7c0830907e32b2727 ☠️#guloader hash:cae0a2b2c56b394afa087d84a85e1f6b 👹IOCs: http://172[.]245.208.4/3456/wlanext.exe
0
10
44
6
2K
smica83's profile picture. Threat Intel Specialist and Incident Responder. Private account. All opinions expressed here are mine only. https://t.co/7dQQO1JwUd
Szabolcs Schmidt
@smica83
Nov 18

Looks like a #Guloader variant from Hungary 'Rendeles TECHNOFLEX Hungary Kft. 3474_NGYR_20251020_AUDIEA888EVO5.bat' bazaar.abuse.ch/sample/7b37f1c… Domain: vakuumklima(.)hu IP: 185.111.89(.)190

smica83's tweet image. Looks like a #Guloader variant from Hungary 'Rendeles TECHNOFLEX Hungary Kft. 3474_NGYR_20251020_AUDIEA888EVO5.bat' bazaar.abuse.ch/sample/7b37f1c… Domain: vakuumklima(.)hu IP: 185.111.89(.)190
0
1
5
1
260
ankit_anubhav's profile picture. Voice of IoT Security & awareness. I make the world of IoT a safer place. Ex- McAfee / FireEye / NewSky
Ankit Anubhav
@ankit_anubhav
Jan 16, 2023

A live 0 VT #Remcos + #Guloader active campaign ! Email -> PDF -> /mega.nz -> pass protected zip -> Shortcut to download + run VBS from opendir via PowerShell -> Inject -> Geolocation -> Remcos C2 Check for Opendir 194.180.48.211 Remcos C2 84.21.172.49 bazaar.abuse.ch/sample/4817f19…

ankit_anubhav's tweet image. A live 0 VT #Remcos + #Guloader active campaign ! Email -> PDF -> /mega.nz -> pass protected zip -> Shortcut to download + run VBS from opendir via PowerShell -> Inject -> Geolocation -> Remcos C2 Check for Opendir 194.180.48.211 Remcos C2 84.21.172.49 bazaar.abuse.ch/sample/4817f19…
5
64
173
36
28K
Unit42_Intel's profile picture. The latest research and news from Unit 42, the Palo Alto Networks (@paloaltontwks) Threat Intelligence and Security Consulting Team covering incident response.
Unit 42
 @Unit42_Intel
Aug 27, 2024

2024-08-26 (Monday): #malspam pushing #GuLoader for #Remcos #RAT (#RemcosRAT). Steals login credentials and runs #keylogger. Indicators available at bit.ly/3YXYGTl #TimelyThreatIntel #Unit42ThreatIntel #Wireshark #InfectionTraffic

Unit42_Intel's tweet image. 2024-08-26 (Monday): #malspam pushing #GuLoader for #Remcos #RAT (#RemcosRAT). Steals login credentials and runs #keylogger. Indicators available at bit.ly/3YXYGTl #TimelyThreatIntel #Unit42ThreatIntel #Wireshark #InfectionTraffic
Unit42_Intel's tweet image. 2024-08-26 (Monday): #malspam pushing #GuLoader for #Remcos #RAT (#RemcosRAT). Steals login credentials and runs #keylogger. Indicators available at bit.ly/3YXYGTl #TimelyThreatIntel #Unit42ThreatIntel #Wireshark #InfectionTraffic
Unit42_Intel's tweet image. 2024-08-26 (Monday): #malspam pushing #GuLoader for #Remcos #RAT (#RemcosRAT). Steals login credentials and runs #keylogger. Indicators available at bit.ly/3YXYGTl #TimelyThreatIntel #Unit42ThreatIntel #Wireshark #InfectionTraffic
Unit42_Intel's tweet image. 2024-08-26 (Monday): #malspam pushing #GuLoader for #Remcos #RAT (#RemcosRAT). Steals login credentials and runs #keylogger. Indicators available at bit.ly/3YXYGTl #TimelyThreatIntel #Unit42ThreatIntel #Wireshark #InfectionTraffic
0
51
119
46
12K
Kostastsale's profile picture. Running 🌐 https://t.co/UQFpAAKWqT | https://t.co/r3JIuCgmzV | https://t.co/THlTmUeVZI | https://t.co/m7NkZEP5ae | 🇬🇷🇨🇦
Kostas
@Kostastsale
Aug 8, 2023

Here are some initial TTPs from a #GuLoader infection I observed: 1⃣Downloads .bin encrypted payload(2nd stage) from google drive 👀 🚨hxxps[://]drive[.]google[.]com/uc?export=download&id=165dR-jkeWwH1QAK3MesE3SkyuL9notjN 2⃣Attempts to move the malware under C:\Program Files…

Kostastsale's tweet image. Here are some initial TTPs from a #GuLoader infection I observed: 1⃣Downloads .bin encrypted payload(2nd stage) from google drive 👀 🚨hxxps[://]drive[.]google[.]com/uc?export=download&id=165dR-jkeWwH1QAK3MesE3SkyuL9notjN 2⃣Attempts to move the malware under C:\Program Files…
3
62
166
49
56K
CERT_Polska's profile picture. Oficjalny profil zespołu CERT Polska | Zgłoszenie incydentu: https://t.co/NNUSNq61UT | O nas: https://t.co/mv9SshTgzy
CERT Polska
@CERT_Polska
May 17, 2023

‼️Uwaga, obserwujemy kolejną niebezpieczną kampanię e-mailową. Otwarcie załączonej do wiadomości rzekomej "listy zamówień" powoduje zainfekowanie urządzenia złośliwym oprogramowanie typu #guloader. Takie maile i inne podejrzane zjawiska w sieci zgłaszajcie do nas. Podajcie dalej!

CERT_Polska's tweet image. ‼️Uwaga, obserwujemy kolejną niebezpieczną kampanię e-mailową. Otwarcie załączonej do wiadomości rzekomej "listy zamówień" powoduje zainfekowanie urządzenia złośliwym oprogramowanie typu #guloader. Takie maile i inne podejrzane zjawiska w sieci zgłaszajcie do nas. Podajcie dalej!
1
26
42
1
9K
kddx0178318's profile picture. whoami ↳ DFIR & Threat Hunting
kddx00
 @kddx0178318
Sep 10, 2024

#GuLoader #malware with 3 different languages in the same mail EN, CZ & ES. rfq_final_product_purchase_order_import_list_10_09_2024_00000024.7z> rfq_final_product_purchase_order_import_list_10_09_2024_00000024.cmd > encoded PS x2 > C&C from BG notariusnaydenova[.]eu

kddx0178318's tweet image. #GuLoader #malware with 3 different languages in the same mail EN, CZ & ES. rfq_final_product_purchase_order_import_list_10_09_2024_00000024.7z> rfq_final_product_purchase_order_import_list_10_09_2024_00000024.cmd > encoded PS x2 > C&C from BG notariusnaydenova[.]eu
kddx0178318's tweet image. #GuLoader #malware with 3 different languages in the same mail EN, CZ & ES. rfq_final_product_purchase_order_import_list_10_09_2024_00000024.7z> rfq_final_product_purchase_order_import_list_10_09_2024_00000024.cmd > encoded PS x2 > C&C from BG notariusnaydenova[.]eu
kddx0178318's tweet image. #GuLoader #malware with 3 different languages in the same mail EN, CZ & ES. rfq_final_product_purchase_order_import_list_10_09_2024_00000024.7z> rfq_final_product_purchase_order_import_list_10_09_2024_00000024.cmd > encoded PS x2 > C&C from BG notariusnaydenova[.]eu
kddx0178318's tweet image. #GuLoader #malware with 3 different languages in the same mail EN, CZ & ES. rfq_final_product_purchase_order_import_list_10_09_2024_00000024.7z> rfq_final_product_purchase_order_import_list_10_09_2024_00000024.cmd > encoded PS x2 > C&C from BG notariusnaydenova[.]eu
2
7
12
2
1K
bomccss's profile picture. bomb💣 / マルウェアへ感染する日本語の #不審メール ばらまきメールの発信 , Japanese #malspam notificator / focus #ursnif #cutwail #emotet / 組織から独立した個人の活動 , work with community by @Sec_S_Owl
bom
 @bomccss
Nov 6, 2023

日本語のマルウェア付きメールが確認されています。 ■日時 2023/11/06 ■件名 RFQ-10/004_PTT プロジェクト ■添付ファイル 添付資料-3_RFQ 11_004·pdf[.]zip tria.ge/231106-abrkyse… #GuLoader #Remcos

bomccss's tweet image. 日本語のマルウェア付きメールが確認されています。 ■日時 2023/11/06 ■件名 RFQ-10/004_PTT プロジェクト ■添付ファイル 添付資料-3_RFQ 11_004·pdf[.]zip tria.ge/231106-abrkyse… #GuLoader #Remcos
1
14
36
3
9K
banthisguy9349's profile picture. Just a person who is against cyber crime and dictators like Putin
Fox_threatintel
 @banthisguy9349
Jun 27, 2024

#guloader #jarm for c2's found by the looks of it The following sample showed network traffic going virustotal.com/gui/file/5b79a… with #guloader in memory pattern. and the ip traffic going to 204.10.160.132:2404 The following query reveals 196 potential c2's search.censys.io/search?q=servi…

banthisguy9349's tweet image. #guloader #jarm for c2's found by the looks of it The following sample showed network traffic going virustotal.com/gui/file/5b79a… with #guloader in memory pattern. and the ip traffic going to 204.10.160.132:2404 The following query reveals 196 potential c2's search.censys.io/search?q=servi…
banthisguy9349's tweet image. #guloader #jarm for c2's found by the looks of it The following sample showed network traffic going virustotal.com/gui/file/5b79a… with #guloader in memory pattern. and the ip traffic going to 204.10.160.132:2404 The following query reveals 196 potential c2's search.censys.io/search?q=servi…
banthisguy9349's tweet image. #guloader #jarm for c2's found by the looks of it The following sample showed network traffic going virustotal.com/gui/file/5b79a… with #guloader in memory pattern. and the ip traffic going to 204.10.160.132:2404 The following query reveals 196 potential c2's search.censys.io/search?q=servi…
4
12
37
10
5K
unit42_jp's profile picture. パロアルトネットワークス(@PaloAltoNtwksJP) のスレットインテリジェンス & セキュリティコンサルティングチーム Unit 42 から最新のリサーチレポートとニュースをお伝えします。
Unit 42 Japan
 @unit42_jp
Feb 8, 2023

機械学習を使ってメモリ内の挙動から悪意のあるサンプルを検出する技術を解説するシリーズの3作目を公開しました。今回は高い回避性能を持つ #GuLoader マルウェアを例に、機械学習で検出精度を上げる手法を解説します。 bit.ly/3jE4oYv

unit42_jp's tweet image. 機械学習を使ってメモリ内の挙動から悪意のあるサンプルを検出する技術を解説するシリーズの3作目を公開しました。今回は高い回避性能を持つ #GuLoader マルウェアを例に、機械学習で検出精度を上げる手法を解説します。 bit.ly/3jE4oYv
unit42_jp's tweet image. 機械学習を使ってメモリ内の挙動から悪意のあるサンプルを検出する技術を解説するシリーズの3作目を公開しました。今回は高い回避性能を持つ #GuLoader マルウェアを例に、機械学習で検出精度を上げる手法を解説します。 bit.ly/3jE4oYv
unit42_jp's tweet image. 機械学習を使ってメモリ内の挙動から悪意のあるサンプルを検出する技術を解説するシリーズの3作目を公開しました。今回は高い回避性能を持つ #GuLoader マルウェアを例に、機械学習で検出精度を上げる手法を解説します。 bit.ly/3jE4oYv
0
2
8
0
947
kddx0178318's profile picture. whoami ↳ DFIR & Threat Hunting
kddx00
 @kddx0178318
Aug 6, 2024

#GuLoader that has a huge visible PowerShell console for 1 second once launched. Quots-875-765-pdf.rar > Quots-875-765-pdf.exe Signed by Slettetilladelser Fishtailed Unindividualized valid from 1/18/2024 to 1/17/2027

kddx0178318's tweet image. #GuLoader that has a huge visible PowerShell console for 1 second once launched. Quots-875-765-pdf.rar > Quots-875-765-pdf.exe Signed by Slettetilladelser Fishtailed Unindividualized valid from 1/18/2024 to 1/17/2027
kddx0178318's tweet image. #GuLoader that has a huge visible PowerShell console for 1 second once launched. Quots-875-765-pdf.rar > Quots-875-765-pdf.exe Signed by Slettetilladelser Fishtailed Unindividualized valid from 1/18/2024 to 1/17/2027
kddx0178318's tweet image. #GuLoader that has a huge visible PowerShell console for 1 second once launched. Quots-875-765-pdf.rar > Quots-875-765-pdf.exe Signed by Slettetilladelser Fishtailed Unindividualized valid from 1/18/2024 to 1/17/2027
kddx0178318's tweet image. #GuLoader that has a huge visible PowerShell console for 1 second once launched. Quots-875-765-pdf.rar > Quots-875-765-pdf.exe Signed by Slettetilladelser Fishtailed Unindividualized valid from 1/18/2024 to 1/17/2027
3
6
7
2
624
bomccss's profile picture. bomb💣 / マルウェアへ感染する日本語の #不審メール ばらまきメールの発信 , Japanese #malspam notificator / focus #ursnif #cutwail #emotet / 組織から独立した個人の活動 , work with community by @Sec_S_Owl
bom
 @bomccss
Sep 8

日本語のマルウェア付きメールが確認されています。 ■日時 2025/09/08 ■件名 注文書 ■添付ファイル D03868M079081.7z -> vbs ダウンローダー #GuLoader ■通信先 hxxps://serralux[.]pt/Tarter.inf

bomccss's tweet image. 日本語のマルウェア付きメールが確認されています。 ■日時 2025/09/08 ■件名 注文書 ■添付ファイル D03868M079081.7z -> vbs ダウンローダー #GuLoader ■通信先 hxxps://serralux[.]pt/Tarter.inf
itc_uec's profile picture. 国立大学法人電気通信大学 情報基盤センターの公式アカウントです．このアカウントへのメッセージは確認・返信できません．教職員・学生の方は情報基盤センター業務事務室 (https://t.co/v0ZVnu2YzW) にご連絡ください．
国立大学法人電気通信大学 情報基盤センター
 @itc_uec
Sep 8

【2025/09/08】日本語で書かれたばらまき型攻撃メール(Guloader)に関する注意喚起 ift.tt/oTPCHrZ

0
2
2
0
3K
0
5
9
2
2K
JAMESWT_WT's profile picture. #Independent #Malware #Hunter #CyberSecurity #InfoSec https://t.co/KCFBJcHHcW https://t.co/WODUKncjFy
JAMESWT
 @JAMESWT_WT
Oct 15

"Re: Nuovo ordine" #GuLoader > #RemcosRat C2 ⛔️agulo22[.]ydns[.]eu:56687 Samples👇 bazaar.abuse.ch/browse/tag/agu…

JAMESWT_WT's tweet image. "Re: Nuovo ordine" #GuLoader > #RemcosRat C2 ⛔️agulo22[.]ydns[.]eu:56687 Samples👇 bazaar.abuse.ch/browse/tag/agu…
JAMESWT_WT's tweet image. "Re: Nuovo ordine" #GuLoader > #RemcosRat C2 ⛔️agulo22[.]ydns[.]eu:56687 Samples👇 bazaar.abuse.ch/browse/tag/agu…
JAMESWT_WT's tweet image. "Re: Nuovo ordine" #GuLoader > #RemcosRat C2 ⛔️agulo22[.]ydns[.]eu:56687 Samples👇 bazaar.abuse.ch/browse/tag/agu…
1
1
18
1
7K
58_158_177_102's profile picture. 企業のCSIRTの人兼企業のCTOの人。シンクホールは趣味。書き込む内容は所属に関係しているものもありますが、意見や見解は個人的なもの。意識低い低い系/User side Cyber Security Researcher & sinkholer
moto_sato
@58_158_177_102
Mar 25, 2024

日本語マルウェアメールの接到を確認しています。 #malspam in Japanese #guloader 件名 : 見積依頼先：(OU)OSAKA//2024100044-05JP MD5 : 294f6ab446b282176aa35550e0ff0819 Payload(.asd) from : hxxps://drive.google[.]com/uc?export=download&id=1tnXrXchvMoxFTeW7Sl3FR0m9yw4O3x2X…

58_158_177_102's tweet image. 日本語マルウェアメールの接到を確認しています。 #malspam in Japanese #guloader 件名 : 見積依頼先：(OU)OSAKA//2024100044-05JP MD5 : 294f6ab446b282176aa35550e0ff0819 Payload(.asd) from : hxxps://drive.google[.]com/uc?export=download&id=1tnXrXchvMoxFTeW7Sl3FR0m9yw4O3x2X…
0
11
32
6
12K
herrcore's profile picture. UnpacMe | OALABS
herrcore
@herrcore
Jan 5, 2023

🔴 We are live! First stream of 2023 and we are taking a 3rd look at #Guloader #OALABS twitch.tv/oalabslive

herrcore's tweet image. 🔴 We are live! First stream of 2023 and we are taking a 3rd look at #Guloader #OALABS twitch.tv/oalabslive
0
5
16
1
5K
smica83's profile picture. Threat Intel Specialist and Incident Responder. Private account. All opinions expressed here are mine only. https://t.co/7dQQO1JwUd
Szabolcs Schmidt
@smica83
Nov 26

'E-awb_TRK9166802880_shipping_documents_invoice_11_26_2025_0000000.vbs' #GuLoader seen from Hungary @abuse_ch bazaar.abuse.ch/sample/e3373e4… Next stage is #xworm. Source URL: hxxps://taiwantrades(.)com(.)br/Brammer.prm C2: businesstradings(.)duckdns(.)org:3033 @skocherhan

smica83's tweet image. 'E-awb_TRK9166802880_shipping_documents_invoice_11_26_2025_0000000.vbs' #GuLoader seen from Hungary @abuse_ch bazaar.abuse.ch/sample/e3373e4… Next stage is #xworm. Source URL: hxxps://taiwantrades(.)com(.)br/Brammer.prm C2: businesstradings(.)duckdns(.)org:3033 @skocherhan
0
3
3
0
1K
smica83's profile picture. Threat Intel Specialist and Incident Responder. Private account. All opinions expressed here are mine only. https://t.co/7dQQO1JwUd
Szabolcs Schmidt
@smica83
Nov 18

Looks like a #Guloader variant from Hungary 'Rendeles TECHNOFLEX Hungary Kft. 3474_NGYR_20251020_AUDIEA888EVO5.bat' bazaar.abuse.ch/sample/7b37f1c… Domain: vakuumklima(.)hu IP: 185.111.89(.)190

smica83's tweet image. Looks like a #Guloader variant from Hungary 'Rendeles TECHNOFLEX Hungary Kft. 3474_NGYR_20251020_AUDIEA888EVO5.bat' bazaar.abuse.ch/sample/7b37f1c… Domain: vakuumklima(.)hu IP: 185.111.89(.)190
0
1
5
1
260
bomccss's profile picture. bomb💣 / マルウェアへ感染する日本語の #不審メール ばらまきメールの発信 , Japanese #malspam notificator / focus #ursnif #cutwail #emotet / 組織から独立した個人の活動 , work with community by @Sec_S_Owl
bom
 @bomccss
Oct 24

昨日、日本語のマルウェア付きメールが確認されています。 ■日時 2025/10/24 ■件名 今月の給与のお知らせ – ご確認のお願い ■添付ファイル Payroll_Oct_summary.rar -> .exe tria.ge/251023-czt24ae… #GuLoader -> #Remcos

tdatwja's profile picture.
misaki
 @tdatwja
Oct 23

日本語マルウェアメールの接到を確認しています。 件名: 今月の給与のお知らせ – ご確認のお願い 添付ファイル: Payroll_Oct_summary.rar -> Payroll_October2025_summary.exe MD5: 11794bdb0697cb48a6362c10a964776a C2: 196[.]251[.]72[.]121 Sample: tria.ge/251023-czt24ae…

tdatwja's tweet image. 日本語マルウェアメールの接到を確認しています。 件名: 今月の給与のお知らせ – ご確認のお願い 添付ファイル: Payroll_Oct_summary.rar -> Payroll_October2025_summary.exe MD5: 11794bdb0697cb48a6362c10a964776a C2: 196[.]251[.]72[.]121 Sample: tria.ge/251023-czt24ae…
0
6
7
3
9K
0
18
26
5
8K
JAMESWT_WT's profile picture. #Independent #Malware #Hunter #CyberSecurity #InfoSec https://t.co/KCFBJcHHcW https://t.co/WODUKncjFy
JAMESWT
 @JAMESWT_WT
Oct 15

"Re: Nuovo ordine" #GuLoader > #RemcosRat C2 ⛔️agulo22[.]ydns[.]eu:56687 Samples👇 bazaar.abuse.ch/browse/tag/agu…

JAMESWT_WT's tweet image. "Re: Nuovo ordine" #GuLoader > #RemcosRat C2 ⛔️agulo22[.]ydns[.]eu:56687 Samples👇 bazaar.abuse.ch/browse/tag/agu…
JAMESWT_WT's tweet image. "Re: Nuovo ordine" #GuLoader > #RemcosRat C2 ⛔️agulo22[.]ydns[.]eu:56687 Samples👇 bazaar.abuse.ch/browse/tag/agu…
JAMESWT_WT's tweet image. "Re: Nuovo ordine" #GuLoader > #RemcosRat C2 ⛔️agulo22[.]ydns[.]eu:56687 Samples👇 bazaar.abuse.ch/browse/tag/agu…
1
1
18
1
7K
smica83's profile picture. Threat Intel Specialist and Incident Responder. Private account. All opinions expressed here are mine only. https://t.co/7dQQO1JwUd
Szabolcs Schmidt
@smica83
Sep 23

Hey @whitehoodie4 This one specifically dropped to Hungary: 'év végi költségvetés.js' @abuse_ch bazaar.abuse.ch/sample/b8c8590… Usual #guloader and #formbook

smica83's tweet image. Hey @whitehoodie4 This one specifically dropped to Hungary: 'év végi költségvetés.js' @abuse_ch bazaar.abuse.ch/sample/b8c8590… Usual #guloader and #formbook
0
3
5
1
340
bomccss's profile picture. bomb💣 / マルウェアへ感染する日本語の #不審メール ばらまきメールの発信 , Japanese #malspam notificator / focus #ursnif #cutwail #emotet / 組織から独立した個人の活動 , work with community by @Sec_S_Owl
bom
 @bomccss
Sep 8

日本語のマルウェア付きメールが確認されています。 ■日時 2025/09/08 ■件名 注文書 ■添付ファイル D03868M079081.7z -> vbs ダウンローダー #GuLoader ■通信先 hxxps://serralux[.]pt/Tarter.inf

bomccss's tweet image. 日本語のマルウェア付きメールが確認されています。 ■日時 2025/09/08 ■件名 注文書 ■添付ファイル D03868M079081.7z -> vbs ダウンローダー #GuLoader ■通信先 hxxps://serralux[.]pt/Tarter.inf
itc_uec's profile picture. 国立大学法人電気通信大学 情報基盤センターの公式アカウントです．このアカウントへのメッセージは確認・返信できません．教職員・学生の方は情報基盤センター業務事務室 (https://t.co/v0ZVnu2YzW) にご連絡ください．
国立大学法人電気通信大学 情報基盤センター
 @itc_uec
Sep 8

【2025/09/08】日本語で書かれたばらまき型攻撃メール(Guloader)に関する注意喚起 ift.tt/oTPCHrZ

0
2
2
0
3K
0
5
9
2
2K
bomccss's profile picture. bomb💣 / マルウェアへ感染する日本語の #不審メール ばらまきメールの発信 , Japanese #malspam notificator / focus #ursnif #cutwail #emotet / 組織から独立した個人の活動 , work with community by @Sec_S_Owl
bom
 @bomccss
Sep 3

日本語のマルウェア付きメールが確認されています。 ■日時 2025/09/03 ■件名 見積依頼 ■添付ファイル 見積依頼09032025_pdf.r00 ->.exe ダウンローダー #Guloader -> 情報窃取マルウェア #VIPKeyLogger ( #SnakeKeyLogger ) tria.ge/250903-jk5zdas…

itc_uec's profile picture. 国立大学法人電気通信大学 情報基盤センターの公式アカウントです．このアカウントへのメッセージは確認・返信できません．教職員・学生の方は情報基盤センター業務事務室 (https://t.co/v0ZVnu2YzW) にご連絡ください．
国立大学法人電気通信大学 情報基盤センター
 @itc_uec
Sep 3

【2025/09/03】日本語で書かれたばらまき型攻撃メール(Guloader, VIP Keylogger)に関する注意喚起 ift.tt/wCOghrI

0
0
2
0
3K
0
7
13
1
3K
skocherhan's profile picture. Digital nomad, exploring the cyber frontier.
ܛܔܔܔܛܔܛܔܛ
@skocherhan
Aug 8

6d7980af8d38dab05ca8f42c2c30e3cb ciasec[.]co[.]za/nByuBWWovTCqN174[.]bin #GuLoader

0
0
0
0
110
skocherhan's profile picture. Digital nomad, exploring the cyber frontier.
ܛܔܔܔܛܔܛܔܛ
@skocherhan
Aug 8

ff32c5c039363cc7a23a2ccbdf3738d8 hlduplooyplant[.]co[.]za/ItmJsOSBZF136[.]bin #GuLoader @HOSTAFRICA_

1
0
1
0
150
Vulcanux_'s profile picture. OSINT enthusiast, truth researcher and atheist.
Hephaestvs
 @Vulcanux_
Aug 5

csirt_it: ‼️#InfoStealer: individuata nuova campagna di #phishing, che sfrutta portali con vulnerabilità note per veicolare #GuLoader e distribuire il malware #Rhadamantys 🔗acn.gov.it/portale/w/camp… 👉Aggiornare immediatamente i CMS e verificate le conf…

Vulcanux_'s tweet image. csirt_it: ‼️#InfoStealer: individuata nuova campagna di #phishing, che sfrutta portali con vulnerabilità note per veicolare #GuLoader e distribuire il malware #Rhadamantys 🔗acn.gov.it/portale/w/camp… 👉Aggiornare immediatamente i CMS e verificate le conf…
0
0
0
0
67
skocherhan's profile picture. Digital nomad, exploring the cyber frontier.
ܛܔܔܔܛܔܛܔܛ
@skocherhan
Aug 3

d9dd561ce8a6f0898846d47a613306d8 cia[.]tf/735ef2743617497a79ce7cb3a1d4b9c9[.]vdf #purelogs #GuLoader

skocherhan's tweet image. d9dd561ce8a6f0898846d47a613306d8 cia[.]tf/735ef2743617497a79ce7cb3a1d4b9c9[.]vdf #purelogs #GuLoader
0
0
0
0
184
JAMESWT_WT's profile picture. #Independent #Malware #Hunter #CyberSecurity #InfoSec https://t.co/KCFBJcHHcW https://t.co/WODUKncjFy
JAMESWT
 @JAMESWT_WT
Jul 31

"Ordine di Acquisto" #GuLoader > #AgentTesla 👇 Samples bazaar.abuse.ch/browse/tag/009… ExFil ⛔️ftp.concaribe.]com

JAMESWT_WT's tweet image. "Ordine di Acquisto" #GuLoader > #AgentTesla 👇 Samples bazaar.abuse.ch/browse/tag/009… ExFil ⛔️ftp.concaribe.]com
JAMESWT_WT's tweet image. "Ordine di Acquisto" #GuLoader > #AgentTesla 👇 Samples bazaar.abuse.ch/browse/tag/009… ExFil ⛔️ftp.concaribe.]com
JAMESWT_WT's tweet image. "Ordine di Acquisto" #GuLoader > #AgentTesla 👇 Samples bazaar.abuse.ch/browse/tag/009… ExFil ⛔️ftp.concaribe.]com
JAMESWT_WT's tweet image. "Ordine di Acquisto" #GuLoader > #AgentTesla 👇 Samples bazaar.abuse.ch/browse/tag/009… ExFil ⛔️ftp.concaribe.]com
0
1
9
0
864
JAMESWT_WT's profile picture. #Independent #Malware #Hunter #CyberSecurity #InfoSec https://t.co/KCFBJcHHcW https://t.co/WODUKncjFy
JAMESWT
 @JAMESWT_WT
Jul 28

#GuLoader > #AgentTesla from spam email italy Samples 👇 bazaar.abuse.ch/browse/tag/gmc… drop 104.223.84.]8/agjNUsXhUmhzvkTLOiaA214.bin Exfil ⛔️ftp.concaribe.]com User [email protected] Extra bazaar.abuse.ch/browse/tag/ftp… Exfil ftp.magazinsalajean.]ro User zzaa ccc @magazinsalajean.]ro

JAMESWT_WT's tweet image. #GuLoader > #AgentTesla from spam email italy Samples 👇 bazaar.abuse.ch/browse/tag/gmc… drop 104.223.84.]8/agjNUsXhUmhzvkTLOiaA214.bin Exfil ⛔️ftp.concaribe.]com User testi@concaribe.com Extra bazaar.abuse.ch/browse/tag/ftp… Exfil ftp.magazinsalajean.]ro User zzaa ccc @magazinsalajean.]ro
JAMESWT_WT's tweet image. #GuLoader > #AgentTesla from spam email italy Samples 👇 bazaar.abuse.ch/browse/tag/gmc… drop 104.223.84.]8/agjNUsXhUmhzvkTLOiaA214.bin Exfil ⛔️ftp.concaribe.]com User testi@concaribe.com Extra bazaar.abuse.ch/browse/tag/ftp… Exfil ftp.magazinsalajean.]ro User zzaa ccc @magazinsalajean.]ro
1
5
23
4
4K
smica83's profile picture. Threat Intel Specialist and Incident Responder. Private account. All opinions expressed here are mine only. https://t.co/7dQQO1JwUd
Szabolcs Schmidt
@smica83
Jul 21

Lame #malspam in the name of #Hungarian Minister of Interior. Fake sender and self signed #GuLoader, which brings a #Formbook @abuse_ch bazaar.abuse.ch/sample/1f7d1d7…

smica83's tweet image. Lame #malspam in the name of #Hungarian Minister of Interior. Fake sender and self signed #GuLoader, which brings a #Formbook @abuse_ch bazaar.abuse.ch/sample/1f7d1d7…
0
4
9
0
2K
ShanHolo's profile picture. Another blue team member…..#CSIRT #DFIR #Malware #4n6 #ThreatIntel and following the white rabbit...
Shanholo
 @ShanHolo
Jun 6

🚨#Opendir #Malware🚨 hxxp://104.168.5.43/352/ ⚠️#GuLoader ☣️TiWorker.exe➡️c51964bdb5831207af047d12e10a680a ⤵️Drops and executes hxxp://104.168.5.43/352/MPyjmkPLre73.bin

ShanHolo's tweet image. 🚨#Opendir #Malware🚨 hxxp://104.168.5.43/352/ ⚠️#GuLoader ☣️TiWorker.exe➡️c51964bdb5831207af047d12e10a680a ⤵️Drops and executes hxxp://104.168.5.43/352/MPyjmkPLre73.bin
1
6
22
6
2K
James_inthe_box's profile picture.
James
 @James_inthe_box
Sep 11, 2023

#guloader #opendir at: http://23.95.122[.91/host/

James_inthe_box's tweet image. #guloader #opendir at: http://23.95.122[.91/host/
0
3
23
0
3K
kienbigmummy's profile picture. Work hard in silence , let success make the noise.
m4n0w4r
 @kienbigmummy
Aug 4, 2023

🔥🔥Wtf ... The latest #Guloader shellcode has added a new exception: EXCEPTION_PRIV_INSTRUCTION.

kienbigmummy's tweet image. 🔥🔥Wtf ... The latest #Guloader shellcode has added a new exception: EXCEPTION_PRIV_INSTRUCTION.
0
11
57
5
7K
Unit42_Intel's profile picture. The latest research and news from Unit 42, the Palo Alto Networks (@paloaltontwks) Threat Intelligence and Security Consulting Team covering incident response.
Unit 42
 @Unit42_Intel
Aug 27, 2024

2024-08-26 (Monday): #malspam pushing #GuLoader for #Remcos #RAT (#RemcosRAT). Steals login credentials and runs #keylogger. Indicators available at bit.ly/3YXYGTl #TimelyThreatIntel #Unit42ThreatIntel #Wireshark #InfectionTraffic

Unit42_Intel's tweet image. 2024-08-26 (Monday): #malspam pushing #GuLoader for #Remcos #RAT (#RemcosRAT). Steals login credentials and runs #keylogger. Indicators available at bit.ly/3YXYGTl #TimelyThreatIntel #Unit42ThreatIntel #Wireshark #InfectionTraffic
Unit42_Intel's tweet image. 2024-08-26 (Monday): #malspam pushing #GuLoader for #Remcos #RAT (#RemcosRAT). Steals login credentials and runs #keylogger. Indicators available at bit.ly/3YXYGTl #TimelyThreatIntel #Unit42ThreatIntel #Wireshark #InfectionTraffic
Unit42_Intel's tweet image. 2024-08-26 (Monday): #malspam pushing #GuLoader for #Remcos #RAT (#RemcosRAT). Steals login credentials and runs #keylogger. Indicators available at bit.ly/3YXYGTl #TimelyThreatIntel #Unit42ThreatIntel #Wireshark #InfectionTraffic
Unit42_Intel's tweet image. 2024-08-26 (Monday): #malspam pushing #GuLoader for #Remcos #RAT (#RemcosRAT). Steals login credentials and runs #keylogger. Indicators available at bit.ly/3YXYGTl #TimelyThreatIntel #Unit42ThreatIntel #Wireshark #InfectionTraffic
0
51
119
46
12K
bomccss's profile picture. bomb💣 / マルウェアへ感染する日本語の #不審メール ばらまきメールの発信 , Japanese #malspam notificator / focus #ursnif #cutwail #emotet / 組織から独立した個人の活動 , work with community by @Sec_S_Owl
bom
 @bomccss
Nov 6, 2023

日本語のマルウェア付きメールが確認されています。 ■日時 2023/11/06 ■件名 RFQ-10/004_PTT プロジェクト ■添付ファイル 添付資料-3_RFQ 11_004·pdf[.]zip tria.ge/231106-abrkyse… #GuLoader #Remcos

bomccss's tweet image. 日本語のマルウェア付きメールが確認されています。 ■日時 2023/11/06 ■件名 RFQ-10/004_PTT プロジェクト ■添付ファイル 添付資料-3_RFQ 11_004·pdf[.]zip tria.ge/231106-abrkyse… #GuLoader #Remcos
1
14
36
3
9K
banthisguy9349's profile picture. Just a person who is against cyber crime and dictators like Putin
Fox_threatintel
 @banthisguy9349
Jun 27, 2024

#guloader #jarm for c2's found by the looks of it The following sample showed network traffic going virustotal.com/gui/file/5b79a… with #guloader in memory pattern. and the ip traffic going to 204.10.160.132:2404 The following query reveals 196 potential c2's search.censys.io/search?q=servi…

banthisguy9349's tweet image. #guloader #jarm for c2's found by the looks of it The following sample showed network traffic going virustotal.com/gui/file/5b79a… with #guloader in memory pattern. and the ip traffic going to 204.10.160.132:2404 The following query reveals 196 potential c2's search.censys.io/search?q=servi…
banthisguy9349's tweet image. #guloader #jarm for c2's found by the looks of it The following sample showed network traffic going virustotal.com/gui/file/5b79a… with #guloader in memory pattern. and the ip traffic going to 204.10.160.132:2404 The following query reveals 196 potential c2's search.censys.io/search?q=servi…
banthisguy9349's tweet image. #guloader #jarm for c2's found by the looks of it The following sample showed network traffic going virustotal.com/gui/file/5b79a… with #guloader in memory pattern. and the ip traffic going to 204.10.160.132:2404 The following query reveals 196 potential c2's search.censys.io/search?q=servi…
4
12
37
10
5K
unit42_jp's profile picture. パロアルトネットワークス(@PaloAltoNtwksJP) のスレットインテリジェンス & セキュリティコンサルティングチーム Unit 42 から最新のリサーチレポートとニュースをお伝えします。
Unit 42 Japan
 @unit42_jp
Feb 8, 2023

機械学習を使ってメモリ内の挙動から悪意のあるサンプルを検出する技術を解説するシリーズの3作目を公開しました。今回は高い回避性能を持つ #GuLoader マルウェアを例に、機械学習で検出精度を上げる手法を解説します。 bit.ly/3jE4oYv

unit42_jp's tweet image. 機械学習を使ってメモリ内の挙動から悪意のあるサンプルを検出する技術を解説するシリーズの3作目を公開しました。今回は高い回避性能を持つ #GuLoader マルウェアを例に、機械学習で検出精度を上げる手法を解説します。 bit.ly/3jE4oYv
unit42_jp's tweet image. 機械学習を使ってメモリ内の挙動から悪意のあるサンプルを検出する技術を解説するシリーズの3作目を公開しました。今回は高い回避性能を持つ #GuLoader マルウェアを例に、機械学習で検出精度を上げる手法を解説します。 bit.ly/3jE4oYv
unit42_jp's tweet image. 機械学習を使ってメモリ内の挙動から悪意のあるサンプルを検出する技術を解説するシリーズの3作目を公開しました。今回は高い回避性能を持つ #GuLoader マルウェアを例に、機械学習で検出精度を上げる手法を解説します。 bit.ly/3jE4oYv
0
2
8
0
947
herrcore's profile picture. UnpacMe | OALABS
herrcore
@herrcore
Jan 5, 2023

🔴 We are live! First stream of 2023 and we are taking a 3rd look at #Guloader #OALABS twitch.tv/oalabslive

herrcore's tweet image. 🔴 We are live! First stream of 2023 and we are taking a 3rd look at #Guloader #OALABS twitch.tv/oalabslive
0
5
16
1
5K
JAMESWT_WT's profile picture. #Independent #Malware #Hunter #CyberSecurity #InfoSec https://t.co/KCFBJcHHcW https://t.co/WODUKncjFy
JAMESWT
 @JAMESWT_WT
Oct 15

"Re: Nuovo ordine" #GuLoader > #RemcosRat C2 ⛔️agulo22[.]ydns[.]eu:56687 Samples👇 bazaar.abuse.ch/browse/tag/agu…

JAMESWT_WT's tweet image. "Re: Nuovo ordine" #GuLoader > #RemcosRat C2 ⛔️agulo22[.]ydns[.]eu:56687 Samples👇 bazaar.abuse.ch/browse/tag/agu…
JAMESWT_WT's tweet image. "Re: Nuovo ordine" #GuLoader > #RemcosRat C2 ⛔️agulo22[.]ydns[.]eu:56687 Samples👇 bazaar.abuse.ch/browse/tag/agu…
JAMESWT_WT's tweet image. "Re: Nuovo ordine" #GuLoader > #RemcosRat C2 ⛔️agulo22[.]ydns[.]eu:56687 Samples👇 bazaar.abuse.ch/browse/tag/agu…
1
1
18
1
7K
ShanHolo's profile picture. Another blue team member…..#CSIRT #DFIR #Malware #4n6 #ThreatIntel and following the white rabbit...
Shanholo
 @ShanHolo
Jun 6

🚨#Opendir #Malware🚨 hxxp://104.168.5.43/352/ ⚠️#GuLoader ☣️TiWorker.exe➡️c51964bdb5831207af047d12e10a680a ⤵️Drops and executes hxxp://104.168.5.43/352/MPyjmkPLre73.bin

ShanHolo's tweet image. 🚨#Opendir #Malware🚨 hxxp://104.168.5.43/352/ ⚠️#GuLoader ☣️TiWorker.exe➡️c51964bdb5831207af047d12e10a680a ⤵️Drops and executes hxxp://104.168.5.43/352/MPyjmkPLre73.bin
1
6
22
6
2K
kienbigmummy's profile picture. Work hard in silence , let success make the noise.
m4n0w4r
 @kienbigmummy
Dec 18, 2023

🔥An ✉️ sample spreads #GuLoader was submitted to VT from VN 🇻🇳!! 📨hash:3a2671536bcd0ed7c0830907e32b2727 ☠️#guloader hash:cae0a2b2c56b394afa087d84a85e1f6b 👹IOCs: http://172[.]245.208.4/3456/wlanext.exe

kienbigmummy's tweet image. 🔥An ✉️ sample spreads #GuLoader was submitted to VT from VN 🇻🇳!! 📨hash:3a2671536bcd0ed7c0830907e32b2727 ☠️#guloader hash:cae0a2b2c56b394afa087d84a85e1f6b 👹IOCs: http://172[.]245.208.4/3456/wlanext.exe
0
10
44
6
2K
ankit_anubhav's profile picture. Voice of IoT Security & awareness. I make the world of IoT a safer place. Ex- McAfee / FireEye / NewSky
Ankit Anubhav
@ankit_anubhav
Jan 16, 2023

A live 0 VT #Remcos + #Guloader active campaign ! Email -> PDF -> /mega.nz -> pass protected zip -> Shortcut to download + run VBS from opendir via PowerShell -> Inject -> Geolocation -> Remcos C2 Check for Opendir 194.180.48.211 Remcos C2 84.21.172.49 bazaar.abuse.ch/sample/4817f19…

ankit_anubhav's tweet image. A live 0 VT #Remcos + #Guloader active campaign ! Email -> PDF -> /mega.nz -> pass protected zip -> Shortcut to download + run VBS from opendir via PowerShell -> Inject -> Geolocation -> Remcos C2 Check for Opendir 194.180.48.211 Remcos C2 84.21.172.49 bazaar.abuse.ch/sample/4817f19…
5
64
173
36
28K
kddx0178318's profile picture. whoami ↳ DFIR & Threat Hunting
kddx00
 @kddx0178318
Sep 10, 2024

#GuLoader #malware with 3 different languages in the same mail EN, CZ & ES. rfq_final_product_purchase_order_import_list_10_09_2024_00000024.7z> rfq_final_product_purchase_order_import_list_10_09_2024_00000024.cmd > encoded PS x2 > C&C from BG notariusnaydenova[.]eu

kddx0178318's tweet image. #GuLoader #malware with 3 different languages in the same mail EN, CZ & ES. rfq_final_product_purchase_order_import_list_10_09_2024_00000024.7z> rfq_final_product_purchase_order_import_list_10_09_2024_00000024.cmd > encoded PS x2 > C&C from BG notariusnaydenova[.]eu
kddx0178318's tweet image. #GuLoader #malware with 3 different languages in the same mail EN, CZ & ES. rfq_final_product_purchase_order_import_list_10_09_2024_00000024.7z> rfq_final_product_purchase_order_import_list_10_09_2024_00000024.cmd > encoded PS x2 > C&C from BG notariusnaydenova[.]eu
kddx0178318's tweet image. #GuLoader #malware with 3 different languages in the same mail EN, CZ & ES. rfq_final_product_purchase_order_import_list_10_09_2024_00000024.7z> rfq_final_product_purchase_order_import_list_10_09_2024_00000024.cmd > encoded PS x2 > C&C from BG notariusnaydenova[.]eu
kddx0178318's tweet image. #GuLoader #malware with 3 different languages in the same mail EN, CZ & ES. rfq_final_product_purchase_order_import_list_10_09_2024_00000024.7z> rfq_final_product_purchase_order_import_list_10_09_2024_00000024.cmd > encoded PS x2 > C&C from BG notariusnaydenova[.]eu
2
7
12
2
1K
herrcore's profile picture. UnpacMe | OALABS
herrcore
@herrcore
Jan 9, 2023

🔴 We are live! Join us for some late night reverse engineering … a bit of emulation and another crack at #GuLoader #OALABS After Dark 🌚👾 twitch.tv/oalabslive

herrcore's tweet image. 🔴 We are live! Join us for some late night reverse engineering … a bit of emulation and another crack at #GuLoader #OALABS After Dark 🌚👾 twitch.tv/oalabslive
1
7
27
0
6K
bomccss's profile picture. bomb💣 / マルウェアへ感染する日本語の #不審メール ばらまきメールの発信 , Japanese #malspam notificator / focus #ursnif #cutwail #emotet / 組織から独立した個人の活動 , work with community by @Sec_S_Owl
bom
 @bomccss
Apr 12, 2024

日本語のマルウェア付きメールが確認されています。 ■日時 2024/04/12 ■件名 [省略]プロジェクト_22Q7305A-N23A.01_要求事項 商品/サービス)_[省略] ※社名を含むため一部省略 ■添付ファイル 見積依頼 93575-FGP·pdf[.]zip tria.ge/240412-da1n1sc… app.any.run/tasks/3b08ef28… #GuLoader #Remcos

bomccss's tweet image. 日本語のマルウェア付きメールが確認されています。 ■日時 2024/04/12 ■件名 [省略]プロジェクト_22Q7305A-N23A.01_要求事項 商品/サービス)_[省略] ※社名を含むため一部省略 ■添付ファイル 見積依頼 93575-FGP·pdf[.]zip tria.ge/240412-da1n1sc… app.any.run/tasks/3b08ef28… #GuLoader #Remcos
0
11
17
4
5K
bomccss's profile picture. bomb💣 / マルウェアへ感染する日本語の #不審メール ばらまきメールの発信 , Japanese #malspam notificator / focus #ursnif #cutwail #emotet / 組織から独立した個人の活動 , work with community by @Sec_S_Owl
bom
 @bomccss
Nov 1, 2023

日本語のマルウェア付きメールが確認されています。前日には同じ文面の英語版も確認しています。 ■日時 2023/11/01 ■件名 RFQ-10004_PTT プロジェクト ■添付 RFQ-10004_PTT プロジェクト·pdf[.]zip tria.ge/231101-dyqhysh… #GuLoader #Remcos 英語版 tria.ge/231101-eastvab… #Nanocore

bomccss's tweet image. 日本語のマルウェア付きメールが確認されています。前日には同じ文面の英語版も確認しています。 ■日時 2023/11/01 ■件名 RFQ-10004_PTT プロジェクト ■添付 RFQ-10004_PTT プロジェクト·pdf[.]zip tria.ge/231101-dyqhysh… #GuLoader #Remcos 英語版 tria.ge/231101-eastvab… #Nanocore
1
17
32
1
11K
skocherhan's profile picture. Digital nomad, exploring the cyber frontier.
ܛܔܔܔܛܔܛܔܛ
@skocherhan
Aug 3

d9dd561ce8a6f0898846d47a613306d8 cia[.]tf/735ef2743617497a79ce7cb3a1d4b9c9[.]vdf #purelogs #GuLoader

skocherhan's tweet image. d9dd561ce8a6f0898846d47a613306d8 cia[.]tf/735ef2743617497a79ce7cb3a1d4b9c9[.]vdf #purelogs #GuLoader
0
0
0
0
184
cyberfeeddigest's profile picture. I deliver daily #DarkWeb ,#DeepWeb and #CTI feeds,and a bit of geopolitical clashes #Darkweb #Deepweb #Ransomware #Malware #Databreach #CTI #ThreatIntel
darkweb-deepwebfeed
 @cyberfeeddigest
Oct 16, 2024

🚨 12/96 security vendors flagged this URL as malicious: hxxp://zakk.co.za/ This domain is used by #AGENTTESLA and #GULOADER. AgentTesla is spyware designed to steal personal data, capture screenshots, and record clipboard/form values. Popular for its ease of use, it's…

cyberfeeddigest's tweet image. 🚨 12/96 security vendors flagged this URL as malicious: hxxp://zakk.co.za/ This domain is used by #AGENTTESLA and #GULOADER. AgentTesla is spyware designed to steal personal data, capture screenshots, and record clipboard/form values. Popular for its ease of use, it's…
1
0
1
1
380

Something went wrong.


Something went wrong.


United States Trends