红色十月 - 妥协的指标

这篇白皮书主要介绍了“红色十月”行动，这是一个持续了超过5年的高级网络间谍活动。该行动已经成功渗透到外交、政府和科学研究组织的计算机网络中，从移动设备、计算机系统和网络设备收集数据和情报。白皮书提供了妥协和缓解数据的指标，以帮助安全专家快速搜索和识别安全漏洞。指标包括加载器和最常见的已知路径，以及恶意软件dropper写入的文件名。此外，白皮书还提供了网络流量和Snort规则、用于攻击网络设备的密码和社区名称列表、RC4加密密钥、OpenIOC文件、漏洞和补丁等信息。