<div dir="ltr">[***]            Summary:            [***]<br style="user-select: auto;"><br style="user-select: auto;">  3 new Open, 39 new Pro (3 + 36). Ursu Variant, Grandsteal, Various Mobile, Coinminers, and Phish.<br style="user-select: auto;"><br style="user-select: auto;">  Please share issues, feedback, and requests at <a href="https://feedback.emergingthreats.net/feedback">https://feedback.emergingthreats.net/feedback</a><br style="user-select: auto;"><br style="user-select: auto;"> [+++]          Added rules:          [+++]<br style="user-select: auto;"> <br style="user-select: auto;">Open:<br style="user-select: auto;"><br style="user-select: auto;">  2029198 - ET POLICY Suspicious ToTok Mobile Application DNS Request (policy.rules)<br style="user-select: auto;">  2029199 - ET POLICY Suspicious ToTok Mobile Application TLS Request (policy.rules)<br style="user-select: auto;">  2029200 - ET TROJAN Observed Malicious SSL Cert (jssLoader CnC) (trojan.rules)<br style="user-select: auto;"><br style="user-select: auto;"> Pro:<br style="user-select: auto;"><br style="user-select: auto;">  2840081 - ETPRO MOBILE_MALWARE Android/Spy.Agent.BAK Checkin (mobile_malware.rules)<br style="user-select: auto;">  2840082 - ETPRO MOBILE_MALWARE Android/Spy.Agent.BAK Contact Exfil (mobile_malware.rules)<br style="user-select: auto;">  2840083 - ETPRO TROJAN CoinMiner Known Malicious Stratum Authline (2019-12-24 1) (trojan.rules)<br style="user-select: auto;">  2840084 - ETPRO TROJAN CoinMiner Known Malicious Stratum Authline (2019-12-24 2) (trojan.rules)<br style="user-select: auto;">  2840085 - ETPRO TROJAN CoinMiner Known Malicious Stratum Authline (2019-12-24 3) (trojan.rules)<br style="user-select: auto;">  2840086 - ETPRO TROJAN CoinMiner Known Malicious Stratum Authline (2019-12-24 4) (trojan.rules)<br style="user-select: auto;">  2840087 - ETPRO TROJAN Win32/Sisproc CnC Activity (trojan.rules)<br style="user-select: auto;">  2840088 - ETPRO TROJAN Ursu Variant CnC Initial Checkin (trojan.rules)<br style="user-select: auto;">  2840089 - ETPRO TROJAN Ursu Variant CnC Activity M1 (trojan.rules)<br style="user-select: auto;">  2840090 - ETPRO TROJAN Ursu Variant CnC Activity M2 (trojan.rules)<br style="user-select: auto;">  2840091 - ETPRO CURRENT_EVENTS Successful Facebook Phish 2019-12-26 (current_events.rules)<br style="user-select: auto;">  2840092 - ETPRO CURRENT_EVENTS Successful M&T Bank Phish 2019-12-26 (current_events.rules)<br style="user-select: auto;">  2840093 - ETPRO CURRENT_EVENTS Successful Generic Phish 2019-12-26 (current_events.rules)<br style="user-select: auto;">  2840094 - ETPRO CURRENT_EVENTS Successful Generic Session Expired Phish 2019-12-26 (current_events.rules)<br style="user-select: auto;">  2840095 - ETPRO CURRENT_EVENTS Successful USAA Phish 2019-12-26 (current_events.rules)<br style="user-select: auto;">  2840096 - ETPRO CURRENT_EVENTS Successful PNC Phish 2019-12-26 (current_events.rules)<br style="user-select: auto;">  2840097 - ETPRO CURRENT_EVENTS Successful Generic Credit Card Information Phish 2019-12-26 (current_events.rules)<br style="user-select: auto;">  2840098 - ETPRO CURRENT_EVENTS Successful Banco Itau Phish 2019-12-26 (current_events.rules)<br style="user-select: auto;">  2840099 - ETPRO CURRENT_EVENTS Successful Banco Itau Phish 2019-12-26 (current_events.rules)<br style="user-select: auto;">  2840100 - ETPRO CURRENT_EVENTS Successful Paypal Phish 2019-12-26 (current_events.rules)<br style="user-select: auto;">  2840101 - ETPRO CURRENT_EVENTS Successful Comcast Phish 2019-12-26 (current_events.rules)<br style="user-select: auto;">  2840102 - ETPRO CURRENT_EVENTS Successful Ratuken Phish 2019-12-26 (current_events.rules)<br style="user-select: auto;">  2840103 - ETPRO CURRENT_EVENTS Successful US Bank Phish 2019-12-26 (current_events.rules)<br style="user-select: auto;">  2840104 - ETPRO CURRENT_EVENTS Successful M&T Bank Phish 2019-12-26 (current_events.rules)<br style="user-select: auto;">  2840105 - ETPRO CURRENT_EVENTS Successful CIBC Phish 2019-12-26 (current_events.rules)<br style="user-select: auto;">  2840106 - ETPRO CURRENT_EVENTS Successful Generic Credit Card Information Phish 2019-12-26 (current_events.rules)<br style="user-select: auto;">  2840107 - ETPRO CURRENT_EVENTS Successful Generic Credit Card Information Phish 2019-12-26 (current_events.rules)<br style="user-select: auto;">  2840108 - ETPRO CURRENT_EVENTS Successful Generic Credit Card Information Phish 2019-12-26 (current_events.rules)<br style="user-select: auto;">  2840109 - ETPRO CURRENT_EVENTS Successful Generic Credit Card Information Phish 2019-12-26 (current_events.rules)<br style="user-select: auto;">  2840110 - ETPRO CURRENT_EVENTS Successful Generic Credit Card Information Phish 2019-12-26 (current_events.rules)<br style="user-select: auto;">  2840111 - ETPRO CURRENT_EVENTS Successful Generic Credit Card Information Phish 2019-12-26 (current_events.rules)<br style="user-select: auto;">  2840112 - ETPRO CURRENT_EVENTS Successful Generic Credit Card Information Phish 2019-12-26 (current_events.rules)<br style="user-select: auto;">  2840113 - ETPRO TROJAN GrandSteal WebSocket Request (trojan.rules)<br style="user-select: auto;">  2840114 - ETPRO TROJAN Observed Malicious SSL Cert (AZORult CnC) (trojan.rules)<br style="user-select: auto;">  2840115 - ETPRO TROJAN Win32/Remcos RAT Checkin 290 (trojan.rules)<br style="user-select: auto;">  2840116 - ETPRO TROJAN Win32/Remcos RAT Checkin 291 (trojan.rules)<br style="user-select: auto;"> <br style="user-select: auto;">[///]     Modified active rules:     [///]<br style="user-select: auto;"><br style="user-select: auto;">  2838879 - ETPRO TROJAN GrandSteal Server Response via WebSocket (trojan.rules)<br style="user-select: auto;">  2839676 - ETPRO TROJAN Observed Malicious SSL Cert (ServHelper CnC) (trojan.rules)<br style="user-select: auto;"></div>