<div dir="ltr"><div>[***]            Summary:            [***]<br></div><div><br></div><div>2 new Open, 27 new Pro (2 + 25). WannaCry DNS, Various Mobile.</div><div>Thanks: @R3MRUM, @LowsonWebmin, @benkow_</div><div><br></div><div><br></div><div>[+++]          Added rules:          [+++]</div><div><br></div><div>Open:</div><div><br></div><div> 2024293 - ET TROJAN Possible WannaCry DNS Lookup (trojan.rules)</div><div> 2024294 - ET TROJAN Possible WannaCry DNS Lookup (trojan.rules)</div><div><br></div><div>Pro:</div><div><br></div><div> 2826375 - ETPRO TROJAN DNS Query to Sage Domain (eho23d . net) (trojan.rules)</div><div> 2826376 - ETPRO TROJAN DNS Query to Cerber Domain (1mqvsc . top) (trojan.rules)</div><div> 2826377 - ETPRO TROJAN DNS Query to Cerber Domain (133chr . top) (trojan.rules)</div><div> 2826378 - ETPRO TROJAN DNS Query to Cerber Domain (1hkjl3 . top) (trojan.rules)</div><div> 2826379 - ETPRO TROJAN DNS Query to Cerber Domain (1jyhqc . top) (trojan.rules)</div><div> 2826380 - ETPRO TROJAN DNS Query to Cerber Domain (1fgsmc . top) (trojan.rules)</div><div> 2826381 - ETPRO TROJAN DNS Query to Cerber Domain (1fgsmc . top) (trojan.rules)</div><div> 2826382 - ETPRO TROJAN DNS Query to Cerber Domain (12m58x . top) (trojan.rules)</div><div> 2826383 - ETPRO TROJAN DNS Query to Cerber Domain (127axt . top) (trojan.rules)</div><div> 2826384 - ETPRO TROJAN DNS Query to Cerber Domain (16nxpn . top) (trojan.rules)</div><div> 2826385 - ETPRO TROJAN Cobalt Strike Malleable C2 OCSP Profile (trojan.rules)</div><div> 2826386 - ETPRO MOBILE_MALWARE Trojan-Banker.AndroidOS.Asacub.a Checkin 102 (mobile_malware.rules)</div><div> 2826387 - ETPRO MOBILE_MALWARE Trojan-Banker.AndroidOS.Asacub.a Checkin 103 (mobile_malware.rules)</div><div> 2826388 - ETPRO MOBILE_MALWARE Trojan-Banker.AndroidOS.Asacub.a Checkin 104 (mobile_malware.rules)</div><div> 2826389 - ETPRO MOBILE_MALWARE Trojan-Banker.AndroidOS.Asacub.a Checkin 105 (mobile_malware.rules)</div><div> 2826390 - ETPRO MOBILE_MALWARE Trojan-Banker.AndroidOS.Asacub.a Checkin 106 (mobile_malware.rules)</div><div> 2826391 - ETPRO TROJAN Zloader HTTP Checkin (trojan.rules)</div><div> 2826392 - ETPRO MOBILE_MALWARE Trojan-Banker.AndroidOS.Asacub.a Checkin 107 (mobile_malware.rules)</div><div> 2826393 - ETPRO CURRENT_EVENTS Evil Redirector Leading to EK Keitaro TDS May 15 2017 (current_events.rules)</div><div> 2826394 - ETPRO MOBILE_MALWARE Trojan-Banker.AndroidOS.Asacub.a Checkin 108 (mobile_malware.rules)</div><div> 2826395 - ETPRO MOBILE_MALWARE Trojan-Banker.AndroidOS.Asacub.a Checkin 109 (mobile_malware.rules)</div><div> 2826396 - ETPRO MOBILE_MALWARE Trojan-Banker.AndroidOS.Asacub.a Checkin 110 (mobile_malware.rules)</div><div> 2826397 - ETPRO MOBILE_MALWARE Trojan-Banker.AndroidOS.Asacub.a Checkin 111 (mobile_malware.rules)</div><div> 2826398 - ETPRO MOBILE_MALWARE Trojan-Banker.AndroidOS.Asacub.a Checkin 112 (mobile_malware.rules)</div><div> 2826399 - ETPRO MOBILE_MALWARE Trojan-Banker.AndroidOS.Asacub.a Checkin 113 (mobile_malware.rules)</div><div><br></div><div><br></div><div>[///]     Modified active rules:     [///]</div><div><br></div><div><br></div>-- <br><div class="gmail_signature"><div dir="ltr"><div><div dir="ltr"><font face="monospace, monospace" size="1">PGP: <a href="https://pgp.mit.edu/pks/lookup?op=get&search=0x6B68453CBED7B297" target="_blank">0xBED7B297</a></font></div></div></div></div>
</div>