#ZoomEye #ThreatHunting | #ClickFix Similar Cluster Query: google-privacy-policy-Cb0CGVRT.svg IoCs: pastebin.com/qZCEFSpU ref: x.com/1nt3l_hunt/sta… Michael Koczwara Mikhail Kasimov Ginkgo MalwareHunterTeam ZoomEye

Observed domains embedding PowerShell commands in their TXT records. DomainTools Fox_threatintel WatchingRac Squiblydoo ܛܔܔܔܛܔܛܔܛ Mikhail Kasimov Demon Szabolcs Schmidt

Interesting technique and developing I would say. 2 quick #KQL queries out for #MicrosoftSentinel and #MDE if you want to hunt for it. github.com/SecurityAura/D… Can be adapted to look for cmd.exe probably as well or other interpreters, binaries, etc. Will update as we go.

غزة تشهد مجاعة مروّعة.. أكثر من 100 شهيد بسوء التغذية بينهم 90 طفلاً.

أصواتٌ كانت تنبض بالحقيقة من قلب المعاناة، أصواتٌ اغتالتها إسرائيل في سيرها على نهجٍ واحد: الإبادة

Elon Musk Elon Musk, you are lying and you know you are lying. After once being ‘relatively’ free in your speech, it seems fear has overtaken you, and you have started flattering and pandering to your masters in the Zionist lobby in a cheap manner, even by distorting the facts in a crude

ليس مشهدًا من نهاية العالم، بل قصف في غزة 13 سبتمبر 2025 تلك لحظة عار أسوأ من نهايته بكثير وتنذر بجحيم والله!

جوائز نوبل للعلوم لا تمثل نجاح الأفراد وإنما تمثّل نجاح المنظومات العلمية التي يعمل ضمنها هؤلاء الأفراد. لا توجد أمة من الأذكياء وأمة من الحمقى، وإنما تستخرج المنظومات الفكرية والسياسية خير ما في الأمم أو شر ما فيها. وقد صدق من قال من العلماء (وأظنه Neil deGrasse Tyson): لو كانت

من لها ممن اصطفاهم الله للخير لقد رأينا احتفاء أهل غزة بالطباخة التي كانت تعلّمهم إعداد الطعام من القليل المتاح، فغمروها بالدعاء، فإن حاجتهم إلى العون لا إلى الدمع .. هذا الأخ (في هذا الفيديو) نشرت أكثر من وسيلة تواصل وقناة (ومنها الجزيرة) قصته، فقد فقد إحدى رجليه وذهب إلى تركيا

هذي ليست لعبة ليس فيلما ولا خيالا... إنها الحقيقة المرعبة في #السودان

Abdelghafour B. 🇵🇸 Fox_threatintel WatchingRac Squiblydoo MalwareHunterTeam ܛܔܔܔܛܔܛܔܛ Mikhail Kasimov Demon Szabolcs Schmidt the initial clipboard hijack downloads a .wav file. it will be downloaded renamed & executed here temp\c3b4\rmnaj7.ps1 The ps1 script is a dropper for the main payload base64 encoded decoded that and got main payload virus total scan of both files: (ps1 script)

Check out this one :)