-> hxxps[:]//get-file.gilmorebrown[.]co[.]nz/download.php/Product_Receipt_Damage_Inspection_mp4?f=4359d574940d164143a3e401991da6c1
■ダウンロード
Package_Damage_Documentation_MP4.zip
www.virustotal.com/gui/file/c73...
tria.ge/261014-f5lvf...
マルウェア #PureLogs
■C2
tea.vexexo[.]com:56001
(185.139.214[.]102)

■ダウンロード
Item_Condition_Verification_Record_Mp4[.]zip -> krpt.dll, .exe, 他大量の文書ファイル
www.virustotal.com/gui/file/e73...
tria.ge/261008-f98vs...
マルウェア #PureLogs
■C2
tea.vexexo[.]com
(185.139.214.102:56001)

9/9にも同一C2へアクセスするマルウェアを確認
x.com/bomccss/stat...
bsky.app/profile/bomc...

Fake complaint emails drop PureRAT/PureLogs - one loader BYOVDs a Lenovo driver to kill your EDR. https://intel.threadlinqs.com/threat/TL-2026-2652 #ThreatIntel #PureRAT #PureCoder #PureLogs

PureRAT/PureLogs phish hits Japan/Korea via a wall of loaders and a BYOVD EDR-kill - one stealer behind it all. https://intel.threadlinqs.com/threat/TL-2026-2647 #ThreatIntel #PureRAT #PureLogs #Korean

📢 Analyse technique de la campagne PureLogs Stealer 2026 : chaîne d'infection multi-stages

ITrust (https://www.itrust.fr), publiée le 2 septembre 2026. L'analyse fait suite à une alerte EDR déclenchée mi-juillet 2026 chez un…

🟢 vérification factuelle haute
#PureLogs #PureLogsStealer #Cyberveille