Ruleset Update Summary - 2026/09/24 - v11297

Ruleset Updates
1

Summary:

94 new OPEN, 98 new PRO (94 + 4)

Added rules:

Open:

  • 2072165 - ET EXPLOIT_KIT ClickFix Domain in DNS Lookup (bug-ucheti .online) (exploit_kit.rules)
  • 2072166 - ET EXPLOIT_KIT ClickFix Domain in DNS Lookup (bug-uchetov .online) (exploit_kit.rules)
  • 2072167 - ET EXPLOIT_KIT ClickFix Domain in DNS Lookup (buhgalteri-uchet .online) (exploit_kit.rules)
  • 2072168 - ET EXPLOIT_KIT ClickFix Domain in DNS Lookup (buhgalterov-uchet .online) (exploit_kit.rules)
  • 2072169 - ET EXPLOIT_KIT ClickFix Domain in DNS Lookup (buhgalterskiy-uchet .online) (exploit_kit.rules)
  • 2072170 - ET EXPLOIT_KIT ClickFix Domain in DNS Lookup (buhuchetss .online) (exploit_kit.rules)
  • 2072171 - ET EXPLOIT_KIT ClickFix Domain in DNS Lookup (cloudflare-protect .net) (exploit_kit.rules)
  • 2072172 - ET EXPLOIT_KIT ClickFix Domain in DNS Lookup (cloudflare .vc) (exploit_kit.rules)
  • 2072173 - ET EXPLOIT_KIT ClickFix Domain in DNS Lookup (computerrepairme .com) (exploit_kit.rules)
  • 2072174 - ET EXPLOIT_KIT ClickFix Domain in DNS Lookup (copiose .org) (exploit_kit.rules)
  • 2072175 - ET EXPLOIT_KIT ClickFix Domain in DNS Lookup (cupiakleanav .com) (exploit_kit.rules)
  • 2072176 - ET EXPLOIT_KIT ClickFix Domain in DNS Lookup (ebutrat .digital) (exploit_kit.rules)
  • 2072177 - ET EXPLOIT_KIT ClickFix Domain in DNS Lookup (emali .net) (exploit_kit.rules)
  • 2072178 - ET EXPLOIT_KIT ClickFix Domain in DNS Lookup (enganem .digital) (exploit_kit.rules)
  • 2072179 - ET EXPLOIT_KIT ClickFix Domain in DNS Lookup (finance-information .online) (exploit_kit.rules)
  • 2072180 - ET EXPLOIT_KIT ClickFix Domain in DNS Lookup (finance-informations .online) (exploit_kit.rules)
  • 2072181 - ET EXPLOIT_KIT ClickFix Domain in DNS Lookup (finances-information .online) (exploit_kit.rules)
  • 2072182 - ET EXPLOIT_KIT ClickFix Domain in DNS Lookup (financesco .online) (exploit_kit.rules)
  • 2072183 - ET EXPLOIT_KIT ClickFix Domain in DNS Lookup (flispax .digital) (exploit_kit.rules)
  • 2072184 - ET EXPLOIT_KIT ClickFix Domain in DNS Lookup (get-entry .to) (exploit_kit.rules)
  • 2072185 - ET EXPLOIT_KIT ClickFix Domain in DNS Lookup (get-verification .to) (exploit_kit.rules)
  • 2072186 - ET EXPLOIT_KIT ClickFix Domain in DNS Lookup (ghadita .digital) (exploit_kit.rules)
  • 2072187 - ET EXPLOIT_KIT ClickFix Domain in DNS Lookup (grinosp .digital) (exploit_kit.rules)
  • 2072188 - ET EXPLOIT_KIT ClickFix Domain in DNS Lookup (iddmd .com) (exploit_kit.rules)
  • 2072189 - ET EXPLOIT_KIT ClickFix Domain in DNS Lookup (imacos .cc) (exploit_kit.rules)
  • 2072190 - ET EXPLOIT_KIT ClickFix Domain in DNS Lookup (immmerhency .com) (exploit_kit.rules)
  • 2072191 - ET EXPLOIT_KIT ClickFix Domain in DNS Lookup (internetserchinkas .co) (exploit_kit.rules)
  • 2072192 - ET EXPLOIT_KIT ClickFix Domain in DNS Lookup (poyanercold .top) (exploit_kit.rules)
  • 2072193 - ET EXPLOIT_KIT ClickFix Domain in DNS Lookup (record-video .online) (exploit_kit.rules)
  • 2072194 - ET EXPLOIT_KIT ClickFix Domain in DNS Lookup (records-video .online) (exploit_kit.rules)
  • 2072195 - ET EXPLOIT_KIT ClickFix Domain in DNS Lookup (skididks .com) (exploit_kit.rules)
  • 2072196 - ET EXPLOIT_KIT ClickFix Domain in DNS Lookup (unknownbuddy .com) (exploit_kit.rules)
  • 2072197 - ET EXPLOIT_KIT ClickFix Domain in DNS Lookup (video-click .online) (exploit_kit.rules)
  • 2072198 - ET EXPLOIT_KIT ClickFix Domain in DNS Lookup (video-clicks .online) (exploit_kit.rules)
  • 2072199 - ET EXPLOIT_KIT ClickFix Domain in DNS Lookup (video-hostinger .online) (exploit_kit.rules)
  • 2072200 - ET EXPLOIT_KIT ClickFix Domain in DNS Lookup (video-hostingers .online) (exploit_kit.rules)
  • 2072201 - ET EXPLOIT_KIT ClickFix Domain in DNS Lookup (video-hostings .online) (exploit_kit.rules)
  • 2072202 - ET EXPLOIT_KIT ClickFix Domain in DNS Lookup (video-wide .online) (exploit_kit.rules)
  • 2072203 - ET EXPLOIT_KIT ClickFix Domain in DNS Lookup (videoclick .online) (exploit_kit.rules)
  • 2072204 - ET EXPLOIT_KIT ClickFix Domain in DNS Lookup (xursod .com) (exploit_kit.rules)
  • 2072205 - ET EXPLOIT_KIT ClickFix Domain in DNS Lookup (actskillhub .com) (exploit_kit.rules)
  • 2072206 - ET EXPLOIT_KIT ClickFix Domain in DNS Lookup (pohon4donly .art) (exploit_kit.rules)
  • 2072207 - ET EXPLOIT_KIT ClickFix Domain in DNS Lookup (user308 .workers .dev) (exploit_kit.rules)
  • 2072208 - ET EXPLOIT_KIT ClickFix Domain in DNS Lookup (old-shadow-803d .user308 .workers .dev) (exploit_kit.rules)
  • 2072209 - ET EXPLOIT_KIT ClickFix Domain in TLS SNI (bug-ucheti .online) (exploit_kit.rules)
  • 2072210 - ET EXPLOIT_KIT ClickFix Domain in TLS SNI (bug-uchetov .online) (exploit_kit.rules)
  • 2072211 - ET EXPLOIT_KIT ClickFix Domain in TLS SNI (buhgalteri-uchet .online) (exploit_kit.rules)
  • 2072212 - ET EXPLOIT_KIT ClickFix Domain in TLS SNI (buhgalterov-uchet .online) (exploit_kit.rules)
  • 2072213 - ET EXPLOIT_KIT ClickFix Domain in TLS SNI (buhgalterskiy-uchet .online) (exploit_kit.rules)
  • 2072214 - ET EXPLOIT_KIT ClickFix Domain in TLS SNI (buhuchetss .online) (exploit_kit.rules)
  • 2072215 - ET EXPLOIT_KIT ClickFix Domain in TLS SNI (cloudflare-protect .net) (exploit_kit.rules)
  • 2072216 - ET EXPLOIT_KIT ClickFix Domain in TLS SNI (cloudflare .vc) (exploit_kit.rules)
  • 2072217 - ET EXPLOIT_KIT ClickFix Domain in TLS SNI (computerrepairme .com) (exploit_kit.rules)
  • 2072218 - ET EXPLOIT_KIT ClickFix Domain in TLS SNI (copiose .org) (exploit_kit.rules)
  • 2072219 - ET EXPLOIT_KIT ClickFix Domain in TLS SNI (cupiakleanav .com) (exploit_kit.rules)
  • 2072220 - ET EXPLOIT_KIT ClickFix Domain in TLS SNI (ebutrat .digital) (exploit_kit.rules)
  • 2072221 - ET EXPLOIT_KIT ClickFix Domain in TLS SNI (emali .net) (exploit_kit.rules)
  • 2072222 - ET EXPLOIT_KIT ClickFix Domain in TLS SNI (enganem .digital) (exploit_kit.rules)
  • 2072223 - ET EXPLOIT_KIT ClickFix Domain in TLS SNI (finance-information .online) (exploit_kit.rules)
  • 2072224 - ET EXPLOIT_KIT ClickFix Domain in TLS SNI (finance-informations .online) (exploit_kit.rules)
  • 2072225 - ET EXPLOIT_KIT ClickFix Domain in TLS SNI (finances-information .online) (exploit_kit.rules)
  • 2072226 - ET EXPLOIT_KIT ClickFix Domain in TLS SNI (financesco .online) (exploit_kit.rules)
  • 2072227 - ET EXPLOIT_KIT ClickFix Domain in TLS SNI (flispax .digital) (exploit_kit.rules)
  • 2072228 - ET EXPLOIT_KIT ClickFix Domain in TLS SNI (get-entry .to) (exploit_kit.rules)
  • 2072229 - ET EXPLOIT_KIT ClickFix Domain in TLS SNI (get-verification .to) (exploit_kit.rules)
  • 2072230 - ET EXPLOIT_KIT ClickFix Domain in TLS SNI (ghadita .digital) (exploit_kit.rules)
  • 2072231 - ET EXPLOIT_KIT ClickFix Domain in TLS SNI (grinosp .digital) (exploit_kit.rules)
  • 2072232 - ET EXPLOIT_KIT ClickFix Domain in TLS SNI (iddmd .com) (exploit_kit.rules)
  • 2072233 - ET EXPLOIT_KIT ClickFix Domain in TLS SNI (imacos .cc) (exploit_kit.rules)
  • 2072234 - ET EXPLOIT_KIT ClickFix Domain in TLS SNI (immmerhency .com) (exploit_kit.rules)
  • 2072235 - ET EXPLOIT_KIT ClickFix Domain in TLS SNI (internetserchinkas .co) (exploit_kit.rules)
  • 2072236 - ET EXPLOIT_KIT ClickFix Domain in TLS SNI (poyanercold .top) (exploit_kit.rules)
  • 2072237 - ET EXPLOIT_KIT ClickFix Domain in TLS SNI (record-video .online) (exploit_kit.rules)
  • 2072238 - ET EXPLOIT_KIT ClickFix Domain in TLS SNI (records-video .online) (exploit_kit.rules)
  • 2072239 - ET EXPLOIT_KIT ClickFix Domain in TLS SNI (skididks .com) (exploit_kit.rules)
  • 2072240 - ET EXPLOIT_KIT ClickFix Domain in TLS SNI (unknownbuddy .com) (exploit_kit.rules)
  • 2072241 - ET EXPLOIT_KIT ClickFix Domain in TLS SNI (video-click .online) (exploit_kit.rules)
  • 2072242 - ET EXPLOIT_KIT ClickFix Domain in TLS SNI (video-clicks .online) (exploit_kit.rules)
  • 2072243 - ET EXPLOIT_KIT ClickFix Domain in TLS SNI (video-hostinger .online) (exploit_kit.rules)
  • 2072244 - ET EXPLOIT_KIT ClickFix Domain in TLS SNI (video-hostingers .online) (exploit_kit.rules)
  • 2072245 - ET EXPLOIT_KIT ClickFix Domain in TLS SNI (video-hostings .online) (exploit_kit.rules)
  • 2072246 - ET EXPLOIT_KIT ClickFix Domain in TLS SNI (video-wide .online) (exploit_kit.rules)
  • 2072247 - ET EXPLOIT_KIT ClickFix Domain in TLS SNI (videoclick .online) (exploit_kit.rules)
  • 2072248 - ET EXPLOIT_KIT ClickFix Domain in TLS SNI (xursod .com) (exploit_kit.rules)
  • 2072249 - ET EXPLOIT_KIT ClickFix Domain in TLS SNI (actskillhub .com) (exploit_kit.rules)
  • 2072250 - ET EXPLOIT_KIT ClickFix Domain in TLS SNI (pohon4donly .art) (exploit_kit.rules)
  • 2072251 - ET EXPLOIT_KIT ClickFix Domain in TLS SNI (user308 .workers .dev) (exploit_kit.rules)
  • 2072252 - ET EXPLOIT_KIT ClickFix Domain in TLS SNI (old-shadow-803d .user308 .workers .dev) (exploit_kit.rules)
  • 2072253 - ET MALWARE TA569 Gholoader CnC Domain in DNS Lookup (sso .ebeenj .com) (malware.rules)
  • 2072254 - ET MALWARE TA569 Gholoader CnC Domain in TLS SNI (sso .ebeenj .com) (malware.rules)
  • 2072255 - ET MALWARE Win32/Lumma Stealer Related CnC Domain in DNS Lookup (sectionobligationpow .site) (malware.rules)
  • 2072256 - ET MALWARE Observed Win32/Lumma Stealer Related Domain (sectionobligationpow .site) in TLS SNI (malware.rules)
  • 2072257 - ET ATTACK_RESPONSE Observed Portuguese JS Dropper Inbound M3 (attack_response.rules)
  • 2072258 - ET MALWARE Portuguese JS Dropper Payload Request (malware.rules)

Pro:

  • 2868704 - ETPRO WEB_SERVER Sonicwall SMA1000 WorkPlace Server-Side Request Forgery (CVE-2026-83548) (web_server.rules)
  • 2868705 - ETPRO WEB_SERVER Sonicwall SMA1000 Authenticated Command Injection (CVE-2026-83549) (web_server.rules)
  • 2868706 - ETPRO MALWARE CastleLoader MaaS Payload Request (malware.rules)
  • 2868707 - ETPRO MALWARE GrizzlyLoader Style IP Check (malware.rules)

Modified inactive rules:

  • 2048902 - ET MALWARE [ANY.RUN] zgRAT / PureLogs CnC Connection M1 (malware.rules)
  • 2858207 - ETPRO MALWARE zgRAT / PureLogs CnC Checkin (malware.rules)
  • 2858887 - ETPRO MALWARE zgRAT / PureLogs CnC Checkin (malware.rules)