ALERT · Brute force SSH — 185.220.101.42 · IOC · Malicious domain resolved — update-checker[.]ru · TTP · T1078 Valid Accounts detected · BLOCK · Port scan from 45.33.32.156 dropped · ALERT · Lateral movement attempt via SMB · IOC · C2 beacon pattern — 203.0.113.88:4444 · TTP · T1059.001 PowerShell execution logged · BLOCK · RDP brute force — 91.134.209.12 blocked · ALERT · Brute force SSH — 185.220.101.42 · IOC · Malicious domain resolved — update-checker[.]ru · TTP · T1078 Valid Accounts detected · BLOCK · Port scan from 45.33.32.156 dropped · ALERT · Lateral movement attempt via SMB · IOC · C2 beacon pattern — 203.0.113.88:4444 · TTP · T1059.001 PowerShell execution logged · BLOCK · RDP brute force — 91.134.209.12 blocked ·