Aller au contenu principal

AMOS

Famille de malwares

1 894 indicateurs de compromission attribués à AMOS dans les flux de renseignement abuse.ch.

Domaines

182

IP

16

URL

138

Empreintes

1 558

Télécharger les indicateurs

Listes d’indicateurs pour cette famille. Les téléchargements gratuits et anonymes portent sur un échantillon de 10 %.

Domaines (182)IP (16)URL (138)Empreintes (1 558)

Pour des mises à jour continues, les mêmes IOC sont diffusés dans le flux de menaces STIX/TAXII, prêts pour OpenCTI et MISP.

Types de menace

C&C de botnetpayloadLivraison de charge

Échantillon d’indicateurs

IndicateurType
quest-22.comdomain
1p6kkehfjfb2s.netdomain
226c6tcnujin1.appdomain
verse-18.comdomain
groverudder12.comdomain
bronzeverse9.comdomain
trekworkshop3.comdomain
onyxatelier17.comdomain
chant-78.comdomain
nsi8kw1r.loldomain
river25.comdomain
node-slate.comdomain
1z0ky1gcb02j8.comdomain
aspenriver6.comdomain
atlas-compass.comdomain
xuiaxwx.comdomain
nomaiei.sbsdomain
coral21.comdomain
postaspen18.comdomain
quartzleap5.comdomain
192.162.199.249ip
161.35.146.120ip
159.223.216.143ip
193.188.22.148ip
86.54.25.202ip
167.71.70.184ip
188.166.83.118ip
164.90.161.147ip
165.232.73.74ip
104.248.194.193ip
206.189.104.97ip
152.42.143.45ip
196.251.107.171ip
193.233.210.226ip
199.91.221.4ip
178.16.54.55ip
https://leaf-core.com/api/metrics/run?event=stagerurl
http://192.162.199.249/8w6vq50fsuurl
https://feather-24.com/2kqYRM0DCrnyJgoS4gVLl_FHJRRdTUhGCbjyuYwpZ6c/code3/updateurl
https://nova-75.com/curl/waxeqrf1w/56d7vzaivvpne4fbqg.jsonurl
https://ember-bridge.com/curl/sxbljspqq9f7/init.shurl
http://192.162.199.249/hbspbloprxh3iu2hurl
http://178.16.54.55/Lavagaluhurl
https://pewweepor092.com/gate/ledger-asarurl
https://willow-13.com/curl/3q6bi119bmh/hta33q8o8pnbdlzpyl4v7e.daturl
https://aspenriver6.com/2kqYRM0DCrnyJgoS4gVLl_FHJRRdTUhGCbjyuYwpZ6c/oo9/updateurl
https://pewweepor092.com/gateurl
https://weaveink12.com/curl/55mjc71yd9/wi26u4bcjxabncopebnz1lz.jsonurl
https://chantcompass9.com/f/yhzuuxkyytoc-pr6sqaaqa/lvitjpauurl
http://192.162.199.249/0mug7gt9c94l6fn3url
https://delta-canvas.com/zxc/mdwurl
http://178.128.253.92/api/metrics/runurl
http://64.188.98.250/Hevidaurl
https://web-stat-2685.com/zyeMb6slon_3VWVlkSkdiJurcyhY5cFNtchnavRnMgU/claude/updateurl
https://basequill9.com/zyeMb6slon_3VWVlkSkdiJurcyhY5cFNtchnavRnMgU/hiddenfix/updateurl
https://questlyric8.com/api/metrics/run?event=pastedurl
a39fcd4a1bca243405f6c4aa91852093b8967b461aac1d307b335ed23e316144hash
1384a37d7b21a1cc8313e9b094c8d1e0cfbec72d5bf3a73d12c2506198fa6964hash
6461311bcc3d675ebfdae2edc2044612fe993d245503a523ac96dd0390139685hash
36b6e8be2e09433010d07eddde71c97082ecf95a3b7aea6c4f7de6d6739ec189hash

Un autre fichier à contrôler ? Vérifier la réputation d’un hash de fichier.