Aller au contenu principal

ClearFake

Famille de malwares

33 809 indicateurs de compromission attribués à ClearFake dans les flux de renseignement abuse.ch.

Domaines

32 875

IP

37

URL

344

Empreintes

553

Télécharger les indicateurs

Listes d’indicateurs pour cette famille. Les téléchargements gratuits et anonymes portent sur un échantillon de 10 %.

Pour des mises à jour continues, les mêmes IOC sont diffusés dans le flux de menaces STIX/TAXII, prêts pour OpenCTI et MISP.

Types de menace

C&C de botnetVol de carte bancairepayloadLivraison de charge

Échantillon d’indicateurs

IndicateurType
padpoh.graphicstabletreviews.comdomain
tinque.redpit.in.netdomain
frost.darkwinterlab.latdomain
tvayvbzwt.hospitaldemascotas.comdomain
t0ken-core.spectrumharvest.in.netdomain
land-vault.ranchitro.in.netdomain
vyyrr.idyllmuscat.in.netdomain
v1rsowak.xbetone.comdomain
amberblogs.storedomain
oisapmtg.sanjeshvaandazegiri.shopdomain
formatcon.heaton-stolid.in.netdomain
dzcghm.singermegha.comdomain
gate6-pipe.vex3litor.in.netdomain
4cti-pulse.photot-sudok.in.netdomain
convoynoble.inven-tornon.in.netdomain
pr1nt-wave.octagonon.in.netdomain
merfluxar4.notice-ohlamon.surfdomain
mipcepl.jamjahani.sitedomain
royalemb.con9uerbunker.in.netdomain
ledger5-well.goodtime.in.netdomain
213.232.235.51ip
193.233.82.126ip
103.141.13.26ip
2.27.5.153ip
94.154.35.157ip
94.154.35.164ip
51.222.96.111ip
153.75.90.64ip
153.75.90.67ip
178.16.53.219ip
89.124.109.242ip
45.155.69.173ip
65.109.115.111ip
145.249.115.191ip
195.10.205.218ip
94.154.35.153ip
185.196.9.183ip
91.219.23.145ip
94.154.35.162ip
178.16.52.101ip
https://cdn.jsdelivr.net/gh/louis-mellor/2d-aee4-1433332c1@main/f5url
https://raw.githubusercontent.com/Loolu2846/ruta3742/refs/heads/main/rita80url
https://cdn.jsdelivr.net/gh/Christa6547/lazily/issueurl
https://testingcf.jsdelivr.net/gh/Boycshop/147B-D73-E1EC/34F520-6B096Eurl
https://qbsad.pages.dev/url
https://raw.githubusercontent.com/Christa6547/ade9ac52-539c-45d3-b903-1bcdc2d2d8c4/refs/heads/main/4b637250-1e04-4ccf-aced-ddd79d4daa67url
https://cdn.jsdelivr.net/gh/19875567137/465636664593hfgd/475333927kurl
https://devltd.top/flomowk2.zipurl
https://testingcf.jsdelivr.net/gh/3fF2/eC841-4-b13F29-E8A2-a-3BdD/6-a11F-7fD5-2url
https://cdn.jsdelivr.net/gh/fjghds8576/defc5c6-f955-4bfe-beeb-0bb43404d004/ae33-a96d32url
https://cdn.jsdelivr.net/gh/dsteru3421/fb61c458-d12f-8139-fbd375534040/ede9f684-6985-898b-3f80f312d1b0url
https://runtimerailbit.comurl
https://cdn.jsdelivr.net/gh/cowenrty/issue/gglurl
https://cdn.jsdelivr.net/gh/48-689100-172-171440/447477315432/61442229125url
https://jsma.s3.us-west-2.amazonaws.com/1bJ8TKI/ma.jsurl
https://cdn.jsdelivr.net/gh/dsteru3421/5dd15fa7-b9fa-4c3b-bd20-9de1e183d2/3b48dd44-f4c2-4addurl
https://backup-terminal-gateway-handle-list.wiki/931c1f4c-c65d-4544-a2b4-15835e711dae/google.cturl
https://raw.githubusercontent.com/34-19-44r/80-FCF8F2-DD98/refs/heads/main/48-D0-4E-DE-7url
https://ggsf.5zoramel.in.net/05fe317c-0981-4de2-bc8a-930d369db441/ck-3d80df5d12cdfe6450a782fc87bf66b444.googleurl
https://cdn.jsdelivr.net/gh/dsteru3421/2649728a-b35b-4211-a65a-85baaf653cbe/118132a8-a273-47da-931c-3c78081f6a38url

Un autre fichier à contrôler ? Vérifier la réputation d’un hash de fichier.