Aller au contenu principal

Cobalt Strike

Famille de malwares

5 027 indicateurs de compromission attribués à Cobalt Strike dans les flux de renseignement abuse.ch.

Domaines

884

IP

3 489

URL

349

Empreintes

305

Télécharger les indicateurs

Listes d’indicateurs pour cette famille. Les téléchargements gratuits et anonymes portent sur un échantillon de 10 %.

Domaines (884)IP (3 489)URL (349)Empreintes (305)

Pour des mises à jour continues, les mêmes IOC sont diffusés dans le flux de menaces STIX/TAXII, prêts pour OpenCTI et MISP.

Types de menace

C&C de botnetpayloadLivraison de charge

Échantillon d’indicateurs

IndicateurType
gijoxupe.comdomain
afspd.comdomain
sezezapa.comdomain
blackandwhiteshoose.comdomain
xyt.cpolar.topdomain
costacancordia.comdomain
nuesro.comdomain
vangshares.comdomain
securequoteme.comdomain
arthas89sh.comdomain
data-protection-test.comdomain
a3tf75e7k596x.cfc-execute.bj.baidubce.comdomain
www.edge-chrome.comdomain
ns2.nmd5.comdomain
site.dev.hutechweb.comdomain
avasecurityservices.comdomain
xevayuhace.comdomain
www.rmsmarineservice.com.qwqqwq.ggff.netdomain
jahojahi.comdomain
edgeupdater.comdomain
80.66.75.9ip
47.236.40.28ip
156.234.211.220ip
47.120.70.161ip
86.54.24.26ip
156.234.233.178ip
114.67.81.148ip
156.234.208.85ip
103.238.225.156ip
46.235.168.57ip
179.43.186.214ip
52.16.231.37ip
114.132.199.129ip
23.238.82.42ip
87.107.191.39ip
47.110.67.64ip
121.43.243.13ip
43.249.175.217ip
178.16.52.194ip
43.155.246.58ip
https://ams-prd-cob.nl/jquery-3.3.1.min.jsurl
https://zomerax.top/api/3url
http://fixx.sbs/pixel.gifurl
http://klycnmik.com/jquery-3.3.1.min.jsurl
https://yourinfosolutions.com/construct/SiteMap/X4HH7RE732VOurl
https://updatemicrotok.online:4444/owa/url
http://appdevtechnology.com/massactionurl
https://guggenheimpartners-survey.com:9443/owa/hR2fs8fYTzqyL08BgFjhxuo0Pjurl
https://www.serviceapp1.com/verify/Site/SP1XNGCN89url
https://sinergil.com/jquery-3.3.1.min.jsurl
http://entertainok.com/jquery-3.5.1.min.jsurl
http://ns7.softline.top:443/s/ref=nb_sb_noss_1/167-3294888-0262949/field-keywords=booksurl
https://cookieholder.com/jquery-3.3.1.min.jsurl
http://aginij.com/jquery-3.3.1.min.jsurl
http://akaluij.com/jquery-3.3.1.min.jsurl
https://lapsusareskids.world:10443/bg.cssurl
https://getsafeblog.com/c/msdownload/update/others/2020/10/29136388_url
http://axelkim.com:80/jquery-3.3.1.min.jsurl
https://technicollit.com/safebrowsing/b0kKKIjr/mQxk1hyJ6RR66yi9bhl5xAIurl
https://gfcbm.xyz/s/ref=nb_sb_noss_1/167-3294888-0262949/field-keywords=booksurl

Un autre fichier à contrôler ? Vérifier la réputation d’un hash de fichier.