Cobalt Strike

Famille de malwares

4 274 indicateurs de compromission attribués à Cobalt Strike dans les flux de renseignement abuse.ch.

Domaines

821

IP

3 122

URL

43

Empreintes

288

Télécharger les indicateurs

Listes d’indicateurs pour cette famille. Les téléchargements gratuits et anonymes portent sur un échantillon de 10 %.

Domaines (821)IP (3 122)URL (43)Empreintes (288)

Besoin de mises à jour continues plutôt que de listes figées ? Les mêmes IOC sont diffusés dans le flux de menaces STIX/TAXII, prêts pour OpenCTI et MISP.

Types de menace

C&C de botnetpayloadLivraison de charge

Échantillon d’indicateurs

IndicateurType
luckywheel.digitaldomain
topinfocompany.comdomain
setechnowork.comdomain
drakr.icudomain
dns.n1u89dhs.xyzdomain
ns1.emailmigration.orgdomain
9niang.clouddomain
talonbilling.comdomain
dehikz.comdomain
site.dev.hutechweb.comdomain
high-control.netdomain
ns2.googleclouds.netdomain
ipulsecloud.comdomain
tagujog.comdomain
newyearbalance.comdomain
mysqlserver.orgdomain
allgroupservices.comdomain
sagsblog.telinduslab.ludomain
amur-city.onlinedomain
goodsport2023.windomain
156.234.162.225ip
112.124.106.45ip
60.205.127.57ip
23.248.213.110ip
156.234.162.238ip
47.94.167.171ip
101.34.235.198ip
103.41.7.233ip
103.106.189.90ip
203.12.31.100ip
134.122.135.53ip
204.194.49.142ip
23.226.56.210ip
23.248.213.113ip
185.213.60.41ip
103.44.90.103ip
210.56.48.227ip
156.234.56.46ip
39.104.14.73ip
142.171.48.144ip
http://47.92.109.107:32251/9jPjurl
http://178.16.52.201/9cca20c6df659f72/t_cpt_bld172638.binurl
http://178.16.52.201/9cca20c6df659f72/m_cpt1903.binurl
http://202.56.160.190:80/HRQrurl
http://152.32.191.249:23803/YsIHurl
http://webcdns.com:2083/static-directory/lt.mp3url
http://152.32.191.249:23803/caurl
https://ntc-redirect.akamai-live.workers.dev/compare/v1.44/url
https://20.6.97.231/service/update2/jsonurl
http://146.70.116.3/en_US/all.jsurl
http://ns8.softline.top:443/s/ref=nb_sb_noss_1/167-3294888-0262949/field-keywords=booksurl
http://103.171.35.26:9443/dot.gifurl
http://192.168.223.139:8443/fo8Purl
http://110.40.181.138:14433/IIsXurl
https://d34auolpreyu24.cloudfront.net/jquery-3.3.1.min.jsurl
http://62.234.54.51:443/DCqeurl
http://103.146.231.107:80/DFneurl
http://58.218.215.67:443/cloud-site/header-and-footer/shopping-cart.pngurl
http://107.175.206.36:8866/1eWpurl
https://20.6.97.231/async/ddljsonurl