donut_injector
Famille de malwares10 indicateurs de compromission attribués à donut_injector dans les flux de renseignement abuse.ch.
Domaines
6
IP
2
URL
1
Empreintes
1
Télécharger les indicateurs
Listes d’indicateurs pour cette famille. Les téléchargements gratuits et anonymes portent sur un échantillon de 10 %.
Pour des mises à jour continues, les mêmes IOC sont diffusés dans le flux de menaces STIX/TAXII, prêts pour OpenCTI et MISP.
Types de menace
C&C de botnetpayloadLivraison de charge
Échantillon d’indicateurs
| Indicateur | Type |
|---|---|
| opendocumentonline.com | domain |
| adhaehaht-42050.portmap.host | domain |
| vrstudio.life | domain |
| gamestudio.life | domain |
| senterprise2026.com | domain |
| deushack.org | domain |
| 38.45.126.243 | ip |
| 118.107.29.135 | ip |
| http://185.141.216.151/1st/r.vrf | url |
| 4acd7adff5c2193e7b0b9a6f8235534d67772ff3d7fa59b1215de011d7455ad9 | hash |
Un autre fichier à contrôler ? Vérifier la réputation d’un hash de fichier.