Aller au contenu principal

GHOSTBLADE

Famille de malwares

54 indicateurs de compromission attribués à GHOSTBLADE dans les flux de renseignement abuse.ch.

Domaines

10

IP

7

URL

5

Empreintes

32

Télécharger les indicateurs

Listes d’indicateurs pour cette famille. Les téléchargements gratuits et anonymes portent sur un échantillon de 10 %.

Pour des mises à jour continues, les mêmes IOC sont diffusés dans le flux de menaces STIX/TAXII, prêts pour OpenCTI et MISP.

Types de menace

C&C de botnetpayloadLivraison de charge

Échantillon d’indicateurs

IndicateurType
cdn.data-1283.comdomain
www.amazonawsapirds.comdomain
xncb79.ccdomain
odsj13.ccdomain
sqwas.shapelie.comdomain
jkonnet.buzzdomain
tronide.ccdomain
myymk.ccdomain
ytl99.vipdomain
dcgfun.topdomain
38.22.89.117ip
103.97.128.67ip
162.4.136.30ip
223.26.63.56ip
151.243.126.191ip
107.175.49.181ip
103.238.129.112ip
https://sqwas.shapelie.com:8881/statsurl
https://odsj13.cc/beaconurl
https://odsj13.cc/resulturl
https://cdn.data-1283.com/app.vue.jsurl
https://www.cdnboostcache.com/sdk.html?s=bcdnurl
ea41ab57edc9a9a1cb1ae258325d6519f5d23571hash
ecaedc68c09154f9e97673d84d1860d5755828182a42f6aab64ab3766ce47396hash
d7982957ccd47d3603494688dc4a3d1a6d5183f9hash
4b1fd32206aa2831edead99efe88549ahash
be4bb2ea6fc6959cdeb63238018761be56adb2d1e69e7c3d3340272187198b5dhash
25a5ca273abf934008ae2b5300f74f51670dfc702adf91b45ba6ccca32bf8c24hash
71fe83847cdaf8c4d6c1aca90078dc4021cb96010062279d26338f06b4a7ba06hash
4df20a173ae6da2291fd66cb28a165958a9a6f5998ef9a19e4e143b120f1a844hash
77238255f541274ed0c8c1e5e0ffe034532a210a3aaba94d63a05a3499362022hash
a5ca944459c08038bfabf7ddbfc6ec2505ef0dc22b987569ed295f7378f30d59hash
c1b05dd8e7d060d2a40a859211528e90e62d0dc378f8af831933fe59122490ddhash
e02855a0c4e27b793644eaf6446da9596ed8d2d3c37b580beb111738010de441hash
f424039f141ac422b9cfd178f317be9e773c2c95d6c72b0af0fcf7e57ca52cb3hash
a2e5458bd1057a66fcd197558f13de7960389862hash
0d066f4a16eb2463dc340e84c2cba87ea848ab3fdb40ef693e12aed87c75a9bahash
8490b683504ae8653fd74a97e2dd19cf436dc7aehash
cd005eeb916dddb3d30966c5bbb71caabd403464hash
2e443833dd58278d094acda2067a43cae1e88cbdf3902d7515776ab42f41b7e8hash
5856c2c59ffcbe6b82f49ec94517463dc764cfe43333a7313c49a11c1c7934dehash
37efaa4237a28a4be411d40de80b2935be5b8c4e6731ee1f858c609142a87445hash

Un autre fichier à contrôler ? Vérifier la réputation d’un hash de fichier.