Aller au contenu principal

GlassWorm

Famille de malwares

243 indicateurs de compromission attribués à GlassWorm dans les flux de renseignement abuse.ch.

Domaines

0

IP

17

URL

114

Empreintes

112

Télécharger les indicateurs

Listes d’indicateurs pour cette famille. Les téléchargements gratuits et anonymes portent sur un échantillon de 10 %.

IP (17)URL (114)Empreintes (112)

Pour des mises à jour continues, les mêmes IOC sont diffusés dans le flux de menaces STIX/TAXII, prêts pour OpenCTI et MISP.

Types de menace

C&C de botnetpayloadLivraison de charge

Échantillon d’indicateurs

IndicateurType
217.69.2.135ip
45.32.150.251ip
45.150.34.158ip
108.61.177.82ip
199.247.10.166ip
45.76.45.151ip
70.34.242.255ip
217.69.11.60ip
45.32.151.157ip
217.69.11.57ip
45.32.150.97ip
45.76.44.240ip
217.69.3.152ip
217.69.3.51ip
217.69.0.159ip
217.69.11.99ip
208.85.20.124ip
http://45.32.150.251/DcBgkhPhBl%2FI%2B47SkwikzA%3D%3Durl
http://217.69.2.135/3pkV2PhdSee7rIYT7tUUvg%3D%3Durl
http://45.77.60.153/darwin-universal/s4%2BECczuPY7jRKr7qbsMng%3D%3D?wallet=ledgerurl
http://217.69.3.51/get_arhive_npm/QfSoYf%2Bg5YdyaN0mq0Od2Q%3D%3Durl
http://45.32.150.251/wBienbSMCQVw7hVbXv2RZg%3D%3Durl
http://217.69.0.159/dq1IMEteQ4AbO3daeYGXZw%3D%3Durl
http://45.32.150.251/G5siNiDTBkWodwfsMxkn1g%3D%3Durl
https://calendar.app.google/2NkrcKKj4T6Dn4uK6url
http://217.69.3.152:80/logurl
http://217.69.3.51/get_arhive_npm/LMTNiVUlATw34RQi2jrf1Q%3D%3Durl
http://217.69.2.135/get_arhive_npm/6YQMRzWLe2Xz1cFMLFEC9Q%3D%3Durl
http://45.32.150.251/KKnPnNrivhFdfhiMCPe40A%3D%3Durl
http://45.32.150.251/get_arhive_npm/oQrcBH156bazw%2BWDRT0eMA%3D%3Durl
http://217.69.3.51:4789/socket.io/url
http://45.32.150.251/get_arhive_npm/1hSS+kiByorP8+9JrXLvgg==url
http://217.69.2.135/darwin-universal/%2BOEP1WW19zry7L%2BAIfWfow%3D%3D?wallet=ledgerurl
http://217.69.2.135/N0K2pzQQzJes1CvLVcxy4A%3D%3Durl
http://45.32.150.251/get_arhive_npm/TF3wpi1E5Y1y%2B6LY7%2FZj5g%3D%3Durl
http://217.69.2.135/darwin-universal/%2BOEP1WW19zry7L%2BAIfWfow%3D%3D?wallet=trezorurl
http://217.69.3.51/lYc8y7qfNjkARpt8FxAZsw%3D%3Durl
24269ae7a306178f21a7e0b4502358d1d0931eded86c3a9caa5ea8471ba34ce3hash
50a891fe72f61b91bca13326f7b334437054fe8e6d6620665c3d47b0118c7792hash
d7b8bfb0c0e04329b9d226d42cbb5b5dec2a8409596a8abf99a139ddae17c8fbhash
1e5dfb51162c91d03c80c5dec50a6a5fce5194b7ee170ba09ca5fe0075bd5515hash
9a3eeeeac57f58a79659ebf0782fe2abd6b646e8960fcb5e99fb905db5728559hash
dffa23dfd1efeec8be847c20e67f7ac37d487e1a31abfed6ffe407bc412dcbedhash
616171dbe37f615cde522a11ef4d5f631fbf15f70e10d326f83eca954e5552c6hash
e56dfb687fc9f6a16be92701c162a21fde4d8647e583e64f953435e2fc90d67fhash
a9c9af685d1144dbc81bebf40dbb0e5bf66688bf034ac8b0f9d2094b9afee41ahash
2ba01d4141fce7342a7f0cc330e6c08da83cfe5d4bfd1a79b69f20d2b1f4f7e5hash
05a3584d3b296f9007fa41911403c40d59cdd46bc5179f29b43fe226c18cca5ahash
d02db967b9ccf083bb79b10216dd5bd150c6dddcad477b95b3fe5dde0ed7e009hash
1997409c429dcc0a21011ca52121a8bbaf2a39bacaad31f9cf7a160a89c361aahash
ae456e90f894c0f039b58550240f71f1b243f5428402178f47d586406ebe9622hash
1e6487b7fbb9a0ff4c1d7032bfecd153fa6b9cc3c523243e8183588a98168267hash
868938755dbacc4480a5395f12ae9c8467d735cd06bc69b608c84ea5becd40cfhash
d72c1c75958ad7c68ef2fb2480fa9ebe185e457f3b62047b31565857fa06a51ahash
78ecfb7753499b69fe85c348377c2e522b275c34c1edd172f9b543da18438e4ehash
626958cf09ed98577efd462d0f1b79680bbbc32c1783c9322687369ac6392312hash
baa6d18542a5bbcfa6beec942660cf8e7988e14a727d775a5c90313ec7392a96hash

Un autre fichier à contrôler ? Vérifier la réputation d’un hash de fichier.