Aller au contenu principal

IClickFix

Famille de malwares

11 364 indicateurs de compromission attribués à IClickFix dans les flux de renseignement abuse.ch.

Domaines

11 084

IP

40

URL

233

Empreintes

7

Télécharger les indicateurs

Listes d’indicateurs pour cette famille. Les téléchargements gratuits et anonymes portent sur un échantillon de 10 %.

Domaines (11 084)IP (40)URL (233)Empreintes (7)

Pour des mises à jour continues, les mêmes IOC sont diffusés dans le flux de menaces STIX/TAXII, prêts pour OpenCTI et MISP.

Types de menace

C&C de botnetpayloadLivraison de charge

Échantillon d’indicateurs

IndicateurType
minimalistvoyagegroup.comdomain
calablanca.com.mxdomain
sohantraders.shopdomain
mindeltal-alpakas.dedomain
apior.frdomain
aroma-oil.comdomain
rugbygirlacademie.comdomain
torrybok11.icudomain
freelancer-ch.comdomain
decoravix.comdomain
ebiketuneupdenver.comdomain
zat.sadomain
tubateria24h.comdomain
varietyfencefl.comdomain
zenteambuilding.comdomain
www.sophygeneva.eudomain
positiveawards.co.ukdomain
electriq.sedomain
artemretouching.comdomain
fmi-ph.comdomain
85.239.149.16ip
85.192.31.214ip
4.144.235.121ip
156.234.7.21ip
91.92.34.76ip
91.92.240.121ip
91.92.240.117ip
91.92.33.149ip
162.243.87.175ip
151.243.113.89ip
176.65.144.108ip
85.209.132.130ip
185.242.245.69ip
158.94.208.87ip
91.236.230.121ip
217.144.185.101ip
138.124.60.214ip
193.233.201.114ip
154.111.246.35ip
31.76.101.174ip
https://vesifolf.comurl
http://144.31.47.76/webdavurl
https://interseq.at/b882khznff/apiurl
http://cloflart.com/7z.exeurl
http://29.127.22.74:29902/booturl
https://losfiros.comurl
http://143.241.174.121:2917/booturl
https://dapala.net/c26bfdb7-9d8d-5112-b0ca-52773be2ed3burl
https://lubazra.com/1.phpurl
http://182.188.158.29:2863/booturl
https://jimbos.com/url
https://85.209.132.130/eeroigcukqcpeyaturl
https://djasdajnsdnjgjg.com/sdkfgi.jsurl
https://btorsercoyt31.cc/js/all.min.jsurl
https://rerrioara.live/t.js?site=dcea26f876fd97985ce8d75acc6d64c6url
https://primetimehost.me/ama.php?page=url
http://216.245.184.93/bdA.limurl
https://atikintech.com/onestepurl
https://filevegatech.comurl
https://microsoft-subscription.wji.ont.mybluehost.me/?oauth2url

Un autre fichier à contrôler ? Vérifier la réputation d’un hash de fichier.