Kimsuky

Famille de malwares

669 indicateurs de compromission attribués à Kimsuky dans les flux de renseignement abuse.ch.

Domaines

31

IP

24

URL

227

Empreintes

387

Télécharger les indicateurs

Listes d’indicateurs pour cette famille. Les téléchargements gratuits et anonymes portent sur un échantillon de 10 %.

Domaines (31)IP (24)URL (227)Empreintes (387)

Besoin de mises à jour continues plutôt que de listes figées ? Les mêmes IOC sont diffusés dans le flux de menaces STIX/TAXII, prêts pour OpenCTI et MISP.

Types de menace

C&C de botnetLivraison de charge

Échantillon d’indicateurs

IndicateurType
user-kakao.login-accounts.dynv6.netdomain
account-login.userauth.o-r.krdomain
account-auth.userlogin.kro.krdomain
expireddomain.storedomain
mobileokgroup.sitedomain
smadison.onlinedomain
drive.shadredin.storedomain
ndocayverify.dynv6.netdomain
ndocazverify.dynv6.netdomain
nid.ncodbvverify.dynv6.netdomain
nid.ndocazverify.dynv6.netdomain
ncodbsverify.dynv6.netdomain
ncodbvverify.dynv6.netdomain
ndocauverify.dynv6.netdomain
ndocavverify.dynv6.netdomain
check.nid-log.comdomain
accounts.google.seclogistic.comdomain
nid.naver.courter.comdomain
email-service.prodomain
billmatedoc.mydns.bzdomain
38.60.220.73ip
51.79.185.184ip
118.194.248.158ip
176.111.220.168ip
118.193.69.245ip
118.194.249.154ip
27.102.138.45ip
27.102.138.52ip
27.102.138.49ip
118.194.249.109ip
118.194.249.112ip
118.194.249.32ip
118.194.248.246ip
118.193.68.95ip
101.36.114.66ip
152.32.138.146ip
118.194.248.183ip
152.32.243.215ip
152.32.139.149ip
27.102.137.140ip
http://2ebq4.dns.army/url
http://docviews56.dynv6.net/url
http://elecviews20.dynv6.net/url
http://2wq82.v6.navy/url
https://elecviews90.dynv6.net/url
https://com-login.dns.army/url
http://ndocaipass.dynv6.net/url
http://s7ycn.dns.army/url
http://101.36.114.24/url
http://ifrdr.dns.army/url
http://217.60.7.218/mort.phpurl
https://152.32.138.146/url
https://nids21.dynv6.net/url
http://ndocappass.dynv6.net/url
https://docviews68.dynv6.net/url
https://docviews14.dynv6.net/url
http://docviews12.dynv6.net/url
https://elecviews98.dynv6.net/url
http://fsmhn.v6.navy/url
https://docviews49.dynv6.net/url