KongTuke

Famille de malwares

936 indicateurs de compromission attribués à KongTuke dans les flux de renseignement abuse.ch.

Domaines

320

IP

19

URL

224

Empreintes

373

Télécharger les indicateurs

Listes d’indicateurs pour cette famille. Les téléchargements gratuits et anonymes portent sur un échantillon de 10 %.

Domaines (320)IP (19)URL (224)Empreintes (373)

Besoin de mises à jour continues plutôt que de listes figées ? Les mêmes IOC sont diffusés dans le flux de menaces STIX/TAXII, prêts pour OpenCTI et MISP.

Types de menace

C&C de botnetpayloadLivraison de charge

Échantillon d’indicateurs

IndicateurType
chappan.loldomain
corralos.beerdomain
atmn4a1ylmh2329.topdomain
uozzd7qfugrljo3.topdomain
uzq917181o6p0gr.topdomain
datapass2578.comdomain
thibahlt.loldomain
rcdt1ytgjdgbx3c.topdomain
www.lowbudgetmovers.netdomain
t7mnduxhxky8sie.topdomain
jr90r8mh5a4lo1p.topdomain
nsugzw35.topdomain
fifuvhzw2.topdomain
ywomjqqy8nu5p65.top1yiqsu0s4geu2xc.topdomain
bechteltr.loldomain
4349njvs2uk88f9.topdomain
bartach.xyzdomain
udul8boym9bk402.topdomain
lkf9soncx2cx8ae.topdomain
u3hqns4msrc4hei.topdomain
162.33.179.231ip
64.95.13.85ip
64.95.10.37ip
64.95.13.15ip
67.217.228.3ip
64.95.12.251ip
198.13.159.44ip
64.95.11.22ip
45.61.136.185ip
103.228.54.23ip
45.61.136.91ip
64.95.10.178ip
149.248.78.193ip
193.149.189.139ip
195.85.114.50ip
64.95.11.59ip
202.87.221.10ip
64.94.84.182ip
143.110.220.20ip
https://heethcote.com/file.jsurl
https://saxonfield.org/file.jsurl
https://rodrigeez.surf/api/v1/statusurl
https://oelgado.com/curl
https://apiflow7067.com/ueurl
https://boulangeo.lol/api/v1/verifyurl
https://luthel.com/gurl
https://shhuster.lol/api/v1/sessionurl
https://heethcote.com/gurl
https://quorumix.com/curl
https://guiglen.sbs/api/v1/verifyurl
https://quorumix.com/turl
https://stevsns.lol/api/v1/statusurl
https://jnlysj.com/gurl
https://rodrigeez.surf/api/v1/verifyurl
https://marhhetti.sbs/api/v1/sessionurl
https://oakington.org/turl
https://hennemann.lol/api/v1/sessionurl
https://heethcote.com/c?tk=url
https://nonrueden.com/gurl
92fea18ddd79fd92aa50d8d240f8f86729692f80df490ec4bf46652fd3051755hash