Aller au contenu principal

MoonPeak

Famille de malwares

7 indicateurs de compromission attribués à MoonPeak dans les flux de renseignement abuse.ch.

Domaines

0

IP

2

URL

3

Empreintes

2

Télécharger les indicateurs

Listes d’indicateurs pour cette famille. Les téléchargements gratuits et anonymes portent sur un échantillon de 10 %.

IP (2)URL (3)Empreintes (2)

Pour des mises à jour continues, les mêmes IOC sont diffusés dans le flux de menaces STIX/TAXII, prêts pour OpenCTI et MISP.

Types de menace

C&C de botnetpayloadLivraison de charge

Échantillon d’indicateurs

IndicateurType
107.172.249.140ip
217.60.36.94ip
http://217.60.36.94/test/test.bef_friurl
http://217.60.36.94/william/wi.txturl
http://217.60.36.94/test/p.txturl
877fb2b2d8800e7831f1912b37550627d97cd704a1592e16260a889473e90658hash
389a013800d3201b17aa1ea01b30ec6919a3757b5d5af583c4cb210e45e6eb18hash

Un autre fichier à contrôler ? Vérifier la réputation d’un hash de fichier.