NetSupportManager RAT

Famille de malwares

393 indicateurs de compromission attribués à NetSupportManager RAT dans les flux de renseignement abuse.ch.

Domaines

133

233

URL

Empreintes

Télécharger les indicateurs

Listes d’indicateurs pour cette famille. Les téléchargements gratuits et anonymes portent sur un échantillon de 10 %.

Domaines (133)IP (233)URL (16)Empreintes (11)

Pour des mises à jour continues, les mêmes IOC sont diffusés dans le flux de menaces STIX/TAXII, prêts pour OpenCTI et MISP.

Types de menace

C&C de botnetpayloadLivraison de charge

Échantillon d’indicateurs

Indicateur	Type
aff-shrd-rt.in.net	domain
opfiksotpffff.com	domain
srvc-av.com	domain
moskuiopa.com	domain
qovrentina.com	domain
losuinisots.com	domain
mxjxifkfkkffjjf.com	domain
zevoroz.com	domain
jasjdpoekkqwda.com	domain
outlook8web.com	domain
whoiamsal.com	domain
fucismarjiaff.com	domain
google2oauth.com	domain
oficekoslosld.com	domain
ms-scedg.com	domain
storiealf.com	domain
lakestlucia.com	domain
localsrvcs.com	domain
us-addnewdevice.com	domain
plixoworks.com	domain
102.98.126.152	ip
79.241.98.68	ip
102.98.192.93	ip
189.115.194.189	ip
45.88.79.237	ip
143.92.150.149	ip
209.222.212.22	ip
193.111.117.226	ip
192.162.199.79	ip
61.96.204.117	ip
94.23.185.83	ip
191.242.219.160	ip
102.98.204.172	ip
91.211.251.249	ip
84.27.86.226	ip
102.98.114.155	ip
62.119.81.74	ip
45.142.193.27	ip
93.198.186.62	ip
179.95.192.180	ip
http://verifyhumanbot.com/gggs.7z	url
https://daskljtitaskastvv.pro/dsasfd555.js	url
http://91.92.34.228/test22.txt	url
http://us-addnewdevice.com/Vzj72DFgvUe1Psg5	url
http://193.143.1.21/fakeurl.htm	url
https://us-addnewdevice.com/dl-callback/peevmnpz-psenf5s7-927uja3p-uey4ex9n/setup.msi/e5cdedc2f6f167f2bf343a5bb57aa7f6	url
http://144.31.207.34/f.GRE	url
https://cpajoliette.com/d.js	url
https://xrplnode.dev/xrpl.php	url
https://mysite2-1iz.pages.dev/index/	url
http://google2oauth.com/google.txt	url
https://xrplnode.dev/install	url
https://pub-f2969eb764264a9280dffa75e6803e93.r2.dev/setup.msi	url
http://193.143.1.21:443/fakeurl.htm	url
https://beroniw.com/hwkOP5	url
http://193.111.117.21/R.GRE	url
a9f1e873451adc5be1e9924d876ebaf79a467ab94b3f6a4e27068206f7b52719	hash
9d7f9ba8bde293ce8fc8b703ea016eda37bdb5726fa2f86f83e70d09fcef919d	hash
82c64ef8e028f5b58f3a61719792e82bc43fe01f8a6185700ff60b71943d97f9	hash
a5f7f39121b4fdf1d9dd9c2e8cacdbae1c00cd29383eceeea2cfb3b3a03187c7	hash

Un autre fichier à contrôler ? Vérifier la réputation d’un hash de fichier.