NetSupportManager RAT

Famille de malwares

384 indicateurs de compromission attribués à NetSupportManager RAT dans les flux de renseignement abuse.ch.

Domaines

133

IP

225

URL

16

Empreintes

10

Télécharger les indicateurs

Listes d’indicateurs pour cette famille. Les téléchargements gratuits et anonymes portent sur un échantillon de 10 %.

Domaines (133)IP (225)URL (16)Empreintes (10)

Besoin de mises à jour continues plutôt que de listes figées ? Les mêmes IOC sont diffusés dans le flux de menaces STIX/TAXII, prêts pour OpenCTI et MISP.

Types de menace

C&C de botnetpayloadLivraison de charge

Échantillon d’indicateurs

IndicateurType
daisiiafsfk.comdomain
parakoleksiyon.comdomain
hotelservicemonitor.comdomain
srvcmandatory.comdomain
doemerkel.comdomain
isgsofgey.comdomain
skadfjsdijfhsfso9to.comdomain
mxjxifkfkkffjjf.comdomain
bukpuka.comdomain
opfiksotpffff.comdomain
ms-scedg.comdomain
praxivono.comdomain
plixolabsaf.comdomain
tomaskoslimsok.comdomain
goldenvectorlab.topdomain
plixoworks.comdomain
iopajkflorta.comdomain
jasjdpoekkqwda.comdomain
kfalospiro.comdomain
deoint.comdomain
102.98.204.172ip
193.24.211.242ip
191.242.219.160ip
20.105.139.205ip
23.24.178.33ip
5.188.87.38ip
102.98.95.49ip
102.98.100.6ip
167.86.142.38ip
179.95.199.57ip
69.5.189.12ip
46.151.25.175ip
187.156.127.232ip
102.98.90.86ip
86.53.241.21ip
198.244.197.118ip
81.85.75.204ip
40.85.218.196ip
103.159.133.234ip
193.202.84.64ip
https://us-addnewdevice.com/dl-callback/peevmnpz-psenf5s7-927uja3p-uey4ex9n/setup.msi/e5cdedc2f6f167f2bf343a5bb57aa7f6url
https://mysite2-1iz.pages.dev/index/url
http://193.111.117.21/R.GREurl
http://google2oauth.com/google.txturl
http://verifyhumanbot.com/gggs.7zurl
https://cpajoliette.com/d.jsurl
http://193.143.1.21/fakeurl.htmurl
http://193.143.1.21:443/fakeurl.htmurl
http://91.92.34.228/test22.txturl
http://144.31.207.34/f.GREurl
https://beroniw.com/hwkOP5url
https://xrplnode.dev/xrpl.phpurl
http://us-addnewdevice.com/Vzj72DFgvUe1Psg5url
https://xrplnode.dev/installurl
https://pub-f2969eb764264a9280dffa75e6803e93.r2.dev/setup.msiurl
https://daskljtitaskastvv.pro/dsasfd555.jsurl
a9f1e873451adc5be1e9924d876ebaf79a467ab94b3f6a4e27068206f7b52719hash
9d7f9ba8bde293ce8fc8b703ea016eda37bdb5726fa2f86f83e70d09fcef919dhash
82c64ef8e028f5b58f3a61719792e82bc43fe01f8a6185700ff60b71943d97f9hash
a5f7f39121b4fdf1d9dd9c2e8cacdbae1c00cd29383eceeea2cfb3b3a03187c7hash