NodeRAT
Famille de malwares17 indicateurs de compromission attribués à NodeRAT dans les flux de renseignement abuse.ch.
Domaines
12
IP
4
URL
0
Empreintes
1
Télécharger les indicateurs
Listes d’indicateurs pour cette famille. Les téléchargements gratuits et anonymes portent sur un échantillon de 10 %.
Besoin de mises à jour continues plutôt que de listes figées ? Les mêmes IOC sont diffusés dans le flux de menaces STIX/TAXII, prêts pour OpenCTI et MISP.
Types de menace
C&C de botnetpayloadLivraison de charge
Échantillon d’indicateurs
| Indicateur | Type |
|---|---|
| freegaten.com | domain |
| freegaten.info | domain |
| solidclouaps.com | domain |
| sendertokencf.com | domain |
| sendtokenscf.com | domain |
| selerscope.com | domain |
| inversivaldcf.com | domain |
| vrfideyoidnty.com | domain |
| cfintegrity.com | domain |
| mnsm.us.com | domain |
| appistartes.com | domain |
| solidactivate.com | domain |
| 185.122.187.55 | ip |
| 193.222.99.231 | ip |
| 185.112.59.64 | ip |
| 144.31.158.33 | ip |
| 84802194859b530dcb8e374b7970912f6a27ff5e97f2bec509e59b2dffcc6146 | hash |