NodeRAT
Famille de malwares20 indicateurs de compromission attribués à NodeRAT dans les flux de renseignement abuse.ch.
Domaines
12
IP
4
URL
0
Empreintes
4
Télécharger les indicateurs
Listes d’indicateurs pour cette famille. Les téléchargements gratuits et anonymes portent sur un échantillon de 10 %.
Pour des mises à jour continues, les mêmes IOC sont diffusés dans le flux de menaces STIX/TAXII, prêts pour OpenCTI et MISP.
Types de menace
C&C de botnetpayloadLivraison de charge
Échantillon d’indicateurs
| Indicateur | Type |
|---|---|
| freegaten.com | domain |
| freegaten.info | domain |
| solidclouaps.com | domain |
| sendertokencf.com | domain |
| sendtokenscf.com | domain |
| selerscope.com | domain |
| inversivaldcf.com | domain |
| vrfideyoidnty.com | domain |
| cfintegrity.com | domain |
| mnsm.us.com | domain |
| appistartes.com | domain |
| solidactivate.com | domain |
| 185.122.187.55 | ip |
| 193.222.99.231 | ip |
| 185.112.59.64 | ip |
| 144.31.158.33 | ip |
| 84802194859b530dcb8e374b7970912f6a27ff5e97f2bec509e59b2dffcc6146 | hash |
| f25ba62c66bee6e6bb582064ffd048043015f3718a59fa8c56546d7998c420c0 | hash |
| 2db3900963de73e6b5e8a57b7f1779aa2a65e98f | hash |
| b97980c046ff56cd4393bc37bfea4db5 | hash |
Un autre fichier à contrôler ? Vérifier la réputation d’un hash de fichier.