QakBot

Famille de malwares

175 indicateurs de compromission attribués à QakBot dans les flux de renseignement abuse.ch.

Domaines

153

URL

Empreintes

Télécharger les indicateurs

Listes d’indicateurs pour cette famille. Les téléchargements gratuits et anonymes portent sur un échantillon de 10 %.

Pour des mises à jour continues, les mêmes IOC sont diffusés dans le flux de menaces STIX/TAXII, prêts pour OpenCTI et MISP.

C&C de botnetLivraison de charge

Indicateur	Type
onepinggroup.com	domain
t-ticket.al	domain
tenecesitan.org	domain
ladiesfashionworldbd.com	domain
ecoledefelix.org	domain
lacasadeltexu.com	domain
avavillas.com	domain
glamspin360.com	domain
hamzehkoumakli.com	domain
alcaldiaeloyalfaro.gob.ec	domain
alutanews.ng	domain
paper-tiger.com.au	domain
endomarketingbrasil.com	domain
channelkornofuli.org	domain
jagadeshgudaru.com	domain
sargodhakinnow.com	domain
47.153.115.154	ip
75.110.250.89	ip
93.113.90.128	ip
75.137.239.211	ip
173.187.170.190	ip
5.13.99.38	ip
216.110.249.252	ip
85.186.141.62	ip
82.76.239.193	ip
173.173.77.164	ip
117.199.195.112	ip
74.56.167.31	ip
47.205.231.60	ip
62.38.111.70	ip
24.229.245.124	ip
178.193.33.121	ip
207.255.161.8	ip
94.52.160.116	ip
108.21.107.203	ip
94.176.220.76	ip
https://astonclinic.ie/nsau/?1	url
https://tovecpharma.com/iil/?1	url
https://horsepower.qa/emr/index.php	url
https://avavillas.com/qoeu/index.php?qbot.zip	url
https://glamspin360.com/di/index.php?e=qbot.zip	url
https://hamzehkoumakli.com/vero/	url