Aller au contenu principal

Remcos

Famille de malwares

3 067 indicateurs de compromission attribués à Remcos dans les flux de renseignement abuse.ch.

Domaines

1 204

IP

1 779

URL

4

Empreintes

80

Télécharger les indicateurs

Listes d’indicateurs pour cette famille. Les téléchargements gratuits et anonymes portent sur un échantillon de 10 %.

Pour des mises à jour continues, les mêmes IOC sont diffusés dans le flux de menaces STIX/TAXII, prêts pour OpenCTI et MISP.

Types de menace

C&C de botnetpayloadLivraison de charge

Échantillon d’indicateurs

IndicateurType
u88.mex.comdomain
finalend.serveblog.netdomain
bj88g.comdomain
newremc.duckdns.orgdomain
myremrem.duckdns.orgdomain
richardskoug34.ddns.netdomain
c2.dnqj.mydomain
kuwin.wangdomain
remcobakup.duckdns.orgdomain
backdoor.casino-igrice.medomain
trfsgysu28opask04.duckdns.orgdomain
malware.19slotwallet.codomain
www.jesusboyglobalbackup3.comdomain
nickman12-46565.portmap.iodomain
remcoss2024feb.duckdns.orgdomain
8kbet.salondomain
u888.limiteddomain
arvand.co.comdomain
laboratery.ydns.eudomain
xxx.sytes.netdomain
64.89.160.50ip
135.136.158.9ip
192.144.32.54ip
31.207.7.129ip
155.103.71.194ip
107.173.47.132ip
209.54.102.152ip
77.91.71.18ip
45.74.7.196ip
2.26.75.218ip
122.114.158.232ip
147.45.179.125ip
45.133.174.164ip
102.220.161.72ip
102.220.161.75ip
155.103.69.239ip
102.220.160.121ip
138.226.237.250ip
5.101.82.229ip
193.187.91.120ip
https://mbcasesores.com/tap/BBVA_pdf.zipurl
http://192.210.229.56/demo.exeurl
https://192.236.217.110/83/goodthings.htaurl
https://107.175.88.100/img/remcos_a.daturl
c4fa2144908f8beb04d4c9c74070be2e08cdbdfcebcb368074fce577fe98a907hash
256c87c965bc1ba9276df733da86a3a713d9f981eed04ffe15e160311bc070f9hash
b366c5797d0a60aaa4d40b121586ed881a7f92eb9050c88922fcae575c4c0ea8hash
4f4dfad2cd9ff21d88353f568982655c240bee96a4034b05e6c1efacb515622ehash
363ee51fc02f20cb206039434758c3afa1c71bc7d316c6db4a39b0d310ab92f9hash
8422a58a2a94670547dd37df0fab8e90hash
1c6c710568566d0c52de1d224f551bef36d66a32hash
b91ee6b195867a96f22bbcd98cff92fd2347b720e42281ef06c5d7e27c70250bhash
a3ff5601b9111770f44dd839da8fc3fbc05aa0ffhash
a82ab47795a1a4a04da0b73a9597a58072fcb05ce9ac83ba8f922c11d74b8457hash
6929f5059552a1f509ad4824ccfa11afefc8120351b09cb74003d263622b4a39hash
bfc092b384976e97153bae0e29359461bfd65fce5ad8188d6460de57bc680eafhash
9ec9d84b8ea1265c494954a81509df8444583965182729a000a99a9562a9e28ehash
d780677e97da00b2b90849741720c1a02e758356630b63242a18074775c69e1chash
4badc8c022c02a6deca9e59c4d3c0ba95d5be0abbd272739ba3199086e5619afhash
3797d5082f3612a2493ce6430ed09a61922573f6871401f95b0d2e735a12ada1hash

Un autre fichier à contrôler ? Vérifier la réputation d’un hash de fichier.