Aller au contenu principal

Unknown RAT

Famille de malwares

1 058 indicateurs de compromission attribués à Unknown RAT dans les flux de renseignement abuse.ch.

Domaines

489

IP

268

URL

241

Empreintes

60

Télécharger les indicateurs

Listes d’indicateurs pour cette famille. Les téléchargements gratuits et anonymes portent sur un échantillon de 10 %.

Domaines (489)IP (268)URL (241)Empreintes (60)

Pour des mises à jour continues, les mêmes IOC sont diffusés dans le flux de menaces STIX/TAXII, prêts pour OpenCTI et MISP.

Types de menace

C&C de botnetVol de carte bancairepayloadLivraison de charge

Échantillon d’indicateurs

IndicateurType
texornacu.comdomain
preziosamagazines.ccdomain
crystalxrat.topdomain
gals.kleenghjah.comdomain
435123332155.comdomain
maguire.topdomain
kernova.esdomain
noob.babydomain
manita.loldomain
leelawatihospital.netdomain
necgroupbd.comdomain
raa-leipzig.dedomain
thenaptimereviewer.comdomain
locchialaio.comdomain
cinephobiareleasing.comdomain
rizebalayipaketi.comdomain
prophysis-sr.dedomain
remuloz.netdomain
u550.cantdown.sudomain
windowscreenrepairnearme.comdomain
38.240.58.33ip
209.99.184.204ip
94.154.32.68ip
20.124.84.92ip
64.89.161.167ip
162.250.120.241ip
5.252.153.171ip
89.124.79.98ip
82.26.74.215ip
20.163.34.31ip
31.76.252.141ip
104.239.66.130ip
209.99.185.82ip
44.223.110.247ip
66.163.113.238ip
52.249.219.108ip
209.99.188.180ip
217.60.61.184ip
135.136.141.43ip
31.56.205.132ip
https://telemetry-relay.kartohaantoha36-6a9.workers.dev/file/3b4d7443aab38d454d80url
https://kingo.lol/?p=url
https://irahook.baby/get/configurl
https://exovision.cc/url
https://nelark.icu/xftaswx/res/get-command.phpurl
https://telemetry-relay.kartohaantoha36-6a9.workers.dev/file/3e12f9aa7b024c5cbe41url
https://gitflic.ru/project/yegorvlasenkov/pocket-dictionary-ru/blob/raw?file=app/src/main/assets/fonts/inter_regular.bin&branch=masterurl
https://telemetry-relay.kartohaantoha36-6a9.workers.dev/file/0de6f2e9aa8fdd33832furl
https://kingo.lol/babayla/zor/yarisirlar/url
https://kaybol.lol/wsurl
https://hulusi.lol/mods/api/log-downloadurl
https://manita.lol/wsurl
https://heavenproject.lgbt/api/terminalurl
https://maymun.lol/wsurl
https://kingo.lol/mods/api/log-downloadurl
http://212.162.150.121/api/keylogurl
https://nelark.icu/xftaswx/res/bb.phpurl
http://18.136.197.129/initurl
https://botdev.lol/babayla/zor/yarisirlar/url
https://45.59.122.85/api/browser-session/authorizeurl

Un autre fichier à contrôler ? Vérifier la réputation d’un hash de fichier.