Aller au contenu principal

xmrig

Famille de malwares

309 indicateurs de compromission attribués à xmrig dans les flux de renseignement abuse.ch.

Domaines

24

IP

200

URL

60

Empreintes

25

Télécharger les indicateurs

Listes d’indicateurs pour cette famille. Les téléchargements gratuits et anonymes portent sur un échantillon de 10 %.

Domaines (24)IP (200)URL (60)Empreintes (25)

Pour des mises à jour continues, les mêmes IOC sont diffusés dans le flux de menaces STIX/TAXII, prêts pour OpenCTI et MISP.

Types de menace

C&C de botnetpayloadLivraison de charge

CVE associées (2)

CVE-2026-60004CVE-2026-96656

Échantillon d’indicateurs

IndicateurType
selfupdate.netdomain
mine.cdnsrv.indomain
abcdefghijklmnopqrst.netdomain
example-probe-does-not-exist-12345.invaliddomain
0x1x2x3.topdomain
cyberknull.comdomain
download.pooping.picsdomain
download.turd-lovers.latdomain
download.poop-diaper.buzzdomain
download.sf8edhuhy8e21juiz8dujh.loldomain
download.dancefloor.topdomain
fix.unknower.windomain
kworker.eth.limodomain
kworker.eth.linkdomain
coldtechreview.vipdomain
updates.officehub.worksdomain
s.littleshabby.netdomain
download.skibidibopbop.loldomain
download.businessventure.cvdomain
ota.proxystream.stdomain
195.205.190.135ip
64.89.163.134ip
189.110.239.137ip
152.228.135.87ip
77.90.185.248ip
156.229.165.166ip
93.171.14.7ip
103.214.9.20ip
141.98.100.14ip
165.154.104.88ip
45.78.201.248ip
143.198.92.217ip
42.121.220.29ip
169.150.198.74ip
47.119.179.4ip
221.234.36.123ip
134.122.1.61ip
68.233.116.124ip
91.84.118.236ip
176.65.148.250ip
http://94.26.106.195:80url
http://217.60.194.116/dockerurl
http://200.4.115.1/promocioni3.phpurl
http://194.238.26.34:8880/r8x4k2m9/stager_linux_amd64url
http://116.202.242.242:8002/FasAlz1785594302url
https://debug.antimalwarediagnostics.st:8080/resources/xmrigurl
http://151.243.150.40:8080/static/xmrig-linux-x64url
http://45.153.34.212:8181/.rupemnasa/.config4.jsonurl
http://111.235.143.155:8080/Video.scrurl
http://80.74.30.4:3000/sparky/comfyui-utils.giturl
http://179.214.0.18/Photo.scrurl
http://217.76.63.67:81/private/xmrig-win.zipurl
https://kworker.eth.link/kworker/apiurl
http://103.249.201.108:81/private/rigel-win.zipurl
http://92.246.139.83/1url
http://78.40.117.175:8000/xmrigurl
http://0x1x2x3.top/url
https://casasmediterraneas.com/wp-content/plugins/linux.binurl
http://fix.unknower.win/url
https://www.mediocasavolponi.com/wp-content/plugins/linux.binurl

Un autre fichier à contrôler ? Vérifier la réputation d’un hash de fichier.