XMRIG

Famille de malwares

261 indicateurs de compromission attribués à XMRIG dans les flux de renseignement abuse.ch.

Domaines

23

IP

187

URL

35

Empreintes

16

Télécharger les indicateurs

Listes d’indicateurs pour cette famille. Les téléchargements gratuits et anonymes portent sur un échantillon de 10 %.

Besoin de mises à jour continues plutôt que de listes figées ? Les mêmes IOC sont diffusés dans le flux de menaces STIX/TAXII, prêts pour OpenCTI et MISP.

Types de menace

C&C de botnetpayloadLivraison de charge

CVE associées (1)

Échantillon d’indicateurs

IndicateurType
selfupdate.netdomain
mine.cdnsrv.indomain
abcdefghijklmnopqrst.netdomain
example-probe-does-not-exist-12345.invaliddomain
0x1x2x3.topdomain
cyberknull.comdomain
download.poop-tree.christmasdomain
download.turd-lovers.latdomain
download.poop-diaper.buzzdomain
download.sf8edhuhy8e21juiz8dujh.loldomain
download.dancefloor.topdomain
fix.unknower.windomain
kworker.eth.limodomain
download.stopbanningmydomains.rudomain
endpoint.project0.ccdomain
coldtechreview.vipdomain
updates.officehub.worksdomain
s.littleshabby.netdomain
download.skibidibopbop.loldomain
download.vercel.qpondomain
217.216.66.74ip
43.129.53.19ip
121.43.211.216ip
41.110.4.106ip
202.61.224.163ip
103.217.176.73ip
156.246.94.183ip
45.196.97.119ip
193.160.100.154ip
116.162.216.223ip
69.30.251.156ip
175.119.7.220ip
193.32.126.228ip
45.156.87.119ip
152.228.135.87ip
207.56.229.19ip
120.77.79.42ip
124.90.54.135ip
194.163.181.15ip
209.58.169.220ip
http://194.238.26.34:8880/r8x4k2m9/stager_linux_amd64url
https://kworker.eth.link/kworker/apiurl
http://92.246.139.83/3url
https://s.littleshabby.net/payloads/indexi.pngurl
http://151.243.150.40:8080/static/xmrig-linux-x64url
https://repositoryserver.dpdns.org/cronsysurl
http://0x1x2x3.top/url
http://78.40.117.175:8000/xmrigurl
http://94.26.106.195:5555url
https://kworker.eth.limo/kworker/apiurl
http://177.104.165.104:9443/xmrigurl
http://94.26.106.195:80url
http://57.129.119.218:13333url
http://cta.edu.pe/wp-content/plugins/linux.binurl
http://45.153.34.212:8181/.rupemnasa/.system3durl
http://92.246.139.83/2url
https://cdn.boyzee.xyz/086ad118cef06dd1ebe63c7b/xmrig_linux_amd64url
https://cta.edu.pe/wp-content/plugins/linux.binurl
http://151.243.150.40/xmrigurl
http://fix.unknower.win/url