XOR DDoS

Famille de malwares

31 indicateurs de compromission attribués à XOR DDoS dans les flux de renseignement abuse.ch.

Domaines

URL

Empreintes

Télécharger les indicateurs

Listes d’indicateurs pour cette famille. Les téléchargements gratuits et anonymes portent sur un échantillon de 10 %.

Pour des mises à jour continues, les mêmes IOC sont diffusés dans le flux de menaces STIX/TAXII, prêts pour OpenCTI et MISP.

C&C de botnetpayloadLivraison de charge

Indicateur	Type
cloud-init-config.tj	domain
core-sync-io.tj	domain
db-sync-service.ru	domain
dist-patch-log.vg	domain
flux-net-node.to	domain
host-metrics-rev.su	domain
legacy-data-stream.su	domain
metadata-fetcher.vg	domain
net-sync-cache.md	domain
nexus-bridge.to	domain
proc-mem-status.md	domain
relay-agent-v4.am	domain
stellar-sync.to	domain
system-patch-node.am	domain
srv-stat-node.ru	domain
158.51.96.38	ip
31.177.110.228	ip
150.138.182.190	ip
115.231.236.150	ip
118.182.166.128	ip
188.32.210.218	ip
141.98.10.115	ip
141.98.10.169	ip
http://182.52.51.239/scripts/23	url
06fffeea93435328949a102e15496f92e4dddb66cdb8a351d7efb31e0a0b5049	hash
9a91743c2b30482a64a89651ac4c7f8cafd16360de21e2bcd1bdc3abb06e6574	hash
c0e14bdae4eeff4a5cefb7977ce59c2be49cea2f8ba2be5be7c3c7861485ac54	hash
4329c417bca989233a6dc980de0b217efdbe3e5e97368e0767d94233d817d8ec	hash
4aa29c3eed81de247b720f4c42b26c8086c28a9c15a109d64f54d3050501af58	hash
171785acdb1595e6a4d2fc0a2a153895b1ebfd75b9dcfb30c8ffa43885abbf58	hash
3e69aba01d901bdb3e2004fe01f13214ccdac3ff3db334f0c283efad4bf97e63	hash