Aller au contenu principal

AMOS

Famille de malwares

733 indicateurs de compromission attribués à AMOS dans les flux de renseignement abuse.ch.

Domaines

165

IP

16

URL

98

Empreintes

454

Télécharger les indicateurs

Listes d’indicateurs pour cette famille. Les téléchargements gratuits et anonymes portent sur un échantillon de 10 %.

Domaines (165)IP (16)URL (98)Empreintes (454)

Besoin de mises à jour continues plutôt que de listes figées ? Les mêmes IOC sont diffusés dans le flux de menaces STIX/TAXII, prêts pour OpenCTI et MISP.

Types de menace

C&C de botnetpayloadLivraison de charge

Échantillon d’indicateurs

IndicateurType
something0x.atdomain
3o93soz9pvqis.xyzdomain
1jmldxvj0gimm.appdomain
dedelk.comdomain
2w189cccuwx1s.orgdomain
sheltercirrus.comdomain
2t8cpyvwbhcze.appdomain
blueprint-71.comdomain
kite14.comdomain
1v9g4jgcqisg4.comdomain
chiselvibe.comdomain
xuiaxwx.comdomain
nomaiei.sbsdomain
verse-57.comdomain
6uh312tvknrg.netdomain
gesck4m.prodomain
3n5t7tlqbvfbi.netdomain
spruce-nimbus.comdomain
kiteshore.comdomain
quillchant14.comdomain
192.162.199.249ip
161.35.146.120ip
159.223.216.143ip
193.188.22.148ip
86.54.25.202ip
167.71.70.184ip
188.166.83.118ip
164.90.161.147ip
165.232.73.74ip
104.248.194.193ip
206.189.104.97ip
152.42.143.45ip
196.251.107.171ip
193.233.210.226ip
199.91.221.4ip
178.16.54.55ip
http://104.248.194.193/contacturl
https://delta-canvas.com/zxc/kitourl
http://192.162.199.249/zeb8cgwmkkpvu7pcurl
https://loombronze.com/contacturl
https://ember-bridge.com/curl/sxbljspqq9f7/init.shurl
https://chantfern11.com/curl/d1p6h67u/init.shurl
https://pewweepor092.com/gate/ledger-asarurl
https://postaspen18.com/curl/vopt4gbk1/ov19v1sg6oxsfg536m.jsonurl
https://anvil-89.com/zyeMb6slon_3VWVlkSkdiJurcyhY5cFNtchnavRnMgU/jetbrains/updateurl
http://j9af4sr.guruurl
https://weaveink12.com/curl/55mjc71yd9/wi26u4bcjxabncopebnz1lz.jsonurl
https://leaf-core.com/api/metrics/run?event=pastedurl
https://fern-plume.com/curl/z203ezo8/zbxc4p9j8emx1yoy9x.txturl
https://postaspen18.com/2kqYRM0DCrnyJgoS4gVLl_FHJRRdTUhGCbjyuYwpZ6c/apph4/updateurl
https://trekworkshop3.com/2kqYRM0DCrnyJgoS4gVLl_FHJRRdTUhGCbjyuYwpZ6c/oo9/updateurl
http://178.128.253.92/api/metrics/runurl
https://raster-80.com/2kqYRM0DCrnyJgoS4gVLl_FHJRRdTUhGCbjyuYwpZ6c/oo9/updateurl
https://basequill9.com/curl/av6t87xg9gon/ahlg4goj9kfsh1itrutp47.daturl
http://178.16.54.55/Sidaduburl
https://feather-24.com/curl/50919cfb07265cc6116b5ced7fbdb9c8f5e214445eea436e93e2c88d70da7e43url
85ffd3ab8ed16a565046b0dd1dfe88a1hash
a4b7b5c45836f38a61a690e8e76f5e590494a5f613d9a35f926f932d8d759328hash
82a46a96777215bb1db10c08d84ea094840a95a1340121157eeea1e62059f4c9hash
7d6aab23591c4a6471b1a459d0ef87f6d36d6f28b2352ecb72f02db8e0da6c0ehash

Un autre fichier à contrôler ? Vérifier la réputation d’un hash de fichier.