Aller au contenu principal

ClearFake

Famille de malwares

32 619 indicateurs de compromission attribués à ClearFake dans les flux de renseignement abuse.ch.

Domaines

31 710

IP

37

URL

319

Empreintes

553

Télécharger les indicateurs

Listes d’indicateurs pour cette famille. Les téléchargements gratuits et anonymes portent sur un échantillon de 10 %.

Besoin de mises à jour continues plutôt que de listes figées ? Les mêmes IOC sont diffusés dans le flux de menaces STIX/TAXII, prêts pour OpenCTI et MISP.

Types de menace

C&C de botnetVol de carte bancairepayloadLivraison de charge

Échantillon d’indicateurs

IndicateurType
remember-autoparts.comdomain
zqvol7d5.mrbet90.comdomain
osbase.systemcorelinkx.picsdomain
6hawco2w.eng-neurosharp.usdomain
services-froid-climatisation-guyane.frdomain
heatmeshsite.fluxunitzone.betdomain
ajlhkv.redcanoerealestate.comdomain
macrosummit.recogniz-rural.in.netdomain
hub-secure.inferentrixhub.in.netdomain
pitmurr.zsatom.hudomain
rinoestantes.comdomain
light1-scope.frost-echo.in.netdomain
sie5uyp7.brn-peak.netdomain
rgcecjho.parspoker90.comdomain
grid9taskhub.pylonstaticnet.gardendomain
graciasdenada.beerdomain
mamaspizzansubsmenu.comdomain
hub-secure.theoriconhub.in.netdomain
us-us-us-blinzador.comdomain
coreabilitycare.orgdomain
193.233.82.126ip
178.16.53.232ip
178.16.55.92ip
45.94.47.129ip
103.141.13.26ip
194.76.227.172ip
94.154.35.164ip
45.143.166.36ip
153.75.90.37ip
153.75.90.64ip
153.75.90.66ip
45.155.69.173ip
65.109.115.111ip
145.249.115.191ip
94.154.35.153ip
185.196.9.183ip
158.94.210.166ip
94.154.35.162ip
91.92.33.76ip
178.16.52.101ip
https://cdn.jsdelivr.net/gh/Max-856/treem/ludaurl
https://cdn.jsdelivr.net/gh/cowenrty/probing/uy-4415kurl
https://testingcf.jsdelivr.net/gh/Boycshop/147B-D73-E1EC/34F520-6B096Eurl
https://shre-v1.dachshreinsur.in.neturl
https://ukwearstore.orgurl
https://f1at-rnold.flatdon.in.neturl
https://cdn.jsdelivr.net/gh/kud-981/upstroke@main/unawareurl
https://cdn.jsdelivr.net/gh/galinavsuk6/fjhg-567/hm-354url
https://cdn.jsdelivr.net/gh/swiftvpnaccess/smtp-incoming-mx/loadurl
https://cdn.jsdelivr.net/gh/20fd0ae3e004/0d377d00-78a8-4d8d-90b1-243adcb9e9fd/84e8-38f0a7270d68url
https://webfeedonline.comurl
https://digitalenterprise2026.com/ZxC9vBnM7lKjH3gFurl
https://cdn.jsdelivr.net/gh/swiftvpnaccess/wanting-public-driver-barricade/256446-uuidurl
https://basic-junior.com/SGct2Kurl
https://cdn.jsdelivr.net/gh/galinavsuk6/fjhg-567/humurl
https://cdn.jsdelivr.net/gh/savina-41/4240-98d7-bc2c@main/fe3burl
https://cdn.jsdelivr.net/gh/frantario/rt8478-4y/pui4410url
https://cdn.jsdelivr.net/gh/orcall7634/A0-95-49C5C-A790-2C-17-A137EC/902C17url
https://cdn.jsdelivr.net/gh/19875567137/dhr4563956664/orcahub34-12url
https://raw.githubusercontent.com/34-19-44r/80-FCF8F2-DD98/refs/heads/main/48-D0-4E-DE-7url

Un autre fichier à contrôler ? Vérifier la réputation d’un hash de fichier.