Aller au contenu principal

Cobalt Strike

Famille de malwares

4 921 indicateurs de compromission attribués à Cobalt Strike dans les flux de renseignement abuse.ch.

Domaines

877

IP

3 393

URL

348

Empreintes

303

Télécharger les indicateurs

Listes d’indicateurs pour cette famille. Les téléchargements gratuits et anonymes portent sur un échantillon de 10 %.

Domaines (877)IP (3 393)URL (348)Empreintes (303)

Besoin de mises à jour continues plutôt que de listes figées ? Les mêmes IOC sont diffusés dans le flux de menaces STIX/TAXII, prêts pour OpenCTI et MISP.

Types de menace

C&C de botnetpayloadLivraison de charge

Échantillon d’indicateurs

IndicateurType
ponzinivek.comdomain
www.classicstandupcomedy.comdomain
digital-hardware.netdomain
dianqi1.dianqi2.jiayongdianqi.xyzdomain
jqueryupneed.comdomain
cc.twnic.topdomain
e365aac901114d3db00d42b59e56a037-cn-hangzhou.alicloudapi.comdomain
ns1.googleclouds.netdomain
1309673150-86ymvxmhrm.ap-shanghai.tencentscf.comdomain
vezawahoy.comdomain
talonbilling.comdomain
online-r.comdomain
ossb6.oss-cn-beijing.aliyuncs.comdomain
ehchq7m7rpvdr.cfc-execute.bj.baidubce.comdomain
acitopram.comdomain
aritmiagenesh.comdomain
afluix.comdomain
ns1.gygiuh.onlinedomain
louvree.abudhabe.infodomain
ap.johamp.comdomain
124.221.47.107ip
207.148.92.118ip
156.234.233.172ip
103.54.62.185ip
156.234.202.129ip
103.6.169.62ip
38.14.199.5ip
195.20.17.150ip
23.226.58.102ip
115.190.225.63ip
156.234.202.154ip
8.130.173.155ip
23.226.48.215ip
94.74.164.177ip
218.244.142.4ip
8.130.74.111ip
87.120.191.29ip
103.54.62.164ip
120.76.143.184ip
8.209.212.234ip
https://propertynewsclub.com/queue/Business/JFL83YMYRUHXurl
http://cloudmicro.pro/owa/url
https://zomerax.top/api/3url
https://realmacnow.com/Multiply/ecommerce/399DEAXDDurl
http://usadevgroup.com/fam_calendarurl
http://ngrety.com/jquery-3.3.1.min.jsurl
http://192.168.2.53:80/am8Wurl
http://asasyz.com/jquery-3.3.1.min.jsurl
https://www.a6m1n.xyz:2096/af/fgJds2Uurl
https://aualadin.com/jquery-3.3.1.min.jsurl
https://businessservicesolution.com/s/ref=nb_sb_noss_1/235-83634900-1914418/field-keywords=placeurl
http://m7r4r2i2.stackpathcdn.com:80/news/regional/0e/liveupdate/url
http://113.113.100.46:443/cloud-site/header-and-footer/shopping-cart.pngurl
https://setechnowork.com/safebrowsing/fBm1b/SstHIfFClKWSKmWWaNt8I5JQ0ifXourl
http://129.204.224.81:14226/Peo9url
http://alfuhin.com/async/ddljsonurl
http://dreamkoks.com/jquery-3.3.1.min.jsurl
https://microsoftupdateassist.net:8443/activityurl
https://orthodoxok.com/jquery-3.5.1.min.jsurl
http://nxsimdevelop.com/ku.jsurl

Un autre fichier à contrôler ? Vérifier la réputation d’un hash de fichier.