donut_injector
Famille de malwares8 indicateurs de compromission attribués à donut_injector dans les flux de renseignement abuse.ch.
Domaines
5
IP
2
URL
0
Empreintes
1
Télécharger les indicateurs
Listes d’indicateurs pour cette famille. Les téléchargements gratuits et anonymes portent sur un échantillon de 10 %.
Besoin de mises à jour continues plutôt que de listes figées ? Les mêmes IOC sont diffusés dans le flux de menaces STIX/TAXII, prêts pour OpenCTI et MISP.
Types de menace
C&C de botnetpayloadLivraison de charge
Échantillon d’indicateurs
| Indicateur | Type |
|---|---|
| opendocumentonline.com | domain |
| adhaehaht-42050.portmap.host | domain |
| vrstudio.life | domain |
| gamestudio.life | domain |
| senterprise2026.com | domain |
| 38.45.126.243 | ip |
| 118.107.29.135 | ip |
| 4acd7adff5c2193e7b0b9a6f8235534d67772ff3d7fa59b1215de011d7455ad9 | hash |
Un autre fichier à contrôler ? Vérifier la réputation d’un hash de fichier.