Aller au contenu principal

GlassWorm

Famille de malwares

243 indicateurs de compromission attribués à GlassWorm dans les flux de renseignement abuse.ch.

Domaines

0

IP

17

URL

114

Empreintes

112

Télécharger les indicateurs

Listes d’indicateurs pour cette famille. Les téléchargements gratuits et anonymes portent sur un échantillon de 10 %.

IP (17)URL (114)Empreintes (112)

Besoin de mises à jour continues plutôt que de listes figées ? Les mêmes IOC sont diffusés dans le flux de menaces STIX/TAXII, prêts pour OpenCTI et MISP.

Types de menace

C&C de botnetpayloadLivraison de charge

Échantillon d’indicateurs

IndicateurType
217.69.2.135ip
45.32.150.251ip
45.150.34.158ip
108.61.177.82ip
199.247.10.166ip
45.76.45.151ip
70.34.242.255ip
217.69.11.60ip
45.32.151.157ip
217.69.11.57ip
45.32.150.97ip
45.76.44.240ip
217.69.3.152ip
217.69.3.51ip
217.69.0.159ip
217.69.11.99ip
208.85.20.124ip
http://217.69.3.51/KKnPnNrivhFdfhiMCPe40A%3D%3Durl
http://217.69.0.159/get_arhive_npm/CaZPVvNsQfLDx9O6QbxOnw==url
http://45.32.150.251:4789/socket.io/url
http://217.69.0.159/dq1IMEteQ4AbO3daeYGXZw%3D%3Durl
https://calendar.app.google/CcqGmLkERzV6kDa28url
http://217.69.0.159:4789/socket.io/url
http://45.32.150.251/g/R9Zc5gmlYM%2FhY1HWN6Obyg%3D%3Durl
http://217.69.11.99/q6AUyyAAatxzpCw2im8XFg%3D%3Durl
http://45.32.150.251/get_arhive_npm/oQrcBH156bazw%2BWDRT0eMA%3D%3Durl
http://45.32.150.251/CuSix1P76JsOJIk7kBp9Sg%3D%3Durl
http://45.77.60.153/get_arhive_npm/zi2WMapzCnO8eV9QY%2BQQXQ%3D%3Durl
http://45.32.150.251/R9Zc5gmlYM%2FhY1HWN6Obyg%3D%3Durl
http://217.69.0.159/get_encrypt_file_exe/AIgcaBsOKY4l4R4DMN5Caw==url
http://217.69.3.51:4789/socket.io/url
http://45.32.150.251/3e4Tg8V%2F8aCmOJKipASADg%3D%3Durl
http://45.32.150.251/get_arhive_npm/1hSS+kiByorP8+9JrXLvgg==url
http://45.77.60.153/%2BU2QpCWLB0TeEK0Y%2BTHl1Q%3D%3Durl
http://217.69.3.51/iX%2B3AQBUlXMclYYlBqLD7Q%3D%3Durl
http://45.32.150.251/get_arhive_npm/RO8nMC3fFOvjr3hxw3Q6QQ%3D%3Durl
http://217.69.2.135/darwin-universal/%2BOEP1WW19zry7L%2BAIfWfow%3D%3D?wallet=trezorurl
ce4a84006f9d106e9b32bce24ea9088475e4bf7774affcaeb1421d71a112946fhash
173e7420c9a9aa2ec9271c362a4c24b068e5bc8fceca5e036eb6abc88bd1ab0ahash
35302b25381e53272a79b77f6600a1749ab8988faf2f74305da962413bc672b1hash
e90163b8ffbe74ef786301ab54e25a07a67d91988efdeec3f6507ddc64e51d0ahash
9531d9ddd44f9b7834e54994ee0c9332f76f324f17e1f02056afc0a8c5628408hash
de4362531e4f5e49b816833feb25ae718f758f229b823a8776248df7049fcdd1hash
01c8f6c1ad9dd78c27dad09b1a3cdc9dce27dfbfa1e01f2b601c1808402aa019hash
9b6531cd6e4acf0546fa6df72b74874523e65338ff2605c748c70f0569771a2bhash
3ee16b73ec84f6d1a448bdc6343a17d93bebe515f306ad3986729493443389behash
0b90ede080e5fca2dc60740262932634dea6127af825c671c1dc5f384e75fe84hash
f89ce54fae3ab66ed40da0b0a90a0aeaa5ec70921cf630012f500ad9a4745bc6hash
d02db967b9ccf083bb79b10216dd5bd150c6dddcad477b95b3fe5dde0ed7e009hash
4a30256a360aa2dc3c388d39bddb44f0efb0f9e25da2675b03b288b621b0052chash
c97a93c76f55bbb71fa255ed988a9671731dc28ec00103dd2d7b0d02a4dfa8f0hash
3a79036ce04c504a193d85ddcc34a4ca5df583a64bfff81fc0b53b03d16de6e9hash
6fbb15997087eeb37320503a99f42d4b41a0fcab92f2b34a833134821642d161hash
dd3e3da55a9be4e601f7992b5c4a82f816707e61434a88d04642544f5713c273hash
43253a888417dfab034f781527e08fb58e929096cb4ef69456c3e13550cb4e9ehash
415a4f39dd93c2ad5fd02023489352b974a9a917664240299ca4c35ca9a5a362hash
68e5fb92a7d7d182306a025010c77ae2cd89c39031cced13f9686a9f34671041hash

Un autre fichier à contrôler ? Vérifier la réputation d’un hash de fichier.