Aller au contenu principal

KongTuke

Famille de malwares

1 014 indicateurs de compromission attribués à KongTuke dans les flux de renseignement abuse.ch.

Domaines

343

IP

19

URL

257

Empreintes

395

Télécharger les indicateurs

Listes d’indicateurs pour cette famille. Les téléchargements gratuits et anonymes portent sur un échantillon de 10 %.

Domaines (343)IP (19)URL (257)Empreintes (395)

Besoin de mises à jour continues plutôt que de listes figées ? Les mêmes IOC sont diffusés dans le flux de menaces STIX/TAXII, prêts pour OpenCTI et MISP.

Types de menace

C&C de botnetpayloadLivraison de charge

Échantillon d’indicateurs

IndicateurType
authgen.dealsdomain
exoosito.comdomain
testspsychotechniques974.redomain
carreiro.loldomain
hodkiewhcz.sbsdomain
bernardi.loldomain
joseph-stalin.topdomain
vednb0n9eo7pn6z.topdomain
tcj2m98hg3zwupp.topdomain
g5wlryfpmze7moa.topdomain
toppansecurity.comdomain
jydhfb1qzqcpphi.topdomain
riviere.sbsdomain
ackeamann.xyzdomain
swewart.sbsdomain
datapass2578.comdomain
7jsrg87r8w2hdln.topdomain
skhap18pdspgyk5.topdomain
0yhncp0fxft2660.topdomain
fundivox.comdomain
162.33.179.231ip
64.95.13.85ip
64.95.10.37ip
64.95.13.15ip
67.217.228.3ip
64.95.12.251ip
198.13.159.44ip
64.95.11.22ip
45.61.136.185ip
103.228.54.23ip
45.61.136.91ip
64.95.10.178ip
149.248.78.193ip
193.149.189.139ip
195.85.114.50ip
64.95.11.59ip
202.87.221.10ip
64.94.84.182ip
143.110.220.20ip
https://mermiston.com/file.jsurl
https://dground.org/c?tk=url
https://guirreiro.lol/api/v1/statusurl
https://portalguard7797.com/ueurl
https://jnlysj.com/file.jsurl
https://rutrerford.lol/api/v1/verifyurl
https://unanistan.com/5gw2.jsurl
https://luthel.com/file.jsurl
https://mueleer.com/file.jsurl
https://cwrtwright.com/file.jsurl
https://omnivectis.com/turl
https://hrrrison.sbs/api/v1/verifyurl
https://vanloon.lol/api/v1/statusurl
https://logincrypt8338.com/burl
https://rodrigeez.surf/api/v1/verifyurl
https://saaverra.sbs/api/v1/verifyurl
https://dground.org/turl
https://49xb5hoiqsr.com/dl/agent.bat?tk=5c6782c32ce7b4b8442c60f9afc95a39url
http://mlzabnwk6xx.com/durl
https://rochardson.me/api/v1/verifyurl
94e986027d7b955c44ac460baf72b1e8dc915e906540e6dec3c4e38be2042c5bhash

Un autre fichier à contrôler ? Vérifier la réputation d’un hash de fichier.