Aller au contenu principal

NeedleStealer

Famille de malwares

77 indicateurs de compromission attribués à NeedleStealer dans les flux de renseignement abuse.ch.

Domaines

30

IP

31

URL

6

Empreintes

10

Télécharger les indicateurs

Listes d’indicateurs pour cette famille. Les téléchargements gratuits et anonymes portent sur un échantillon de 10 %.

Domaines (30)IP (31)URL (6)Empreintes (10)

Besoin de mises à jour continues plutôt que de listes figées ? Les mêmes IOC sont diffusés dans le flux de menaces STIX/TAXII, prêts pour OpenCTI et MISP.

Types de menace

C&C de botnet

Échantillon d’indicateurs

IndicateurType
jeremitulsads.comdomain
kileant.comdomain
lslshdbxbqwenda.comdomain
macronex.newsdomain
mybananamoneygrammafon.comdomain
nafnifnuf.livedomain
poinsert.comdomain
securefunandcoolstuffhahalol.comdomain
sfrevdsgd1.shopdomain
stustverif.comdomain
ueoqlpahabibi.comdomain
bebarterkaw.comdomain
bymeserv.comdomain
candymani-ager.comdomain
capitalscope.newsdomain
deepload.orgdomain
diganaa.livedomain
drikkiianll.comdomain
dubl1allremriki.comdomain
woolvilli.comdomain
34.117.242.128ip
31.76.103.233ip
195.123.219.75ip
176.120.22.39ip
158.94.210.192ip
84.201.6.21ip
45.227.254.163ip
93.152.224.75ip
132.243.212.126ip
95.179.181.208ip
45.227.254.162ip
89.34.90.31ip
93.152.223.199ip
45.227.254.161ip
31.214.157.161ip
45.151.106.204ip
94.26.83.82ip
94.130.164.187ip
144.31.151.223ip
38.110.228.8ip
http://dubl2allremriki.com/api/v2url
http://allremdeskriki.com/api/v2url
http://dubl1allremriki.com/api/v2url
http://woolvilli.com/api/v2url
http://136.244.100.54/api/v1/agent/wsurl
http://136.244.100.54/api/v1/agent/registerurl
31611a93846b3d2307c7640e5bf04416ce3b0d337db0db5f69cdb408ca3be5d6hash
7a43461961a2e4aa94b537b083b6ab090532857cbfe5a412efa142c637bc8f3ehash
ba09e7d844575315ac839b80e2e306a9f6dd6de5dad5c10e47074e741899765dhash
64d6925c0c945e4867e62a6218ab12415de10354471a99ccf32150b4efb36f8dhash
9768b7e31324805672cfcba91cf4d6da91494e9899db58f22da9dda6c91931d6hash
ed1d3f69fbbd5576c2ed8dba45ba22c4f6884eb311d4f6e389203846d512ec11hash
b3b1b40a09c8b7f32ce5e43675500091e300962130d0a881dca34273ce7ac281hash
c6443b07d46f07e2f41bc0314c9ddf6616862e71894a3dbea182dc53f9b655a6hash
0fc86211a5e23f1ae72edd5612dc550f93138ce5c607c7a68517ca26cb7556a4hash
94fc8f2c42dba35799a2d4dff80ffe2f9bead57ae9ae9f2bbdd897b4d381265chash

Un autre fichier à contrôler ? Vérifier la réputation d’un hash de fichier.