Aller au contenu principal

NetSupportManager RAT

Famille de malwares

390 indicateurs de compromission attribués à NetSupportManager RAT dans les flux de renseignement abuse.ch.

Domaines

133

IP

230

URL

16

Empreintes

11

Télécharger les indicateurs

Listes d’indicateurs pour cette famille. Les téléchargements gratuits et anonymes portent sur un échantillon de 10 %.

Domaines (133)IP (230)URL (16)Empreintes (11)

Besoin de mises à jour continues plutôt que de listes figées ? Les mêmes IOC sont diffusés dans le flux de menaces STIX/TAXII, prêts pour OpenCTI et MISP.

Types de menace

C&C de botnetpayloadLivraison de charge

Échantillon d’indicateurs

IndicateurType
aff-shrd-rt.in.netdomain
asfasfqwf.comdomain
asmfmfmfmf.comdomain
mxjxifkfkkffjjf.comdomain
jasjdpoekkqwda.comdomain
praxivono.comdomain
beroniw.comdomain
google2oauth.comdomain
kfalospiro.comdomain
momsdodigital.comdomain
oficekoslosld.comdomain
plixolabsaf.comdomain
chrm-srv.comdomain
lomtophamchese.comdomain
jakkakaskakasj.comdomain
ineguade.infodomain
bukpuka.comdomain
yellowbricksj.comdomain
noexample.comdomain
unwitting.fluxobase.infodomain
82.71.120.166ip
209.222.212.22ip
91.241.5.44ip
85.239.144.58ip
178.64.226.21ip
190.231.88.140ip
193.111.117.226ip
206.210.123.104ip
2.58.15.67ip
86.53.241.21ip
167.86.142.38ip
212.34.142.145ip
187.156.110.215ip
94.23.185.83ip
102.98.69.228ip
192.52.167.140ip
195.245.189.240ip
89.216.98.17ip
213.133.51.18ip
5.188.87.49ip
http://verifyhumanbot.com/gggs.7zurl
https://daskljtitaskastvv.pro/dsasfd555.jsurl
http://91.92.34.228/test22.txturl
http://us-addnewdevice.com/Vzj72DFgvUe1Psg5url
http://193.143.1.21/fakeurl.htmurl
https://us-addnewdevice.com/dl-callback/peevmnpz-psenf5s7-927uja3p-uey4ex9n/setup.msi/e5cdedc2f6f167f2bf343a5bb57aa7f6url
http://144.31.207.34/f.GREurl
https://cpajoliette.com/d.jsurl
https://xrplnode.dev/xrpl.phpurl
https://mysite2-1iz.pages.dev/index/url
http://google2oauth.com/google.txturl
https://xrplnode.dev/installurl
https://pub-f2969eb764264a9280dffa75e6803e93.r2.dev/setup.msiurl
http://193.143.1.21:443/fakeurl.htmurl
https://beroniw.com/hwkOP5url
http://193.111.117.21/R.GREurl
a9f1e873451adc5be1e9924d876ebaf79a467ab94b3f6a4e27068206f7b52719hash
9d7f9ba8bde293ce8fc8b703ea016eda37bdb5726fa2f86f83e70d09fcef919dhash
82c64ef8e028f5b58f3a61719792e82bc43fe01f8a6185700ff60b71943d97f9hash
a5f7f39121b4fdf1d9dd9c2e8cacdbae1c00cd29383eceeea2cfb3b3a03187c7hash

Un autre fichier à contrôler ? Vérifier la réputation d’un hash de fichier.