PureLogs Stealer

Famille de malwares

100 indicateurs de compromission attribués à PureLogs Stealer dans les flux de renseignement abuse.ch.

Domaines

URL

Empreintes

Télécharger les indicateurs

Listes d’indicateurs pour cette famille. Les téléchargements gratuits et anonymes portent sur un échantillon de 10 %.

Domaines (14)IP (68)URL (8)Empreintes (10)

Besoin de mises à jour continues plutôt que de listes figées ? Les mêmes IOC sont diffusés dans le flux de menaces STIX/TAXII, prêts pour OpenCTI et MISP.

Types de menace

C&C de botnetpayloadLivraison de charge

Échantillon d’indicateurs

Indicateur	Type
logs.bestshoppingday.com	domain
voucher-01-static.com	domain
relay-01-static.com	domain
relay-02-static.com	domain
strang-02-static.com	domain
adobeartsia.com	domain
boltiviersoul.com	domain
benbeloorg.duckdns.org	domain
office-rechnung.top	domain
small-morning-8be0.fsocietyandtools.workers.dev	domain
office-rechnung.life	domain
rechnung-lexware.top	domain
office-rechnung.icu	domain
webdot.ddns.net	domain
2.27.62.140	ip
2.27.62.172	ip
91.219.238.166	ip
23.146.240.36	ip
89.106.83.205	ip
38.9.96.46	ip
5.101.84.21	ip
5.101.84.80	ip
5.101.81.172	ip
67.21.33.98	ip
64.44.131.64	ip
67.21.33.92	ip
173.231.53.193	ip
5.101.81.159	ip
5.101.81.224	ip
38.49.217.157	ip
155.94.163.11	ip
172.93.167.12	ip
64.89.161.190	ip
2.27.62.208	ip
https://weedhack.xyz/files/jar/Pjibf.exe	url
https://pullout.ezgateway.net:587/discord	url
https://pullout.ezgateway.net:587/filesearch/req	url
https://pullout.ezgateway.net:587/finish	url
https://pullout.ezgateway.net:587/plugin	url
https://pullout.ezgateway.net:587/userinfo	url
https://pullout.ezgateway.net:587/browser	url
https://pullout.ezgateway.net:587/ping	url
2772367ba92f56742707532f951856c2525f31c8ca0a92412e957774b7c90e21	hash
90bbefd7f59df783c656d143564b4f7b8a7fc7d76517325127d1b3f5a51b757b	hash
9fb63f6266dfbc7b3cb527d19134c13f51c2c3080c5242756296f2a7a090a200	hash
ca33eeabb9860584f49ff9a881de1fc6a218813d7bfbcbeae842fcb579ea482c	hash
d94a6d8e3d54432fcdb888a4f1e566f35c9ea8fc04381956f5e836da50390ee8	hash
5963a9491c91eae44384e239284fdc74dc3db9ee1b13c24eccc516ece350df34	hash
5f8849d726446a436c7d56709246a2981039840a8222b362ff6ad3c55df2f878	hash
b51bc344759f9b9db3321ab0c07dc807b63bcc8d9ec028443e95eca5292ff5d0	hash
32ead15908ca61088701ec6ee4c692658585746bafb52cce23c047d035fc91a5	hash
ae5a7b4d6ac001e41a49833ea03abba64f33d49ea46d3e4875d18331c52eb6a8	hash

Un autre fichier à contrôler ? Vérifier la réputation d’un hash de fichier.