RansomHub

Famille de malwares

41 indicateurs de compromission attribués à RansomHub dans les flux de renseignement abuse.ch.

Domaines

URL

Empreintes

Télécharger les indicateurs

Listes d’indicateurs pour cette famille. Les téléchargements gratuits et anonymes portent sur un échantillon de 10 %.

IP (34)Empreintes (7)

Besoin de mises à jour continues plutôt que de listes figées ? Les mêmes IOC sont diffusés dans le flux de menaces STIX/TAXII, prêts pour OpenCTI et MISP.

Types de menace

C&C de botnet

Échantillon d’indicateurs

Indicateur	Type
162.248.224.236	ip
162.248.225.165	ip
195.88.191.41	ip
185.72.8.137	ip
158.255.213.22	ip
162.252.173.12	ip
38.146.28.93	ip
185.174.101.240	ip
45.56.162.61	ip
185.72.8.121	ip
104.238.60.108	ip
173.44.141.226	ip
193.203.49.90	ip
92.118.112.208	ip
88.119.175.70	ip
88.119.175.65	ip
38.180.81.153	ip
37.1.212.18	ip
108.181.115.171	ip
104.238.61.144	ip
b47302ef408014fe2044ce70331e50dfb5e41ec1d82c9fbe126f39c381f6567e	hash
bc2db56c79080fcd1d35c940f18479485a947384347c06b7756da3cc221f7dc3	hash
0d92088225f8def668030ec98460107f6dbec6160c49de388d13bc060f2a95be	hash
3bd98de6361abdc0b7701e5b134879db841e00d4a64c3e517cf9becf2ed4ddea	hash
83654c500c68418142e43b31ebbec040d9d36cfbbe08c7b9b3dc90fabc14801a	hash
342b7b89082431c1ba088315c5ee81e89a94e36663f2ab8cfc27e17f7853ca2b	hash
56856e1e275cebcd477e3a2995cd76398cfbb6c210181a14939c6307a82e6763	hash

Un autre fichier à contrôler ? Vérifier la réputation d’un hash de fichier.