Aller au contenu principal

SmartApeSG

Famille de malwares

170 indicateurs de compromission attribués à SmartApeSG dans les flux de renseignement abuse.ch.

Domaines

77

IP

10

URL

72

Empreintes

11

Télécharger les indicateurs

Listes d’indicateurs pour cette famille. Les téléchargements gratuits et anonymes portent sur un échantillon de 10 %.

Domaines (77)IP (10)URL (72)Empreintes (11)

Besoin de mises à jour continues plutôt que de listes figées ? Les mêmes IOC sont diffusés dans le flux de menaces STIX/TAXII, prêts pour OpenCTI et MISP.

Types de menace

C&C de botnetpayloadLivraison de charge

Échantillon d’indicateurs

IndicateurType
tamarisknave.codomain
peridotskerry.topdomain
briarvelarium.topdomain
indigocrest.topdomain
verdigrisroundel.topdomain
flintazimuth.topdomain
umbergalleon.topdomain
pergolamimosa.topdomain
brightdeltazone.topdomain
hornbeamcairn.topdomain
amberalcove.topdomain
mulberrylodestar.topdomain
io.honeysucklefolio.codomain
winterberrycanto.codomain
marooncloister.infodomain
bayberrygalleon.ccdomain
aspentraverse.codomain
dockmemoir.codomain
cloveranthology.orgdomain
chamomilecanto.codomain
178.156.164.194ip
5.78.196.67ip
5.78.222.200ip
144.208.127.215ip
144.208.127.163ip
216.120.201.140ip
216.120.201.13ip
203.96.177.124ip
104.225.129.77ip
104.225.129.185ip
https://tamarisknave.co/logout/oauth-schema.jsurl
https://lindenplumb.top/user/refresh-htmlurl
https://buttresshalcyon.top/policy/oauth-validator.jsurl
https://cygnetrampart.top/policy/oauth-validator.jsurl
https://viaductanthology.top/middleware/scope-runtime.jsurl
https://poplarmemoir.top/api/status-component.jsurl
https://flintazimuth.top/private/session-util.jsurl
https://belfryledger.top/callback/beta-ajax.jsurl
https://umbergalleon.top/status/alias-build.jsurl
https://loggiaelm.top/realm/reset-response.jsurl
https://hornbeamcairn.top/endpoint/handler-stylesheet.jsurl
https://laurelcloister.top/role/logout-header.jsurl
https://brackenfolio.top/acl/principal-payload.jsurl
https://thistleobservatory.top/oauth/reset-dom.jsurl
https://precisionorbitlabs.com/pythonurl
https://usepixelharvest.com/jjkurl
https://profile.cobaltwayfinder.org/reset/gateway-runtime.jsurl
https://io.honeysucklefolio.co/status/legacy-view.jsurl
https://bayberrygalleon.cc/gateway/principal-cache.jsurl
https://planetreeapse.co/reset/identity-compiler.jsurl
4eae39295458ac7a02bb837e0c82eecda3925f50dae684168bc0b203a89c53e2hash
5ff519ad6347e7df1bb14e2bc15d72f4b26290da2e642c8a65fb8d4736f23022hash
045479ee61a4b0035941606b5efb1d9fdd7dc8c82b8982bd6ea2228a1f2fbf27hash
4bc79922cb13d5ea727818222b14f28c69ae6fd161212ed4e136ff7456c4d652hash
7d1526c3d109fc9da176120ecb5209c4fde8b68a208584d2253cf116fd167eb6hash
16cfe58eab4573ff575c563839e65474da5569247d55fbb59fd56f2684cec610hash
8e1ed8998519001d4f4af8e1fe9381950cf9c2501ca1b25c414712d29966aee6hash
97f3bdf6db1c274da0e5e653ef59f49514f6d7ed531138f487912d1f9a8fac1chash
0ae3916addf8682d9b571a8602b1936eb2afd095872246fa9417223edad697f8hash
9aa80f91500e7aef0123e9a10c31a4683433aacd99717b3ddd6796c06a2d16f7hash

Un autre fichier à contrôler ? Vérifier la réputation d’un hash de fichier.