Aller au contenu principal

SNOWLIGHT

Famille de malwares

109 indicateurs de compromission attribués à SNOWLIGHT dans les flux de renseignement abuse.ch.

Domaines

0

IP

0

URL

20

Empreintes

89

Télécharger les indicateurs

Listes d’indicateurs pour cette famille. Les téléchargements gratuits et anonymes portent sur un échantillon de 10 %.

URL (20)Empreintes (89)

Besoin de mises à jour continues plutôt que de listes figées ? Les mêmes IOC sont diffusés dans le flux de menaces STIX/TAXII, prêts pour OpenCTI et MISP.

Types de menace

payloadLivraison de charge

Échantillon d’indicateurs

IndicateurType
http://103.30.76.214:8779/?h=103.30.76.214&p=8779&t=tcp&a=l64&stage=trueurl
http://192.25.102.246:8088/?h=192.25.102.246&p=8088&t=tcp&a=l64&stage=trueurl
http://150.109.94.129:443/?h=150.109.94.129&p=443&t=ws&a=l64&stage=trueurl
http://134.122.177.37:8084/?h=134.122.177.37&p=8084&t=tcp&a=l32&stage=trueurl
http://139.162.80.182/?h=139.162.80.182&p=80&t=tcp&a=l64&stage=trueurl
http://192.255.236.156:8084/?h=192.255.236.156&p=8084&t=tcp&a=l32&stage=trueurl
http://103.30.76.206:443/?h=103.30.76.206&p=443&t=tcp&a=l64&stage=trueurl
http://103.30.76.214:8779/?h=103.30.76.214&p=8779&t=ws&a=l64&stage=trueurl
http://130.94.30.168:8080/?h=130.94.30.168&p=8080&t=tcp&a=l32&stage=trueurl
http://139.162.80.182/?h=139.162.80.182&p=80&t=tcp&a=l32&stage=trueurl
http://178.16.53.91:8443/?h=178.16.53.91&p=8443&t=tcp&a=l32&stage=trueurl
http://103.30.76.206:443/?h=103.30.76.206&p=443&t=tcp&a=l32&stage=trueurl
http://88.216.191.9:8880/?h=88.216.191.9&p=8880&t=tcp&a=l32&stage=trueurl
http://43.111.235.219:16667/?h=43.111.235.219&p=16667&t=tcp&a=l64&stage=trueurl
http://103.30.76.214:8779/?h=103.30.76.214&p=8779&t=tcp&a=l32&stage=trueurl
http://34.92.225.25:8084/?h=34.92.225.25&p=8084&t=tcp&a=l32&stage=trueurl
http://101.33.45.136:8084/?h=101.33.45.136&p=8084&t=tcp&a=l64&stage=trueurl
http://130.94.30.168:8080/?h=130.94.30.168&p=8080&t=tcp&a=l64&stage=trueurl
http://101.33.45.136:8084/?h=101.33.45.136&p=8084&t=tcp&a=l32&stage=trueurl
http://193.160.32.138:8085/?h=193.160.32.138&p=8085&t=tcp&a=l32&stage=trueurl
0b4820e8fe52ae14b18ce28ace05605609139bf43431859fd1d5f36132af39d9hash
4d650998f2088a17235aea60b5f577f3d477be64b4b8ea39ebf31363e230b582hash
480f6f297c27912804eda810180ad71a45bba9864c19868357f81909b726a243hash
88bb83327a85928ad0f501572d47c9c640ee915b5a23028568a97267ecbe265fhash
ead9fcd48103434fb918a59fb1635790e38cea0d7cf74ad7e5775759cf1ab43chash
517834a3d461299a404c76c7664b915fe5d1e450a2a764ae5badfa6ce6dcaa74hash
72f2f27944f3cd8ace05e077d9f6098bf1d33f07bd82167a66ea23b3616747f1hash
b9533ce8e428f16f3d0e1946f19a6f756ff11a532d0b7e61ae402837f46c678ehash
83c3b0789133e767350a3fbb1010851546473a0726bf876cd70e9d40f7f4bcf6hash
0e418f44c6737bc220340d074c3ad7d842bf4a5875c581c08341c340033fb128hash
9924976d221c0003bee515bf23bdfdd003fdc3be04d827588b2bcdac5c034eadhash
717ef54202f539acf807201f8be6bf5e2c0e90dad512092675718e4c01d12e32hash
e9f587728e7cd8fc8eaafb87e5da4d2ebf1df16bc3cbdc9c35c76fa0b204776ehash
0377328b77a71491581e34aad9f57b6d581681c614846157c0cc0de7859ce6f7hash
7062cc4d436c2e744e9aa321f469104ehash
3260d5dd17bfb3258ad8a7f0b45a45f7704b1572f8710d91b9a503ea7fdc94a0hash
ea12ecd7d5475e52ec6ba688a19d997730283ee22a7974b0af9da0633c96714ahash
fe32a25cfedbbe4f1f96f5bd08351bc36f5366dd943300bd1b7190da5d3331c8hash
dc4c04c63104c0a95567fdfef071bcbe860e46aa18f70678181bd63e24f96304hash
d1ae2a2434f2364e5ba1fad42eafb52b2073ede8677c73665c6ec9f83bc7da99hash

Un autre fichier à contrôler ? Vérifier la réputation d’un hash de fichier.