Aller au contenu principal

Unknown RAT

Famille de malwares

963 indicateurs de compromission attribués à Unknown RAT dans les flux de renseignement abuse.ch.

Domaines

466

IP

250

URL

202

Empreintes

45

Télécharger les indicateurs

Listes d’indicateurs pour cette famille. Les téléchargements gratuits et anonymes portent sur un échantillon de 10 %.

Domaines (466)IP (250)URL (202)Empreintes (45)

Besoin de mises à jour continues plutôt que de listes figées ? Les mêmes IOC sont diffusés dans le flux de menaces STIX/TAXII, prêts pour OpenCTI et MISP.

Types de menace

C&C de botnetVol de carte bancairepayloadLivraison de charge

Échantillon d’indicateurs

IndicateurType
preziosamagazines.ccdomain
vmobqlunsw.localto.netdomain
murermesterveibell.dkdomain
nexrogcapital.xyzdomain
techempowerhub.netdomain
rat.bestdomain
cdn01.private-cloudservices.comdomain
navatenami-pr.comdomain
moweros.netdomain
chx.nldomain
adamrat.loldomain
kmcautoparts.comdomain
ccws.co.ukdomain
irahook.loldomain
chewira.comdomain
15marches.frdomain
zsiregetoshop.comdomain
sethgillihan.comdomain
sirius.surpasstools.comdomain
windowscreenrepairnearme.comdomain
91.215.85.42ip
185.162.75.152ip
178.16.52.66ip
45.88.186.125ip
89.124.79.98ip
38.255.40.44ip
66.179.31.11ip
82.21.185.95ip
49.13.64.96ip
94.198.96.165ip
193.233.113.202ip
208.64.33.110ip
172.245.12.92ip
85.158.110.78ip
195.177.94.80ip
143.14.44.58ip
94.154.32.198ip
104.239.66.228ip
104.238.186.154ip
209.99.190.206ip
https://professional.baby/mods/api/log-downloadurl
https://ssastatment.com:443/url
https://irahook.lol/?p=url
https://pancar.lol/mods/api/log-downloadurl
http://193.233.113.202/api/keylogurl
https://irahook.baby/?p=url
https://ocalp.lol/?p=url
https://thisisafalsepositive.st/shard/submitDiscordInjectionurl
https://66.179.31.11/linux/mac_pwn.zipurl
https://kaybol.lol/wsurl
http://52.249.219.108:3001/wsurl
https://babacan.lol/mods/api/log-downloadurl
http://144.202.28.97:1337/mods/api/log-downloadurl
https://babacan.lol/?p=url
https://hulusi.lol/wsurl
https://maymun.lol/?p=url
https://soduncdn.com/w.htmlurl
https://www.dropbox.com/scl/fi/6sd0a0od839wwehcndldi/Merluis-Setup-2.0.0.exeurl
https://vy.ijnggpi.com/ftx/url
https://5.231.61.68/loginurl

Un autre fichier à contrôler ? Vérifier la réputation d’un hash de fichier.