Aller au contenu principal

Unknown Stealer

Famille de malwares

1 999 indicateurs de compromission attribués à Unknown Stealer dans les flux de renseignement abuse.ch.

Domaines

1 449

IP

62

URL

429

Empreintes

59

Télécharger les indicateurs

Listes d’indicateurs pour cette famille. Les téléchargements gratuits et anonymes portent sur un échantillon de 10 %.

Besoin de mises à jour continues plutôt que de listes figées ? Les mêmes IOC sont diffusés dans le flux de menaces STIX/TAXII, prêts pour OpenCTI et MISP.

Types de menace

C&C de botnetpayloadLivraison de charge

CVE associées (1)

Échantillon d’indicateurs

IndicateurType
vivasicurezza.comdomain
datasphere.us.comdomain
lions306c1.orgdomain
mdsearch.xyzdomain
allianceprojctsap.spacedomain
shopichain.comdomain
ptlegion.duckdns.orgdomain
riddenbynature.comdomain
lerecept.frdomain
acc.martienvisser.nldomain
hallettsvilleculturaleventcenter.orgdomain
ukrhelp.sam-sebe-columb.comdomain
quotationmarketingmail.comdomain
chinabowl.clubdomain
apparthub.comdomain
birdrankcorp.comdomain
celler-spiesser.dedomain
birdrankhelp.comdomain
remiumholdings.comdomain
vyponeindia.comdomain
192.253.248.181ip
45.39.33.177ip
64.89.160.67ip
23.236.155.239ip
151.243.113.57ip
167.172.10.118ip
136.243.152.105ip
159.203.95.70ip
193.143.1.24ip
95.217.49.196ip
45.138.16.182ip
185.246.223.75ip
144.126.140.33ip
213.165.45.120ip
78.111.111.236ip
192.121.246.73ip
5.83.147.98ip
185.213.81.52ip
192.169.7.221ip
188.34.196.109ip
http://projectshare52452312er245tr2565635452342fdvu7gbdcgydubed.pages.dev/url
https://raw.githubusercontent.com/tranth655/1df/refs/heads/main/url.txturl
https://www.originalitymg.co.za/plzr/url
https://callpit.icu/api/clienturl
https://unitedbktrust.com/dash/url
https://kj51-weathj-dsjka.pages.devurl
https://roblox-exec.online/uploads/B%D0%BE%D0%BEtse%D1%85%D0%B5c64.zipurl
https://sites.google.com/view/mellerbrewurl
https://filesand.lolurl
http://flwoagent.com/curl/url
https://shadowcape.online/babayla/zor/yarisirlar/url
https://download-version.4-1-7.com/claudeurl
https://pinescope11.com/curl/80ee53d07eee377f78c6ecbc5b40b6936703eefcb6e40a79d7af80bb53d9f1a7url
http://146.19.191.11/surl
http://136.243.152.105/api/telemetry/file-chunkurl
http://starumc.org/url
http://91.92.243.119/git.ps1url
https://anydomen.infourl
https://kkeyyou.cc/gate/completeurl
http://64.227.172.9:8033/client_linuxurl

Un autre fichier à contrôler ? Vérifier la réputation d’un hash de fichier.