Aller au contenu principal

ValleyRAT

Famille de malwares

4 176 indicateurs de compromission attribués à ValleyRAT dans les flux de renseignement abuse.ch.

Domaines

156

IP

522

URL

47

Empreintes

3 451

Télécharger les indicateurs

Listes d’indicateurs pour cette famille. Les téléchargements gratuits et anonymes portent sur un échantillon de 10 %.

Domaines (156)IP (522)URL (47)Empreintes (3 451)

Besoin de mises à jour continues plutôt que de listes figées ? Les mêmes IOC sont diffusés dans le flux de menaces STIX/TAXII, prêts pour OpenCTI et MISP.

Types de menace

C&C de botnetpayload

Échantillon d’indicateurs

IndicateurType
xiyuenet.comdomain
liull6.comdomain
ios163.comdomain
koeuisg.cndomain
cqbxbkj.cndomain
whatfuck000.intermediate.icudomain
xzcgtffdlmn.ccdomain
osgyx.cndomain
iopytbvgg.cndomain
www.cfqaz.cyoudomain
qwesxzxngtf.cndomain
co777.clubdomain
bei.tfuuuk.comdomain
ttcxdljiue.cndomain
a24.auaadd1.vipdomain
ggkbnotnox.cndomain
1080.aikkk.netdomain
1112.688608.xyzdomain
2488666666.comdomain
a24.auaacc2.vipdomain
18.162.174.63ip
154.91.74.10ip
202.61.84.99ip
156.239.225.187ip
118.107.44.39ip
43.199.179.9ip
43.199.220.21ip
103.45.66.18ip
95.40.29.190ip
137.220.140.38ip
191.223.42.2ip
137.220.185.147ip
47.238.140.52ip
95.41.64.117ip
56.155.111.29ip
47.86.32.238ip
119.28.137.199ip
95.40.185.56ip
43.133.69.45ip
54.46.23.169ip
http://nanuvvo.cn/getinstall64url
https://withered-lake-8596.krzakanna172.workers.dev/url
http://aidrmvo.cn/getinstall64url
https://kaiwyrey.eu.cc/d/6f025f85e3c0url
http://withered-lake-8596.krzakanna172.workers.dev/url
https://mt-link.jiosjcjp.club/cl/XyTkjX7q1dAL2BGNTd9WS4rxd2jM6dRs81I6p9oIabEzdaoU.hKBV4joWBgjmpuG1R7lQFSw.ycTLHGORYhj2SUP3sFXpIV6xdCcBG0RXRfRL7UHgFuOXTo2My_iS7qkQfe3qQ9HI3LZ8Yxj6VNOgU8mxReAxoA9FexD3dTAKBOPLMZS2YwrHmsCeDNS3nLZL3Bu53l9rtzb6rmz2xWLsLH_YpqfyMFUI0e7Ac9xKG.C0r8~--qdLygJPqKgnky9Es--_CzsqbW_5cv2HhL6j7Dr3w~~url
http://54.46.28.247/getinstall64url
https://lively-fog-72fd.piecestrengthen3327.workers.dev/url
http://osgyx.cn/getinstall64url
http://95.40.222.37/getinstall64url
https://autumn-mountain-e855.erinbraumbachlianebl.workers.dev/url
http://autumn-mountain-e855.erinbraumbachlianebl.workers.dev/url
https://kaiwyrey.eu.cc/d/bdc9637e70c2url
https://still-block-4945.kubukushi4609-fee.workers.dev/url
http://18.166.47.109/getinstall64url
http://icy-mountain-13d6.hazukashi4816.workers.dev/url
https://mt-link.qdhuzf.cc/cl/a5UYfW_dao7L4uK02Y5e3T4RKwwLAq7x5FXAtyV8o3UJAUT_K5Ia0VIbWVrxBLXMNGzEK9WhhAhSQFoBqqCupKzzInKiHGMgGOcp1Yiigbo6JUPzwHm0YBF._JurP0LhKB4wt0m5H1gYc3aG149V2da397unkY11uVn30sF8DGJJMiZtmJS_UGZtI_JqupELrUzGNWj2gvSMSOq9_0IdaVJwLmuBiwllpHaogXqN4cKH--rCZGX49Rzqev4iXM--N6CY14rgI..iNc2Atg5k9g~~url
http://gaotlix.cn/getinstall64url
https://kaiwyrey.eu.cc/d/ac516096c285url
http://qqdhq.cn/getinstall64url

Un autre fichier à contrôler ? Vérifier la réputation d’un hash de fichier.