Aller au contenu principal

xmrig

Famille de malwares

297 indicateurs de compromission attribués à xmrig dans les flux de renseignement abuse.ch.

Domaines

23

IP

198

URL

56

Empreintes

20

Télécharger les indicateurs

Listes d’indicateurs pour cette famille. Les téléchargements gratuits et anonymes portent sur un échantillon de 10 %.

Domaines (23)IP (198)URL (56)Empreintes (20)

Besoin de mises à jour continues plutôt que de listes figées ? Les mêmes IOC sont diffusés dans le flux de menaces STIX/TAXII, prêts pour OpenCTI et MISP.

Types de menace

C&C de botnetpayloadLivraison de charge

CVE associées (1)

CVE-2026-60004

Échantillon d’indicateurs

IndicateurType
mine.cdnsrv.indomain
abcdefghijklmnopqrst.netdomain
example-probe-does-not-exist-12345.invaliddomain
cyberknull.comdomain
download.pooping.picsdomain
download.poop-tree.christmasdomain
download.turd-lovers.latdomain
download.poop-diaper.buzzdomain
download.sf8edhuhy8e21juiz8dujh.loldomain
download.dancefloor.topdomain
fix.unknower.windomain
kworker.eth.limodomain
kworker.eth.linkdomain
download.stopbanningmydomains.rudomain
endpoint.project0.ccdomain
coldtechreview.vipdomain
updates.officehub.worksdomain
s.littleshabby.netdomain
download.skibidibopbop.loldomain
download.businessventure.cvdomain
178.128.51.84ip
141.94.96.195ip
217.216.66.74ip
117.150.62.177ip
185.76.9.35ip
123.57.92.77ip
156.229.162.227ip
45.32.65.138ip
185.214.96.152ip
111.229.114.105ip
216.98.10.60ip
23.234.72.111ip
216.9.226.120ip
47.119.179.4ip
89.125.35.26ip
174.138.39.122ip
64.89.163.82ip
5.189.149.171ip
47.238.196.189ip
103.105.67.170ip
http://103.8.164.18/Video.scrurl
http://45.153.34.212:8181/.rupemnasa/.system3durl
http://94.26.106.195:5555url
https://cloud.calltop.com.br/apps/web/linux.binurl
http://176.65.148.250:6556/okurl
http://puschl.langhaar-schaeferhunde.com/plugins/linux.binurl
http://165.245.138.247:81/private/xmrig-win.zipurl
https://kworker.eth.limo/kworker/apiurl
https://www.mediocasavolponi.com/wp-content/plugins/linux.binurl
http://168.121.168.84/Photo.scrurl
http://94.26.106.195:80url
http://194.238.26.34:8880/r8x4k2m9/stager_linux_amd64url
https://cta.edu.pe/wp-content/plugins/linux.binurl
https://kworker.eth.link/kworker/apiurl
https://tweakz-dream-launcher.lovable.app/__l5e/assets-v1/f9eec8e0-95ce-4178-b709-6136c6e6321b/V4MP-Tweakz-Launcher.exeurl
http://103.249.201.108:81/private/rigel-win.zipurl
http://57.129.119.218:13333url
https://repositoryserver.dpdns.org/cronsysurl
http://195.181.245.252:9443/xmrigurl
https://cdn.boyzee.xyz/086ad118cef06dd1ebe63c7b/xmrig_linux_amd64url

Un autre fichier à contrôler ? Vérifier la réputation d’un hash de fichier.