locsec/Ukraine-Cyber-Operations
1
Форкнуть 0
Код Задачи Запросы на слияние Действия Пакеты Проекты Релизы Вики Активность

Update CERT-UA_IOCs.csv

Просмотр исходного кода
Этот коммит содержится в:
BushidoToken 2022-03-23 11:45:44 +00:00 коммит произвёл GitHub
родитель f35d177246
Коммит 3296c8d467
Не найден ключ, соответствующий данной подписи
Идентификатор ключа GPG: 4AEE18F83AFDEB23
1 изменённых файлов: 50 добавлений и 50 удалений
Показать статистику Скачать Patch файл Скачать Diff файл Показать все файлы Свернуть все файлы

100
ETAC_IOCs/CERT-UA_IOCs.csv
Просмотреть файл

@ -22,64 +22,64 @@ URL,hxxp://consumerspanel[.]frge.io/,Phishing page targeting Ukraine,hxxps://www
Domain,consumerspanel[.]frge.io,Phishing page targeting Ukraine,hxxps://www.facebook[.]com/UACERT/posts/317482093744389,
MD5,65237e705e842da0a891c222e57fe095,microbackdoor.dll (MicroBackdoor),hxxps://cert.gov.ua/article/37626,
URL,hxxps://cdn.discordapp.com/attachments/947916997713358890/949948174636830761/one.exe,UAC-0056 group,hxxps://cert.gov.ua/article/37704,
URL,hxxps://cdn.discordapp.com/attachments/947916997713358890/949948174838165524/dropper.exe,UAC-0056 group,hxxps://cert.gov.ua/article/37705,
URL,hxxps://cdn.discordapp.com/attachments/947916997713358890/949978571680673802/cesdf.exe,UAC-0056 group,hxxps://cert.gov.ua/article/37706,
URL,hxxps://cdn.discordapp.com/attachments/947916997713358890/949948174838165524/dropper.exe,UAC-0056 group,hxxps://cert.gov.ua/article/37704,
URL,hxxps://cdn.discordapp.com/attachments/947916997713358890/949978571680673802/cesdf.exe,UAC-0056 group,hxxps://cert.gov.ua/article/37704,
IPv4,156.146.50.5,UAC-0056 group,hxxps://cert.gov.ua/article/37707,
MD5,15c525b74b7251cfa1f7c471975f3f95,(Go downloader) UAC-0056 group,hxxps://cert.gov.ua/article/37708,
MD5,2fdf9f3a25e039a41e743e19550d4040,(Discord downloader) UAC-0056 group,hxxps://cert.gov.ua/article/37709,
MD5,4f11abdb96be36e3806bada5b8b2b8f8,(GrimPlant) UAC-0056 group,hxxps://cert.gov.ua/article/37710,
MD5,9ad4a2dfd4cb49ef55f2acd320659b83,(Discord downloader) UAC-0056 group,hxxps://cert.gov.ua/article/37711,
MD5,9ea3aaaeb15a074cd617ee1dfdda2c26,(GraphSteel) UAC-0056 group,hxxps://cert.gov.ua/article/37712,
MD5,aa5e8268e741346c76ebfd1f27941a14,(Cobalt Strike Beacon) UAC-0056 group,hxxps://cert.gov.ua/article/37713,
MD5,b8b7a10dcc0dad157191620b5d4e5312,UAC-0056 group,hxxps://cert.gov.ua/article/37714,
MD5,c8bf238641621212901517570e96fae7,(Go downloader) UAC-0056 group,hxxps://cert.gov.ua/article/37715,
MD5,ca9290709843584aecbd6564fb978bd6,(bait document) UAC-0056 group,hxxps://cert.gov.ua/article/37716,
MD5,cf204319f7397a6a31ecf76c9531a549,(bait document) UAC-0056 group,hxxps://cert.gov.ua/article/37717,
IPv4,45.84.0.116,UAC-0056 group,hxxps://cert.gov.ua/article/37718,
URL,hxxp://45.84.0.116:443/c,UAC-0056 group,hxxps://cert.gov.ua/article/37719,
URL,hxxp://45.84.0.116:443/i,UAC-0056 group,hxxps://cert.gov.ua/article/37720,
URL,hxxp://45.84.0.116:443/m,UAC-0056 group,hxxps://cert.gov.ua/article/37721,
URL,hxxp://45.84.0.116:443/p,UAC-0056 group,hxxps://cert.gov.ua/article/37722,
URL,hxxps://forkscenter.fr/BitdefenderWindowsUpdatePackage.exe,UAC-0056 group,hxxps://cert.gov.ua/article/37723,
URL,hxxps://forkscenter.fr/Sdghrt_umrj6/wisw.exe,UAC-0056 group,hxxps://cert.gov.ua/article/37724,
URL,hxxps://nirsoft.me/nEDFzTtoCbUfp9BtSZlaq6ql8v6yYb/avp/amznussraps/,UAC-0056 group,hxxps://cert.gov.ua/article/37725,
URL,hxxps://nirsoft.me/s/2MYmbwpSJLZRAtXRgNTAUjJSH6SSoicLPIrQl/field-keywords/,UAC-0056 group,hxxps://cert.gov.ua/article/37726,
domain,forkscenter.fr,UAC-0056 group,hxxps://cert.gov.ua/article/37727,
domain,nirsoft.me,UAC-0056 group,hxxps://cert.gov.ua/article/37728,
MD5,2fdf9f3a25e039a41e743e19550d4040,(Discord downloader) UAC-0056 group,hxxps://cert.gov.ua/article/37708,
MD5,4f11abdb96be36e3806bada5b8b2b8f8,(GrimPlant) UAC-0056 group,hxxps://cert.gov.ua/article/37708,
MD5,9ad4a2dfd4cb49ef55f2acd320659b83,(Discord downloader) UAC-0056 group,hxxps://cert.gov.ua/article/37708,
MD5,9ea3aaaeb15a074cd617ee1dfdda2c26,(GraphSteel) UAC-0056 group,hxxps://cert.gov.ua/article/37708,
MD5,aa5e8268e741346c76ebfd1f27941a14,(Cobalt Strike Beacon) UAC-0056 group,hxxps://cert.gov.ua/article/37708,
MD5,b8b7a10dcc0dad157191620b5d4e5312,UAC-0056 group,hxxps://cert.gov.ua/article/377108,
MD5,c8bf238641621212901517570e96fae7,(Go downloader) UAC-0056 group,hxxps://cert.gov.ua/article/37708,
MD5,ca9290709843584aecbd6564fb978bd6,(bait document) UAC-0056 group,hxxps://cert.gov.ua/article/37708,
MD5,cf204319f7397a6a31ecf76c9531a549,(bait document) UAC-0056 group,hxxps://cert.gov.ua/article/37708,
IPv4,45.84.0.116,UAC-0056 group,hxxps://cert.gov.ua/article/37708,
URL,hxxp://45.84.0.116:443/c,UAC-0056 group,hxxps://cert.gov.ua/article/37708,
URL,hxxp://45.84.0.116:443/i,UAC-0056 group,hxxps://cert.gov.ua/article/37708,
URL,hxxp://45.84.0.116:443/m,UAC-0056 group,hxxps://cert.gov.ua/article/37708,
URL,hxxp://45.84.0.116:443/p,UAC-0056 group,hxxps://cert.gov.ua/article/37708,
URL,hxxps://forkscenter.fr/BitdefenderWindowsUpdatePackage.exe,UAC-0056 group,hxxps://cert.gov.ua/article/37708,
URL,hxxps://forkscenter.fr/Sdghrt_umrj6/wisw.exe,UAC-0056 group,hxxps://cert.gov.ua/article/37708,
URL,hxxps://nirsoft.me/nEDFzTtoCbUfp9BtSZlaq6ql8v6yYb/avp/amznussraps/,UAC-0056 group,hxxps://cert.gov.ua/article/37708,
URL,hxxps://nirsoft.me/s/2MYmbwpSJLZRAtXRgNTAUjJSH6SSoicLPIrQl/field-keywords/,UAC-0056 group,hxxps://cert.gov.ua/article/37708,
domain,forkscenter.fr,UAC-0056 group,hxxps://cert.gov.ua/article/37708,
domain,nirsoft.me,UAC-0056 group,hxxps://cert.gov.ua/article/37708,
URL,hxxps://tinyurl[.]com/2p8kpb9v,UAC-0028 group,hxxps://cert.gov.ua/article/37788,
Hostname,panelunregistertle-348.frge[.]io,UAC-0028 group,hxxps://cert.gov.ua/article/37788,
Hostname,eo9p1d2bfmioiot.m.pipedream[.]net,UAC-0028 group,hxxps://cert.gov.ua/article/37788,
Hostname,eoiw8lhjwuc3sh2.m.pipedream[.]net,UAC-0028 group,hxxps://cert.gov.ua/article/37788,
MD5,00a54a6496734d87dab6685aa90588f8,UAC-0020 group,hxxps://cert.gov.ua/article/37818,
MD5,1c2c41a5a5f89eccafea6e34183d5db9,UAC-0020 group,hxxps://cert.gov.ua/article/37819,
MD5,32343f2a6b8ac9b6587e2e07989362ab,UAC-0020 group,hxxps://cert.gov.ua/article/37820,
MD5,3ed8263abe009c19c4af8706d52060f8,UAC-0020 group,hxxps://cert.gov.ua/article/37821,
MD5,5db4313b8dbb9204f8f98f2c129fd734,UAC-0020 group,hxxps://cert.gov.ua/article/37822,
MD5,67274bdd5c9537affbd51567f4ba8d5f,UAC-0020 group,hxxps://cert.gov.ua/article/37823,
MD5,75e1ce42e0892ed04a43e3b68afdbc07,UAC-0020 group,hxxps://cert.gov.ua/article/37824,
MD5,993415425b61183dd3f900d9b81ac57f,UAC-0020 group,hxxps://cert.gov.ua/article/37825,
MD5,adebdc32ef35209fb142d44050928083,UAC-0020 group,hxxps://cert.gov.ua/article/37826,
MD5,baf502b4b823b6806cc91e2c1dd07613,UAC-0020 group,hxxps://cert.gov.ua/article/37827,
MD5,d0632ef34514bbb0f675c59e6ecca717,UAC-0020 group,hxxps://cert.gov.ua/article/37828,
MD5,d34dbbd28775b2c3a0b55d86d418f293,UAC-0020 group,hxxps://cert.gov.ua/article/37829,
MD5,e08d7c4daa45beca5079870251e50236,UAC-0020 group,hxxps://cert.gov.ua/article/37830,
MD5,ecc7bb2e4672b958bd82fe9ec9cfab14,UAC-0020 group,hxxps://cert.gov.ua/article/37831,
MD5,f0197bbb56465b5e2f1f17876c0da5ba,UAC-0020 group,hxxps://cert.gov.ua/article/37832,
IPv4,176.119.2.212,UAC-0020 group,hxxps://cert.gov.ua/article/37817,
IPv4,176.119.2.214,UAC-0020 group,hxxps://cert.gov.ua/article/37833,
IPv4,176.119.5.194,UAC-0020 group,hxxps://cert.gov.ua/article/37834,
IPv4,176.119.5.195,UAC-0020 group,hxxps://cert.gov.ua/article/37835,
URL,http://176.119.2.212/web/t/data.out,UAC-0020 group,hxxps://cert.gov.ua/article/37836,
URL,http://176.119.5.195/k9otb49xq,UAC-0020 group,hxxps://cert.gov.ua/article/37816,
URL,http://getmod.host/DSGb3Y3X,UAC-0020 group,hxxps://cert.gov.ua/article/37837,
URL,http://getmod.host/OcthdaLm,UAC-0020 group,hxxps://cert.gov.ua/article/37838,
URL,http://getmod.host/ThlAHy3S,UAC-0020 group,hxxps://cert.gov.ua/article/37839,
MD5,1c2c41a5a5f89eccafea6e34183d5db9,UAC-0020 group,hxxps://cert.gov.ua/article/37818,
MD5,32343f2a6b8ac9b6587e2e07989362ab,UAC-0020 group,hxxps://cert.gov.ua/article/37818,
MD5,3ed8263abe009c19c4af8706d52060f8,UAC-0020 group,hxxps://cert.gov.ua/article/37818,
MD5,5db4313b8dbb9204f8f98f2c129fd734,UAC-0020 group,hxxps://cert.gov.ua/article/37818,
MD5,67274bdd5c9537affbd51567f4ba8d5f,UAC-0020 group,hxxps://cert.gov.ua/article/37818,
MD5,75e1ce42e0892ed04a43e3b68afdbc07,UAC-0020 group,hxxps://cert.gov.ua/article/37818,
MD5,993415425b61183dd3f900d9b81ac57f,UAC-0020 group,hxxps://cert.gov.ua/article/37818,
MD5,adebdc32ef35209fb142d44050928083,UAC-0020 group,hxxps://cert.gov.ua/article/37818,
MD5,baf502b4b823b6806cc91e2c1dd07613,UAC-0020 group,hxxps://cert.gov.ua/article/37818,
MD5,d0632ef34514bbb0f675c59e6ecca717,UAC-0020 group,hxxps://cert.gov.ua/article/37818,
MD5,d34dbbd28775b2c3a0b55d86d418f293,UAC-0020 group,hxxps://cert.gov.ua/article/37818,
MD5,e08d7c4daa45beca5079870251e50236,UAC-0020 group,hxxps://cert.gov.ua/article/37818,
MD5,ecc7bb2e4672b958bd82fe9ec9cfab14,UAC-0020 group,hxxps://cert.gov.ua/article/37818,
MD5,f0197bbb56465b5e2f1f17876c0da5ba,UAC-0020 group,hxxps://cert.gov.ua/article/37818,
IPv4,176.119.2.212,UAC-0020 group,hxxps://cert.gov.ua/article/37815,
IPv4,176.119.2.214,UAC-0020 group,hxxps://cert.gov.ua/article/37815,
IPv4,176.119.5.194,UAC-0020 group,hxxps://cert.gov.ua/article/37815,
IPv4,176.119.5.195,UAC-0020 group,hxxps://cert.gov.ua/article/37815,
URL,http://176.119.2.212/web/t/data.out,UAC-0020 group,hxxps://cert.gov.ua/article/37815,
URL,http://176.119.5.195/k9otb49xq,UAC-0020 group,hxxps://cert.gov.ua/article/37815,
URL,http://getmod.host/DSGb3Y3X,UAC-0020 group,hxxps://cert.gov.ua/article/37815,
URL,http://getmod.host/OcthdaLm,UAC-0020 group,hxxps://cert.gov.ua/article/37815,
URL,http://getmod.host/ThlAHy3S,UAC-0020 group,hxxps://cert.gov.ua/article/37815,
URL,http://getmod.host/25s2mh,UAC-0020 group,hxxps://cert.gov.ua/article/37815,
domain,getmod.host,UAC-0020 group,hxxps://cert.gov.ua/article/37840,
domain,meteolink.host,UAC-0020 group,hxxps://cert.gov.ua/article/37841,
domain,netbin.host,UAC-0020 group,hxxps://cert.gov.ua/article/37842,
domain,stormpredictor.host,UAC-0020 group,hxxps://cert.gov.ua/article/37843,
domain,syncapp.host,UAC-0020 group,hxxps://cert.gov.ua/article/37844,
domain,getmod.host,UAC-0020 group,hxxps://cert.gov.ua/article/37815,
domain,meteolink.host,UAC-0020 group,hxxps://cert.gov.ua/article/37815,
domain,netbin.host,UAC-0020 group,hxxps://cert.gov.ua/article/37815,
domain,stormpredictor.host,UAC-0020 group,hxxps://cert.gov.ua/article/37815,
domain,syncapp.host,UAC-0020 group,hxxps://cert.gov.ua/article/37815,
URL,hxxp://45.95.11.34:88/get.php,UAC-0035 (InvisiMole),hxxps://cert.gov.ua/article/37829,
FileHash-MD5,03f12262a2846ebbce989aca5cec74a7,UAC-0035 (InvisiMole),hxxps://cert.gov.ua/article/37829,
FileHash-MD5,5fb6202b8273a6a4cda73cee3f88ce1a,UAC-0035 (InvisiMole),hxxps://cert.gov.ua/article/37829,

1 Type Indicator Context Source
22 Domain consumerspanel[.]frge.io Phishing page targeting Ukraine hxxps://www.facebook[.]com/UACERT/posts/317482093744389
23 MD5 65237e705e842da0a891c222e57fe095 microbackdoor.dll (MicroBackdoor) hxxps://cert.gov.ua/article/37626
24 URL hxxps://cdn.discordapp.com/attachments/947916997713358890/949948174636830761/one.exe UAC-0056 group hxxps://cert.gov.ua/article/37704
25 URL hxxps://cdn.discordapp.com/attachments/947916997713358890/949948174838165524/dropper.exe UAC-0056 group hxxps://cert.gov.ua/article/37705 hxxps://cert.gov.ua/article/37704
26 URL hxxps://cdn.discordapp.com/attachments/947916997713358890/949978571680673802/cesdf.exe UAC-0056 group hxxps://cert.gov.ua/article/37706 hxxps://cert.gov.ua/article/37704
27 IPv4 156.146.50.5 UAC-0056 group hxxps://cert.gov.ua/article/37707
28 MD5 15c525b74b7251cfa1f7c471975f3f95 (Go downloader) UAC-0056 group hxxps://cert.gov.ua/article/37708
29 MD5 2fdf9f3a25e039a41e743e19550d4040 (Discord downloader) UAC-0056 group hxxps://cert.gov.ua/article/37709 hxxps://cert.gov.ua/article/37708
30 MD5 4f11abdb96be36e3806bada5b8b2b8f8 (GrimPlant) UAC-0056 group hxxps://cert.gov.ua/article/37710 hxxps://cert.gov.ua/article/37708
31 MD5 9ad4a2dfd4cb49ef55f2acd320659b83 (Discord downloader) UAC-0056 group hxxps://cert.gov.ua/article/37711 hxxps://cert.gov.ua/article/37708
32 MD5 9ea3aaaeb15a074cd617ee1dfdda2c26 (GraphSteel) UAC-0056 group hxxps://cert.gov.ua/article/37712 hxxps://cert.gov.ua/article/37708
33 MD5 aa5e8268e741346c76ebfd1f27941a14 (Cobalt Strike Beacon) UAC-0056 group hxxps://cert.gov.ua/article/37713 hxxps://cert.gov.ua/article/37708
34 MD5 b8b7a10dcc0dad157191620b5d4e5312 UAC-0056 group hxxps://cert.gov.ua/article/37714 hxxps://cert.gov.ua/article/377108
35 MD5 c8bf238641621212901517570e96fae7 (Go downloader) UAC-0056 group hxxps://cert.gov.ua/article/37715 hxxps://cert.gov.ua/article/37708
36 MD5 ca9290709843584aecbd6564fb978bd6 (bait document) UAC-0056 group hxxps://cert.gov.ua/article/37716 hxxps://cert.gov.ua/article/37708
37 MD5 cf204319f7397a6a31ecf76c9531a549 (bait document) UAC-0056 group hxxps://cert.gov.ua/article/37717 hxxps://cert.gov.ua/article/37708
38 IPv4 45.84.0.116 UAC-0056 group hxxps://cert.gov.ua/article/37718 hxxps://cert.gov.ua/article/37708
39 URL hxxp://45.84.0.116:443/c UAC-0056 group hxxps://cert.gov.ua/article/37719 hxxps://cert.gov.ua/article/37708
40 URL hxxp://45.84.0.116:443/i UAC-0056 group hxxps://cert.gov.ua/article/37720 hxxps://cert.gov.ua/article/37708
41 URL hxxp://45.84.0.116:443/m UAC-0056 group hxxps://cert.gov.ua/article/37721 hxxps://cert.gov.ua/article/37708
42 URL hxxp://45.84.0.116:443/p UAC-0056 group hxxps://cert.gov.ua/article/37722 hxxps://cert.gov.ua/article/37708
43 URL hxxps://forkscenter.fr/BitdefenderWindowsUpdatePackage.exe UAC-0056 group hxxps://cert.gov.ua/article/37723 hxxps://cert.gov.ua/article/37708
44 URL hxxps://forkscenter.fr/Sdghrt_umrj6/wisw.exe UAC-0056 group hxxps://cert.gov.ua/article/37724 hxxps://cert.gov.ua/article/37708
45 URL hxxps://nirsoft.me/nEDFzTtoCbUfp9BtSZlaq6ql8v6yYb/avp/amznussraps/ UAC-0056 group hxxps://cert.gov.ua/article/37725 hxxps://cert.gov.ua/article/37708
46 URL hxxps://nirsoft.me/s/2MYmbwpSJLZRAtXRgNTAUjJSH6SSoicLPIrQl/field-keywords/ UAC-0056 group hxxps://cert.gov.ua/article/37726 hxxps://cert.gov.ua/article/37708
47 domain forkscenter.fr UAC-0056 group hxxps://cert.gov.ua/article/37727 hxxps://cert.gov.ua/article/37708
48 domain nirsoft.me UAC-0056 group hxxps://cert.gov.ua/article/37728 hxxps://cert.gov.ua/article/37708
49 URL hxxps://tinyurl[.]com/2p8kpb9v UAC-0028 group hxxps://cert.gov.ua/article/37788
50 Hostname panelunregistertle-348.frge[.]io UAC-0028 group hxxps://cert.gov.ua/article/37788
51 Hostname eo9p1d2bfmioiot.m.pipedream[.]net UAC-0028 group hxxps://cert.gov.ua/article/37788
52 Hostname eoiw8lhjwuc3sh2.m.pipedream[.]net UAC-0028 group hxxps://cert.gov.ua/article/37788
53 MD5 00a54a6496734d87dab6685aa90588f8 UAC-0020 group hxxps://cert.gov.ua/article/37818
54 MD5 1c2c41a5a5f89eccafea6e34183d5db9 UAC-0020 group hxxps://cert.gov.ua/article/37819 hxxps://cert.gov.ua/article/37818
55 MD5 32343f2a6b8ac9b6587e2e07989362ab UAC-0020 group hxxps://cert.gov.ua/article/37820 hxxps://cert.gov.ua/article/37818
56 MD5 3ed8263abe009c19c4af8706d52060f8 UAC-0020 group hxxps://cert.gov.ua/article/37821 hxxps://cert.gov.ua/article/37818
57 MD5 5db4313b8dbb9204f8f98f2c129fd734 UAC-0020 group hxxps://cert.gov.ua/article/37822 hxxps://cert.gov.ua/article/37818
58 MD5 67274bdd5c9537affbd51567f4ba8d5f UAC-0020 group hxxps://cert.gov.ua/article/37823 hxxps://cert.gov.ua/article/37818
59 MD5 75e1ce42e0892ed04a43e3b68afdbc07 UAC-0020 group hxxps://cert.gov.ua/article/37824 hxxps://cert.gov.ua/article/37818
60 MD5 993415425b61183dd3f900d9b81ac57f UAC-0020 group hxxps://cert.gov.ua/article/37825 hxxps://cert.gov.ua/article/37818
61 MD5 adebdc32ef35209fb142d44050928083 UAC-0020 group hxxps://cert.gov.ua/article/37826 hxxps://cert.gov.ua/article/37818
62 MD5 baf502b4b823b6806cc91e2c1dd07613 UAC-0020 group hxxps://cert.gov.ua/article/37827 hxxps://cert.gov.ua/article/37818
63 MD5 d0632ef34514bbb0f675c59e6ecca717 UAC-0020 group hxxps://cert.gov.ua/article/37828 hxxps://cert.gov.ua/article/37818
64 MD5 d34dbbd28775b2c3a0b55d86d418f293 UAC-0020 group hxxps://cert.gov.ua/article/37829 hxxps://cert.gov.ua/article/37818
65 MD5 e08d7c4daa45beca5079870251e50236 UAC-0020 group hxxps://cert.gov.ua/article/37830 hxxps://cert.gov.ua/article/37818
66 MD5 ecc7bb2e4672b958bd82fe9ec9cfab14 UAC-0020 group hxxps://cert.gov.ua/article/37831 hxxps://cert.gov.ua/article/37818
67 MD5 f0197bbb56465b5e2f1f17876c0da5ba UAC-0020 group hxxps://cert.gov.ua/article/37832 hxxps://cert.gov.ua/article/37818
68 IPv4 176.119.2.212 UAC-0020 group hxxps://cert.gov.ua/article/37817 hxxps://cert.gov.ua/article/37815
69 IPv4 176.119.2.214 UAC-0020 group hxxps://cert.gov.ua/article/37833 hxxps://cert.gov.ua/article/37815
70 IPv4 176.119.5.194 UAC-0020 group hxxps://cert.gov.ua/article/37834 hxxps://cert.gov.ua/article/37815
71 IPv4 176.119.5.195 UAC-0020 group hxxps://cert.gov.ua/article/37835 hxxps://cert.gov.ua/article/37815
72 URL http://176.119.2.212/web/t/data.out UAC-0020 group hxxps://cert.gov.ua/article/37836 hxxps://cert.gov.ua/article/37815
73 URL http://176.119.5.195/k9otb49xq UAC-0020 group hxxps://cert.gov.ua/article/37816 hxxps://cert.gov.ua/article/37815
74 URL http://getmod.host/DSGb3Y3X UAC-0020 group hxxps://cert.gov.ua/article/37837 hxxps://cert.gov.ua/article/37815
75 URL http://getmod.host/OcthdaLm UAC-0020 group hxxps://cert.gov.ua/article/37838 hxxps://cert.gov.ua/article/37815
76 URL http://getmod.host/ThlAHy3S UAC-0020 group hxxps://cert.gov.ua/article/37839 hxxps://cert.gov.ua/article/37815
77 URL http://getmod.host/25s2mh UAC-0020 group hxxps://cert.gov.ua/article/37815
78 domain getmod.host UAC-0020 group hxxps://cert.gov.ua/article/37840 hxxps://cert.gov.ua/article/37815
79 domain meteolink.host UAC-0020 group hxxps://cert.gov.ua/article/37841 hxxps://cert.gov.ua/article/37815
80 domain netbin.host UAC-0020 group hxxps://cert.gov.ua/article/37842 hxxps://cert.gov.ua/article/37815
81 domain stormpredictor.host UAC-0020 group hxxps://cert.gov.ua/article/37843 hxxps://cert.gov.ua/article/37815
82 domain syncapp.host UAC-0020 group hxxps://cert.gov.ua/article/37844 hxxps://cert.gov.ua/article/37815
83 URL hxxp://45.95.11.34:88/get.php UAC-0035 (InvisiMole) hxxps://cert.gov.ua/article/37829
84 FileHash-MD5 03f12262a2846ebbce989aca5cec74a7 UAC-0035 (InvisiMole) hxxps://cert.gov.ua/article/37829
85 FileHash-MD5 5fb6202b8273a6a4cda73cee3f88ce1a UAC-0035 (InvisiMole) hxxps://cert.gov.ua/article/37829