locsec/Ukraine-Cyber-Operations
1
Форкнуть 0
Код Задачи Запросы на слияние Действия Пакеты Проекты Релизы Вики Активность

Update ETAC_Vetted_UkraineRussiaWar_IOCs.csv

Просмотр исходного кода
Этот коммит содержится в:
BushidoToken 2022-03-19 19:33:26 +00:00 коммит произвёл GitHub
родитель 9c5bdeee0e
Коммит d5b35222c0
Не найден ключ, соответствующий данной подписи
Идентификатор ключа GPG: 4AEE18F83AFDEB23
1 изменённых файлов: 15 добавлений и 0 удалений
Показать статистику Скачать Patch файл Скачать Diff файл Показать все файлы Свернуть все файлы

15
ETAC_IOCs/ETAC_Vetted_UkraineRussiaWar_IOCs.csv
Просмотреть файл

@ -2165,3 +2165,18 @@ domain,meteolink.host,UAC-0020 group,hxxps://cert.gov.ua/article/37841,
domain,netbin.host,UAC-0020 group,hxxps://cert.gov.ua/article/37842, domain,netbin.host,UAC-0020 group,hxxps://cert.gov.ua/article/37842,
domain,stormpredictor.host,UAC-0020 group,hxxps://cert.gov.ua/article/37843, domain,stormpredictor.host,UAC-0020 group,hxxps://cert.gov.ua/article/37843,
domain,syncapp.host,UAC-0020 group,hxxps://cert.gov.ua/article/37844, domain,syncapp.host,UAC-0020 group,hxxps://cert.gov.ua/article/37844,
URL,hxxp://45.95.11.34:88/get.php,UAC-0035 (InvisiMole),hxxps://cert.gov.ua/article/37829,
FileHash-MD5,03f12262a2846ebbce989aca5cec74a7,UAC-0035 (InvisiMole),hxxps://cert.gov.ua/article/37829,
FileHash-MD5,5fb6202b8273a6a4cda73cee3f88ce1a,UAC-0035 (InvisiMole),hxxps://cert.gov.ua/article/37829,
FileHash-MD5,72ed59f0d293ceede46bd69a09322f30,UAC-0035 (InvisiMole),hxxps://cert.gov.ua/article/37829,
FileHash-MD5,cd1a425e1ac6bc029fb4418523e43e88,UAC-0035 (InvisiMole),hxxps://cert.gov.ua/article/37829,
FileHash-MD5,dfb5a03f56769e3d1195bdfe6bb62070,UAC-0035 (InvisiMole),hxxps://cert.gov.ua/article/37829,
FileHash-SHA256,090997b4691f1a155187a181dbf54aec034eafc7b9344016867fe50da15829df,UAC-0035 (InvisiMole),hxxps://cert.gov.ua/article/37829,
FileHash-SHA256,4df873ea077bdbfe5389d30b5b0d0ad4a3fa663af4a4109859b61eb7f6099fc8,UAC-0035 (InvisiMole),hxxps://cert.gov.ua/article/37829,
FileHash-SHA256,5e06d688ac955b351c3ced0083dc7e372e447458e6604fd82ac118a6ac8e553c,UAC-0035 (InvisiMole),hxxps://cert.gov.ua/article/37829,
FileHash-SHA256,6b721ab9f73718c393aca2b9ad06f45b09dbfb23d105ca5872d8df7515ae14c4,UAC-0035 (InvisiMole),hxxps://cert.gov.ua/article/37829,
FileHash-SHA256,fd72080eca622fa3d9573b43c86a770f7467f3354225118ab2634383bd7b42eb,UAC-0035 (InvisiMole),hxxps://cert.gov.ua/article/37829,
IPv4,45.95.11.34,UAC-0035 (InvisiMole),hxxps://cert.gov.ua/article/37829,
URL,hxxp://45.95.11.34:3000/test,UAC-0035 (InvisiMole),hxxps://cert.gov.ua/article/37829,
URL,hxxp://45.95.11.34:88/_[A-Z0-9],UAC-0035 (InvisiMole),hxxps://cert.gov.ua/article/37829,
URL,hxxp://45.95.11.34:88/get.php?a=We4Qu6,UAC-0035 (InvisiMole),hxxps://cert.gov.ua/article/37829,

1 Type Indicator Context Source
2165 domain netbin.host UAC-0020 group hxxps://cert.gov.ua/article/37842
2166 domain stormpredictor.host UAC-0020 group hxxps://cert.gov.ua/article/37843
2167 domain syncapp.host UAC-0020 group hxxps://cert.gov.ua/article/37844
2168 URL hxxp://45.95.11.34:88/get.php UAC-0035 (InvisiMole) hxxps://cert.gov.ua/article/37829
2169 FileHash-MD5 03f12262a2846ebbce989aca5cec74a7 UAC-0035 (InvisiMole) hxxps://cert.gov.ua/article/37829
2170 FileHash-MD5 5fb6202b8273a6a4cda73cee3f88ce1a UAC-0035 (InvisiMole) hxxps://cert.gov.ua/article/37829
2171 FileHash-MD5 72ed59f0d293ceede46bd69a09322f30 UAC-0035 (InvisiMole) hxxps://cert.gov.ua/article/37829
2172 FileHash-MD5 cd1a425e1ac6bc029fb4418523e43e88 UAC-0035 (InvisiMole) hxxps://cert.gov.ua/article/37829
2173 FileHash-MD5 dfb5a03f56769e3d1195bdfe6bb62070 UAC-0035 (InvisiMole) hxxps://cert.gov.ua/article/37829
2174 FileHash-SHA256 090997b4691f1a155187a181dbf54aec034eafc7b9344016867fe50da15829df UAC-0035 (InvisiMole) hxxps://cert.gov.ua/article/37829
2175 FileHash-SHA256 4df873ea077bdbfe5389d30b5b0d0ad4a3fa663af4a4109859b61eb7f6099fc8 UAC-0035 (InvisiMole) hxxps://cert.gov.ua/article/37829
2176 FileHash-SHA256 5e06d688ac955b351c3ced0083dc7e372e447458e6604fd82ac118a6ac8e553c UAC-0035 (InvisiMole) hxxps://cert.gov.ua/article/37829
2177 FileHash-SHA256 6b721ab9f73718c393aca2b9ad06f45b09dbfb23d105ca5872d8df7515ae14c4 UAC-0035 (InvisiMole) hxxps://cert.gov.ua/article/37829
2178 FileHash-SHA256 fd72080eca622fa3d9573b43c86a770f7467f3354225118ab2634383bd7b42eb UAC-0035 (InvisiMole) hxxps://cert.gov.ua/article/37829
2179 IPv4 45.95.11.34 UAC-0035 (InvisiMole) hxxps://cert.gov.ua/article/37829
2180 URL hxxp://45.95.11.34:3000/test UAC-0035 (InvisiMole) hxxps://cert.gov.ua/article/37829
2181 URL hxxp://45.95.11.34:88/_[A-Z0-9] UAC-0035 (InvisiMole) hxxps://cert.gov.ua/article/37829
2182 URL hxxp://45.95.11.34:88/get.php?a=We4Qu6 UAC-0035 (InvisiMole) hxxps://cert.gov.ua/article/37829