IoC (TT Malware Log)

Malware の IoC(Indicator)情報

◆注意◆ マルウェア解析専析家向けサイト

     FQDN, URL,IPアドレス等はそのまま掲載しています


** Caution ** Malware expert site

                    FQDN, URL, IP address etc. are posted as they are

DearCry (2021/03/17)

【インディケータ情報】■ハッシュ情報(Sha256) - DearCry - 6834d9f4a9e1888d82c70b72f30ced8aa68c009b55d03efffc94c466fbb3d047 (以上は TT Malware Log の情報: 引用元は https://malware-log.hatenablog.com/ ) 【検索】google: 6834d9f4a9e1888d82c70b72…

China Chopper (2021/03/17)

【インディケータ情報】■ハッシュ情報(Sha256) - China Chopper - 0b15c14d0f7c3986744e83c208429a78769587b5 bcb42014b8dd9d9068f23c573887bf1d5c2fc00e (以上は CMF の情報: 引用元は https://www.bleepingcomputer.com/news/security/chiles-bank-regulat…

DearCry (2021/03/16)

【インディケータ情報】■ハッシュ情報(Sha256) - DearCry - feb3e6d30ba573ba23f3bd1291ca173b7879706d1fe039c34d53a4fdcdf33ede e044d9f2d0f1260c3f4a543a1e67f33fcac265be114a1b135fd575b860d2b8c6 10bce0ff6597f347c3cca8363b7c81a8bff52d2ff81245cd1e66a…

ランサムウェアの拡張子 (まとめ)

【拡張子】 ランサムウェア名 拡張子 ランサムノート 備考 Adhubllka .see_read_me Read_Me.txt AHP .AHP AIDS AgeLocker HOW_TO_RESTORE_FILES.txt Ako Alix1011RVA .Alix1011RVA ReadME-Alix1011RVAEncryption.txt Arrow id-C279F237.[biashabtc@redchan.i…

RedXOR (2021/03/10)

【インディケータ情報】■ハッシュ情報(Sha256) - RedXOR - 0a76c55fa88d4c134012a5136c09fb938b4be88a382f88bf2804043253b0559f 0423258b94e8a9af58ad63ea493818618de2d8c60cf75ec7980edcaa34dcc919 (以上は Intezer の情報: 引用元は https://www.intezer.c…

ProxyLogon を狙ったマルウェア (2021/03/10)

【インディケータ情報】■ハッシュ情報(Sha1) - ProxyLogon を狙ったマルウェア- 02886F9DAA13F7D9855855048C54F1D6B1231B0A 123CF9013FA73C4E1F8F68905630C8B5B481FCE7 195FC90AEE3917C94730888986E34A195C12EA78 1DE8CBBF399CBC668B6DD6927CFEE06A7281CDA4 …

ProxyLogonを狙った WebShell (2021/03/08)

【インディケータ情報】■ハッシュ情報(MD5) - Exchange Server の脆弱性 - 4b3039cf227c611c45d2242d1228a121 0fd9bffa49c76ee12e51e3b8ae0609ac (以上は FireEye の情報: 引用元は https://www.fireeye.jp/blog/jp-threat-research/2021/03/detection-respo…

Sarbloh (2021/03/08)

【概要】 項目 内容 拡張子 .sarbloh ランサムノート README_SARBLOH.txt 【インディケータ情報】■ハッシュ情報(Sha256) - Sarbloh - b8756966cf478aa401a067f14eefb57f34eea127348973350b14b5b53e3eec4f 5a7da8e180cbf700634d753635e9c89bdf7448cde913abdc3…

Sunburst (2021/01/13)

【インディケータ情報】■ハッシュ情報(Sha256) -- d130bd75645c2433f88ac03e73395fba172ef676 76640508b1e7759e548771a5359eaed353bf1eec 2f1a5a7411d015d01aaee4535835400191645023 395da6d4f3c890295f7584132ea73d759bd9d094 1acf3108bf1e376c8848fbb25dc8…

Babuk Locker (2021/01/03)

【インディケータ情報】■ハッシュ情報(MD5) - Babuk Locker - e10713a4a5f635767dcd54d609bed977 (以上は Chuongdong の情報: 引用元は http://chuongdong.com/reverse%20engineering/2021/01/03/BabukRansomware/ ) ■ハッシュ情報(Sha256) - Babuk Locker -…

SuperNova (2020/12/17)

【インディケータ情報】■ハッシュ情報(Sha256) - SuperNova - c15abaf51e78ca56c0376522d699c978217bf041a3bd3c71d09193efa5717c71 (以上は UNIT42(Paloalto) の情報: 引用元は https://unit42.paloaltonetworks.jp/solarstorm-supernova/ ) ■FQDN情報 - Sup…

PGMiner (2020/12/11)

【インディケータ情報】■ハッシュ情報(Sha256) - PGMiner - 55698654f0fbcf5a6d52f3f44bc0f2257e06835e76fb7142d449a2d1641d7e4b 6d296648fdbc693e604f6375eaf7e28b87a73b8405dc8cd3147663b5e8b96ff0 6984a04d7e435499ff267cfaf913d51e8644f6c08db8069c56f92…

ランサムウェアの 脅迫サイト (まとめ)

【脅迫サイト】 犯罪組織 脅迫サイトのURL 備考 Ako http://kwvhrdibgmmpkhkidrby4mccwqpds5za6uo2thcw5gz75qncv7rbhyad.onion/ (現在アクセス不可) Avaddon http://avaddonbotrxmuyl.onion/ Clop http://ekbgzchl6x2ias37.onion/ Conti http://conti.news/ …

Ursnif (2020/11/20)

【インディケータ情報】■ハッシュ情報(Sha256) - Ursnif - bd2fe3414b937a4c8aac6b2430b93e2435ff64908974dcb2b6b824fc41696466 4831d4c2543e27e164599bd88ca1ec9d9e8bd34a095e635c8d8c05a6c0399948 5cf36c582304c9551af42bf602b930ce37305512f15a6993c2085b…

Trickbot (2020/11/20)

【インディケータ情報】■ハッシュ情報(Sha256) - Trickbot - 1ac155873282737be0b0c6bba7d65cf265ef304a26add37a692fbf96df511593 307189a70462950351330f5baaedb14823240df147ea776b59033037e105cef6 1b1555a96f617f0d17ad3b59ca38126be64c5c3da660fb030c9a…