IoC (TT Malware Log)

Malware の IoC(Indicator)情報

◆注意◆ マルウェア解析専析家向けサイト

     FQDN, URL,IPアドレス等はそのまま掲載しています


** Caution ** Malware expert site

                    FQDN, URL, IP address etc. are posted as they are

Industroyer2 (2022/04/12)

【インディケータ情報】■ハッシュ情報(Sha1) - など - FD9C17C35A68FC505235E20C6E50C622AED8DEA0 6FA04992C0624C7AA3CA80DA6A30E6DE91226A16 9CE1491CE69809F92AE1FE8D4C0783BD1D11FBE7 0090CB4DE31D2D3BCA55FD4A36859921B5FC5DAE D27D0B9BB57B2BAB881E0EFB…

Exotic Lily (2022/03/17)

【インディケータ情報】■ハッシュ情報(Sha256) - BazarLoader - 5ceb28316f29c3912332065eeaaebf59f10d79cd9388ef2a7802b9bb80d797be 9fdec91231fe3a709c8d4ec39e25ce8c55282167c561b14917b52701494ac269 c896ee848586dd0c61c2a821a03192a5efef1b4b4e03b48ab…

WhisperGate (2022/01/15)

【インディケータ情報】■ハッシュ情報(Sha256) - WhisperGate - a196c6b8ffcb97ffb276d04f354696e2391311db3841ae16c8c9f56f36a38e92 dcbbae5a1c61dbbbb7dcd6dc5dd1eb1169f5329958d38b58c3fd9384081c9b78 (以上は Microsoft の情報: 引用元は https://www.mi…

ランサムウェアの リークサイト (まとめ)

【アクセス可能】 犯罪組織 脅迫サイトのURL 備考 ALPHV http://alphvmmm27o3abo3r2mlmjrpdmzle3rykajqc5xsj7j7ejksbpsa36ad.onion/ Arvin Club http://3kp6j22pz3zkv76yutctosa6djpj4yib2icvdqxucdaxxedumhqicpad.onion/ AvosLocker http://avosqxh72b5ia23…

Cuba (2021/12/02)

【インディケータ情報】 ■ハッシュ情報(Sha256) - Cuba - b14341b1ffe9e2730394b9066c6829b4e2f59a4234765ae2e97cfc6d4593730a 79d6b1b6b1ecb446b0f49772bf4da63fcec6f6bfc7c2e1f4924cb7acbb3b4f53 e82cc49c03320a0fb6ec3512c0ca3332eb1b40070cc53a78bc80b77…

Nickel (2021/12/07)

【インディケータ情報】■FQDN情報 - Nickel - primenuesty.com beesweiserdog.com bluehostfit.com business-toys.com cleanskycloud.com czreadsecurity.com elcolectador.com fheacor.com francevrteepress.com gardienweb.com heimflugaustr.com ivpsers.…

Emotet (2021/11/17)

【Yara Rule】 ◆reversinglabs-yara-rules (reversinglabs, 2021/11/17) https://github.com/reversinglabs/reversinglabs-yara-rules/blob/develop/yara/trojan/Win32.Trojan.Emotet.yara

Ranion (2021/10/13)

【インディケータ情報】■ハッシュ情報(Sha256) - Ranion - 52f6e8c0c28f802d8dfd9138bcc971d449d0526469a36541359b6fc31d44d7dc d63f032180d6cbc3165f79dac13f81e69f3176b06f0ff4b162b167e4f45f5e93 f687c51ee4889c6a35536d06c87b0123d17a483f7e2f5efcfb423f…

Kaseya / CVE-2021-30116 (まとめ)

【インディケータ情報】■ハッシュ情報(MD5) - ランサムウェア - 939aae3cc456de8964cb182c75a5f8cc 561cffbaba71a6e8cc1cdceda990ead4 a47cf00aedf769d60d58bfe00c0b5421 (以上は kaseya の情報: 引用元は https://helpdesk.kaseya.com/hc/en-gb/articles/44…

Siloscape (2021/06/10)

【インディケータ情報】■ハッシュ情報(Sha256) - Siloscape - 5B7A23676EE1953247A0364AC431B193E32C952CF17B205D36F800C270753FCB 81046F943D26501561612A629D8BE95AF254BC161011BA8A62D25C34C16D6D2A 010859BA20684AEABA986928A28E1AF219BAEBBF51B273FF47C…

Cuba (2021/06/03)

【インディケータ情報】■ハッシュ情報(Sha256) - Cuba - c4b1f4e1ac9a28cc9e50195b29dde8bd54527abc7f4d16899f9f8315c852afd4 944ee8789cc929d2efda5790669e5266fe80910cabf1050cbb3e57dc62de2040 78ce13d09d828fc8b06cf55f8247bac07379d0c8b8c8b1a6996c2916…

Excel 4.0 Macro Virus (2021/04/28)

【インディケータ情報】■ハッシュ情報(Sha256) - - c1977f91f6b30995432bc2f757934ba6bfab5438 bbcd9e57ef75c56ea57ba6f3b83a7f82128dff8e 78c01aa4f88d35acfbc3d7142232cd1aa7682a6e (以上は ReversingLabs の情報: 引用元は https://blog.reversinglabs.co…

Astro Locker (2021/04/15)

【インディケータ情報】■ハッシュ情報(Sha256) - Astro Locker - 2c44444d207a78da7477ae1af195d4265134e895bebb476f7b2c003f1467a033 (以上は MBSD の情報: 引用元は https://www.mbsd.jp/research/20210415/astro-locker/ ) 【検索】google: 2c44444d207a7…

ランサムウェアの拡張子 (まとめ)

【拡張子】 ランサムウェア名 拡張子 ランサムノート 備考 Adhubllka .see_read_me Read_Me.txt AHP .AHP AIDS AgeLocker .sthd2 HOW_TO_RESTORE_FILES.txt Ako Alix1011RVA .Alix1011RVA ReadME-Alix1011RVAEncryption.txt Arrow id-C279F237.[biashabtc@re…

DearCry (2021/03/17)

【インディケータ情報】■ハッシュ情報(Sha256) - DearCry - 6834d9f4a9e1888d82c70b72f30ced8aa68c009b55d03efffc94c466fbb3d047 (以上は TT Malware Log の情報: 引用元は https://malware-log.hatenablog.com/ ) 【検索】google: 6834d9f4a9e1888d82c70b72…

China Chopper (2021/03/17)

【インディケータ情報】■ハッシュ情報(Sha256) - China Chopper - 0b15c14d0f7c3986744e83c208429a78769587b5 bcb42014b8dd9d9068f23c573887bf1d5c2fc00e (以上は CMF の情報: 引用元は https://www.bleepingcomputer.com/news/security/chiles-bank-regulat…

DearCry (2021/03/16)

【インディケータ情報】■ハッシュ情報(Sha256) - DearCry - feb3e6d30ba573ba23f3bd1291ca173b7879706d1fe039c34d53a4fdcdf33ede e044d9f2d0f1260c3f4a543a1e67f33fcac265be114a1b135fd575b860d2b8c6 10bce0ff6597f347c3cca8363b7c81a8bff52d2ff81245cd1e66a…

RedXOR (2021/03/10)

【インディケータ情報】■ハッシュ情報(Sha256) - RedXOR - 0a76c55fa88d4c134012a5136c09fb938b4be88a382f88bf2804043253b0559f 0423258b94e8a9af58ad63ea493818618de2d8c60cf75ec7980edcaa34dcc919 (以上は Intezer の情報: 引用元は https://www.intezer.c…

ProxyLogon を狙ったマルウェア (2021/03/10)

【インディケータ情報】■ハッシュ情報(Sha1) - ProxyLogon を狙ったマルウェア- 02886F9DAA13F7D9855855048C54F1D6B1231B0A 123CF9013FA73C4E1F8F68905630C8B5B481FCE7 195FC90AEE3917C94730888986E34A195C12EA78 1DE8CBBF399CBC668B6DD6927CFEE06A7281CDA4 …

ProxyLogonを狙った WebShell (2021/03/08)

【インディケータ情報】■ハッシュ情報(MD5) - Exchange Server の脆弱性 - 4b3039cf227c611c45d2242d1228a121 0fd9bffa49c76ee12e51e3b8ae0609ac (以上は FireEye の情報: 引用元は https://www.fireeye.jp/blog/jp-threat-research/2021/03/detection-respo…

Sarbloh (2021/03/08)

【概要】 項目 内容 拡張子 .sarbloh ランサムノート README_SARBLOH.txt 【インディケータ情報】■ハッシュ情報(Sha256) - Sarbloh - b8756966cf478aa401a067f14eefb57f34eea127348973350b14b5b53e3eec4f 5a7da8e180cbf700634d753635e9c89bdf7448cde913abdc3…

Babuk Locker (2021/01/29)

【インディケータ情報】■ハッシュ情報(Sha256) - Babuk Locker Version 4 - ef326291febe84d6b39d2e5cea7e99a02407892729d688c27dcc444a2ae0b544 3dda3ee9164d6815a18a2c23651a53c35d52e3a5ad375001ec824cf532c202e6 (以上は Cyberint Research の情報: 引用…

Sunburst (2021/01/13)

【インディケータ情報】■ハッシュ情報(Sha256) -- d130bd75645c2433f88ac03e73395fba172ef676 76640508b1e7759e548771a5359eaed353bf1eec 2f1a5a7411d015d01aaee4535835400191645023 395da6d4f3c890295f7584132ea73d759bd9d094 1acf3108bf1e376c8848fbb25dc8…

Babuk Locker (2021/01/03)

【インディケータ情報】■ハッシュ情報(MD5) - Babuk Locker - e10713a4a5f635767dcd54d609bed977 (以上は Chuongdong の情報: 引用元は http://chuongdong.com/reverse%20engineering/2021/01/03/BabukRansomware/ ) ■ハッシュ情報(Sha256) - Babuk Locker -…

SuperNova (2020/12/17)

【インディケータ情報】■ハッシュ情報(Sha256) - SuperNova - c15abaf51e78ca56c0376522d699c978217bf041a3bd3c71d09193efa5717c71 (以上は UNIT42(Paloalto) の情報: 引用元は https://unit42.paloaltonetworks.jp/solarstorm-supernova/ ) ■FQDN情報 - Sup…

PGMiner (2020/12/11)

【インディケータ情報】■ハッシュ情報(Sha256) - PGMiner - 55698654f0fbcf5a6d52f3f44bc0f2257e06835e76fb7142d449a2d1641d7e4b 6d296648fdbc693e604f6375eaf7e28b87a73b8405dc8cd3147663b5e8b96ff0 6984a04d7e435499ff267cfaf913d51e8644f6c08db8069c56f92…

Ursnif (2020/11/20)

【インディケータ情報】■ハッシュ情報(Sha256) - Ursnif - bd2fe3414b937a4c8aac6b2430b93e2435ff64908974dcb2b6b824fc41696466 4831d4c2543e27e164599bd88ca1ec9d9e8bd34a095e635c8d8c05a6c0399948 5cf36c582304c9551af42bf602b930ce37305512f15a6993c2085b…

Trickbot (2020/11/20)

【インディケータ情報】■ハッシュ情報(Sha256) - Trickbot - 1ac155873282737be0b0c6bba7d65cf265ef304a26add37a692fbf96df511593 307189a70462950351330f5baaedb14823240df147ea776b59033037e105cef6 1b1555a96f617f0d17ad3b59ca38126be64c5c3da660fb030c9a…

TinyBanker (2020/11/20)

【インディケータ情報】■ハッシュ情報(Sha256) - TinyBanker - 829fb2e1b0916d0b90d53011efe234b5a856da2c9ab6a8488bf51eb50be23839 212ba3802d3a843241f6df38fd858292821d3f76d028fc9e8a4b0e7aefcfcedf 48d33d07e368bb97efd423fffa53499cde4d6c39e35458bd3e…

TinyBanker (2020/11/20)

【インディケータ情報】■ハッシュ情報(Sha256) - TinyBanker - 829fb2e1b0916d0b90d53011efe234b5a856da2c9ab6a8488bf51eb50be23839 212ba3802d3a843241f6df38fd858292821d3f76d028fc9e8a4b0e7aefcfcedf 48d33d07e368bb97efd423fffa53499cde4d6c39e35458bd3e…