njRAT IOCs - Part 3

remote access Trojan IOC

njRAT - это вредоносная программа RAT, которая может красть информацию, включая перехват клавиатуры, а также выполнять команды от агента угрозы. Недавно выявленные njRAT обычно распространяются через фишинг, например, на рекламных страницах Facebook.

Indicators of Compromise

IPv4 Port Combinations

  • 3.125.223.134:14504

Domains

  • mohammed1990.ddns.net

Domain Port Combinations

  • example-rooms.at.ply.gg:19907
  • gololosd.ddns.net:9090
  • rif-nador123333333.zapto.org:1177
  • xiiiolympus.zapto.org:3000
SEC-1275-1
Добавить комментарий