Qakbot Trojan IOCs - Part 48

remote access Trojan IOC

Qakbot (Qbot) - это банковский троян - вредоносная программа, предназначенная для сбора банковской информации у жертв. Qbot нацелен на организации преимущественно в США. Он оснащен различными сложными функциями уклонения и кражи информации, червеподобной функциональностью и сильным механизмом персистенции.

Indicators of Compromise

Domains

  • eapinaq.com

URLs

  • https://185.113.8.123:443/teorema505
  • https://185.156.172.62:443/teorema505
  • https://31.210.173.10:443/teorema505
  • https://62.204.41.234:2222/teorema505
  • https://nitroscorp.com/7MbUhKf/

SHA256

  • 73472cfc52f2732b933e385ef80b4541191c45c995ce5c42844484c33c9867a3
  • f4bb0089dcf3629b1570fda839ef2f06c29cbf846c5134755d22d419015c8bd2
Добавить комментарий