[GS-072] Mirai Botnet IOCs

botnet IOC

Mirai - один из первых значительных ботнетов, нацеленных на открытые сетевые устройства под управлением Linux. Обнаруженный в августе 2016 года MalwareMustDie, его название в переводе с японского означает "будущее".

Сегодня он нацелен на широкий спектр сетевых встроенных устройств, таких как IP-камеры, домашние маршрутизаторы (задействованы многие производители) и другие IoT-устройства. С момента публикации исходного кода на "Форумах хакеров" появилось множество вариантов семейства Mirai, заражающих в основном домашние сети по всему миру.

Indicators of Compromise

IPv4

106.56.148.127

134.122.55.195

179.43.156.214

183.155.29.108

185.184.54.151

204.76.203.76

205.185.126.82

212.192.241.125

45.124.84.253

IPv4 Port Combinations

179.43.156.214:56679

185.184.54.151:5683

185.225.73.131:9506

204.76.203.95:5034

45.124.84.253:14928

MD5

01672cdfc4d6cfb52f4481a86776c652

01a5e3fff690467eb1d5ac2e0489d42b

13a3c950e82f4c3d31e3b2711890f206

14197e3dde0e772eb92ef12a5ae7e2cf

14fe6476876194e382727989ce2704f7

177dd88f1324977c6f6b71979e7d501c

1ccb46660135cc344e0714758308bf47

2b5f7e48a34df5d31b727c3c4ee70685

2f8c317c1b1c7f1be9c1c8dddd1d9b59

3d7937450a5af079ea4e5a571c5f43e3

418f07339b3fdf97e8b4f48e518738cb

421ff551ef40f2fa10d855b9ee6c3519

4956a7eb4ebef3ce2c632c6dcb1db445

58730bbd51d95c8f4f712890fb18c8f7

5b9128ed14aa234ea344fc34f4e16d92

5c54b071d43028fc099836f2c8652409

632ee107b9b4e3dbc1fdadd635771144

6defcf152ca1725389c4462fb2f6a2a3

6f1169e3769361066e775132d39ba8fb

7084a334f1de84439ad818a38d451602

757193931f2d99d1175f9b3d67b89d98

7c70525567683cb00f7ce72ce94f63ff

812b9e19e425c9aff9c8afe25caf7c22

838df4ba47013d9a6f68a446a78a8b06

8a252b191f8b6ca3960ee162415f433d

92b7e11a292d7948a4e311e192b0364d

97df186a4b8e40076c059f543e9d3047

a04194ec87fe7cd15550c98d60d81104

a1e72fb04562ba408d7232c97f97ec5c

b4f5711d55eec89a79a09b9adf5ca890

b755643768cde319a785dad1b469bda8

b7e1043a5e3ad4f1b811163e13a23a6b

b7fdc8e38bef2cf42d3faecd12caafe4

b81ab63a1ffa131ea7f2adce03730ade

bd3ce13abef59abf48ac370f479fd885

c6174423902735b0d8d4d508ba9bbdc5

c683411e492aca4514768c4d88d46759

ca33ab083e7b5d2db0b924b76b33119a

cf2c93a736a0ba234097685869311e80

d037718299b66d50de52f7b002b7a44b

d880da7dbaf10845fe4c243d5c2db6e5

ea8eae24333de76c48151bfd5c8dbc7b

ef8bd3425ef953660113b1ffb27c14ef

f2e4f8c213dafc255a512908291da3af

f36ff32e54fbc7143adf8bd9a63bf7c3

fca5fd49576ec1b63ad0f9781912c8f9

SHA1

128d67f51d262be3380cceefe2cb7ec1fdafcd3c

135745e32fe029495c4ed4a63786c6fcd18f6cff

199f08424a4a03946341d3020b17fa7f2cb6afd2

20e4d613c4a202e79e9cf33109bf128d616ea7bc

2970dd5830747c480106c09b6793d18b05570244

2efc3ddc65e2126e40aedf47aab8ebcf3b971d5d

2fe4fc21e58c42836f8bb1362bc7167e93878a97

3bc5ed3f91f17659032ac719e56780791fe82dd2

3d18db30e0993e143a599c0bc59f23dee1f672b7

3d9f7c1b2b0ad1c32a3f4502d19ca51731d71dbe

4adc062afe77979477a5e7173be67982e3df705f

4b464b4d50e635b16e212ee6d8eac2ba473c94da

4fc3a0bebdbd8684a224d6e9d6938c8f4240062a

51a9c4458eb5633941eec96843b4ffec383e246b

5a6582cb72cbe9b5c19204288fc226fc470ff217

5f43210ad313092fc651130d32d34ea3b2e58133

67b34abe8fcac1ac8b0574f68be7888330012eaf

6fe06f9884dbf3e41b82800ceaf9045dea522beb

72d4365ea4c4f12214df9d394856bcd236b81d4c

805b84e5d0efcd81d7f04b08cb32a9e17e59c1b8

857d246a845fcf1c34b43b852f612a30eefb607a

872527e3d30a0b4ef03d9e438931bbb78d349f02

8a2be6e14b5bbcaaeb09e74e95506ee238207333

a232d9b6e28ef226f9f0c8911b415c2aaa947047

a2d4e89c97175f48576e398e1c275b838e53bb64

a5c507b88f58c4bbac0e19cefe76dc4cfad99dab

a7c74b504f23407cb3d2b7829570ec9baef5c8fa

a801a0826e52ed0ae73e7dc02ac44ce7937b427e

a90c1e19a4dba4804ac0cd21a5488312d28afa50

aa07b091635578cbcd0bc47f70a17eea943f7ac5

ab5719216f209619e2896ab79cf302fc77ac1539

b0db04c471b686f4b56f8080cd44d7f7a200784c

b6ce20701e26e74fdb81686ada1de58415c48230

ba8c2e4ebc9aa66362aa664bce851ef61ec516e6

bd0038d7401ab5a65376aa038ee913581d3a9e2a

bd78a38494b2c4116c41de45871c20c5d08b6c49

bf51eb719f5671478ad73fc624126d4cae85b653

c0620710ccf8bc8e5a80f0a53502187bdcc1d7ef

c74f26ea96e37669c7fafb2f3c4d7aabeec0cfe8

c7f36c671c71fa6ce1562499e9dcd0eba615a380

cb8e46e09f2ddd952f8204680524851d3eb90496

e3336ef05e8675a00d8b4f5de9e4aeb1f21be097

e44a29a9be8f1fb83b1246ae03bb2cf58f862418

e80ca8f19952852d4374bd58ddc96c04169907a2

eccc7ba44ae5c608c036fbe8e8c197a348fea0c6

f6420a3bef8362ab9420c11b12f183e409afa808

SHA256

03c4814192ed72846b981aae4bfbd44dbe3db9d335fe81dda4acc582400a4d5d

0645eb0a329cc3b82cc2b7be49c365bb3b5e3cef36f69ef16d1cac07967b9105

08a58966895a477ee77a2b79fc8bbbe5343344f2a96821260a54f713c44f068f

0a1979d538cbe750971909612744818d48892333fe52c51c757eff5499adc94f

0aee137abfb6134960ebe8808441724c121e1805724fb1e8123702ea045ea1ed

12067c825314a851d357115f478c073eae9a186e128337a245334158eb3e8517

1bef8fdd25a8cbf118d03af8c7801cd3b4b7d3f3bed8a32b3bb8f3cb550a8820

22360baf4e0331fc9bf1b1fc5657c438ef6a6a25603a4a0f792b4037c9fa2a02

28482c99f56b4f87f208dbbaff68f83506209caab45b5ceaca73c56b8811592e

2a7e50529f89157f332f1dca5093c02e6d55bc6bdaa0759086753e01f405f9d7

2ffd0fb496b749600caf366eaccbd62eb509a6fd8c243928d1c0c2120899a270

3092fad89065d600d9615ddedd68d2c3928cc260ab7b4cb024f990e3e874381b

32fd810d060b1bc670effcd72165740d575a12c7b9e38f7e9d511bff140dc136

334e6409b1d8f48d68a9338f0de251e6604c19ff721555a0add7328513ba0837

362129dcfdee4160d1a34faf68daf481408511ab6667737e4e2998f7a8df8d6d

3a123fa134c90c233ac5048e46a043c5d86ae20bd4904eb1819144cc1d6b851c

4b34de5b1deeb9518148e5992fcbbce1fe79e1288197282fe2d48e3958c7e359

4f2ff2b372d13f87f5c1679d28b27933879319b4a234c081a4de34f56eb56109

62413c55c0c7bf27215b3af6abfa73f54717013bac95c571fba758a210bde537

6d15065c3f083f1188002149988282815f7e6fb31c3501236559983d275714b4

6e5f629a4a1ab2f19503dd12d9a64a2c1fb48aed3802ff5c38c893b25c478379

72da90c733ac0772d433b8847ab721a3a58aa18de717147e33da4ceeda7b9fc5

78505f858ff794773b9a01c00a76ed4f63c6e1b5851a0bafecec5d255e18ba0a

7a958459bd7f7709674fbb00d1e416824e0e571fb40f526dc9554e199867da92

841248956ea92d1780d66b1587484a2dc3829c1dbe1731c6c517838eb7c224eb

8c021c512940e2a711b8506de4408ce0858296a6b7e57483ac5db163fdd25710

8e354ac339d356447265902b1acfca4e02c406d952d8bab33f029ebc290cb804

901e5fb0811676e45eaa6ee9a0634bc42afb7f7cc31894564f99f4a6f439d1b1

9069777f40ea3b93cdb8e8053d83900d0452bdd8bb5c90793c3650dc313272bc

92638c2b9c7f9f4debdf47d05d4e833ce25bb57e8a85f630864cf0c5458943a9

a6598aa15a4f67abac29859ed74ee3b5464e43b30e53752f5d5bc86be2de0f31

b411068ecaa06dad93ff1c4d7fe4f16244da5be6e854f06ab910520bfd95949f

b8a026645314a367761d8765509338e2606da4de5ae521bfd9707d1caaf0d5cf

bc97c01a599d236fe4dc6d34b410969d2bbc6950f67638700db6cf92c6c6becd

c1b3b72e88f0030f95f4540395eb716a78d68a73a2ebdfa5fbf0a24ce2df46a4

c3a4d6d717b3d1c04106975afc320fc377050fe5d29e9f395171ab6a11642020

c4a99b1234c89c90f0239b8e058350cd2b9fc6cfb5c060fde142be1bb3c792f0

c6b08ca2359833814765b54419f4f6d3b562128751f14c42ba5da53eb291b779

c7e5248bd50683cdc068cd3c05ddcb6a9c63c647d5f55d58b37f4280ff219ce0

c8a8f1db6336bb564b225c44c7a754fe6e4ec6631c61306971bdfb35a4e91aa9

ca18c92811f34d61487fc3cbf9770a5a9ebd588ad6fd99863fb0b517fa88700b

cac183c11fb504d9e206525f39d852cc136f48814610aa21694b3b1ed9977c26

ccebf0cb0ad2745c5f2fb674626454dca080ab13ef72ba728aeaf785e501942f

cff08c8873f445a7ebed4790b0e8fbcdb6115ddceedf604808f8fe778f7f4948

e80974d9585864168aa49f0889d2eef05aa95934cf62d7e388a511b36f3f61e5

fe3cb3848a809f217d5996a7419e7b855651753b88887c8c704a0ed7b59a2726

 

Добавить комментарий