[GS-099] Mirai Botnet IOCs

botnet IOC

Mirai - один из первых значительных ботнетов, нацеленных на открытые сетевые устройства под управлением Linux. Обнаруженный в августе 2016 года MalwareMustDie, его название в переводе с японского означает "будущее". Сегодня он нацелен на широкий спектр сетевых встроенных устройств, таких как IP-камеры, домашние маршрутизаторы (задействованы многие производители) и другие IoT-устройства. С момента публикации исходного кода на "Форумах хакеров" появилось множество вариантов семейства Mirai, заражающих в основном домашние сети по всему миру.

Indicators of Compromise

IPv4

  • 103.166.185.76
  • 107.175.247.196
  • 111.185.73.43
  • 141.98.6.249
  • 147.235.97.83
  • 179.43.175.5
  • 185.174.136.176
  • 185.28.39.60
  • 190.98.41.33
  • 213.151.49.254
  • 217.217.160.234
  • 27.215.213.45
  • 27.66.241.254
  • 45.155.165.86
  • 45.95.55.214
  • 49.159.185.172
  • 5.181.80.130

Domains

  • boatnet.uk
SEC-1275-1
Добавить комментарий