[GS-010] RedLine Stealer IOCs

RedLine Stealer - это вредоносная программа, которая собирает конфиденциальные данные пользователей из браузеров, систем и установленного программного обеспечения.

Indicators of Compromise

IPv4

• 185.215.113.75

IPv4 and Ports

• 185.215.113.75:81

Domains

• tumanjo.com

MD5

• 19f7fd710ee944e138057fd178ddfc94

SHA1

• cfb6d6686c2b894c6672e9b00b3ca43cddfc7cc8

SHA256

• 959c0ef7180f57d3159570b691671e9a51833c193d9727d374d7965740fb0b57