ShadowPad Malware IOCs

security

ShadowPad - это модульная платформа для вредоносного ПО, которой с 2015 года в частном порядке поделились несколько связанных с КНР субъектов угроз. По данным SentinelOne, ShadowPad, скорее всего, является преемником PlugX. В связи с его распространенностью в сфере кибершпионажа подразделение VMware Threat Analysis Unit (TAU) было мотивировано проанализировать протокол командования и управления (C2), чтобы обнаружить активные C2 ShadowPad в Интернете.

Indicators of Compromise

IPv4

  • 103.120.82.2
  • 103.120.82.243
  • 103.133.139.23
  • 103.133.139.29
  • 103.138.82.202
  • 103.138.82.215
  • 103.143.73.116
  • 103.151.229.130
  • 103.151.229.139
  • 103.151.229.35
  • 103.151.229.74
  • 103.209.233.172
  • 103.231.14.171
  • 103.254.75.140
  • 103.27.108.20
  • 103.27.109.182
  • 103.56.19.113
  • 103.56.19.157
  • 103.56.19.42
  • 103.93.76.135
  • 107.155.50.198
  • 116.204.134.123
  • 120.79.8.23
  • 134.122.134.140
  • 134.122.188.187
  • 137.220.185.203
  • 137.220.53.224
  • 137.220.55.36
  • 139.180.188.58
  • 139.180.193.182
  • 14.18.191.150
  • 149.127.176.12
  • 149.127.176.14
  • 149.127.176.22
  • 149.28.151.244
  • 152.32.133.68
  • 152.32.139.128
  • 154.201.144.60
  • 154.215.96.211
  • 154.38.118.107
  • 156.240.104.115
  • 156.240.104.149
  • 156.240.107.248
  • 158.247.202.188
  • 163.197.32.39
  • 163.197.34.109
  • 164.155.51.9
  • 167.179.78.160
  • 167.71.236.226
  • 172.105.36.249
  • 173.254.227.204
  • 185.207.155.146
  • 188.116.48.62
  • 193.239.191.95
  • 211.239.213.13
  • 213.59.118.124
  • 38.54.4.48
  • 38.55.223.221
  • 43.129.188.223
  • 45.134.1.74
  • 45.137.10.3
  • 45.32.102.50
  • 45.32.121.100
  • 45.32.248.92
  • 45.76.152.71
  • 45.77.169.228
  • 45.77.250.209
  • 45.77.252.157
  • 45.79.122.225
  • 5.181.4.59
  • 61.97.248.72
  • 65.21.57.12
  • 66.42.60.66
  • 8.136.179.117
  • 8.208.94.94
  • 85.9.26.104
  • 92.38.135.71
  • 95.85.67.48

SHA256

  • 03b7b511716c074e9f6ef37318638337fd7449897be999505d4a3219572829b4
  • 1ded9878f8680e1d91354cbb5ad8a6960efd6ddca2da157eb4c1ef0f0430fd5f
  • 536def339fefa0c259cf34f809393322cdece06fc4f2b37f06136375b073dff3
  • 9447b75af497e5a7f99f1ded1c1d87c53b5b59fce224a325932ad55eef9e0e4a
  • aef610b66b9efd1fa916a38f8ffea8b988c20c5deebf4db83b6be63f7ada2cc0
  • d011130defd8b988ab78043b30a9f7e0cada5751064b3975a19f4de92d2c0025

 

Комментарии: 0