Malicious_IOCs_2020-05-20_22_50.txt

#Malicious #malware #OSINT #IOC

SHA256:
e9ba77b36bd2ca8d3c4486930e2e79d670804bdbec171b8a459c4d1264d7c100


IPs:
195[.]201[.]225[.]248
34[.]105[.]255[.]170

Domains:
telete[.]in


URL:
http://34[.]105[.]255[.]170/file_handler/file[.]php?hash=48f15b259ea03f71f8222b3c00a9bf3ab689c790&js=99e0309b1013d510da20b2a5548a93c04ce951e6&callback=http://34[.]105[.]255[.]170/gate
http://34[.]105[.]255[.]170/file_handler/file[.]php?hash=616acc2d5f2c50b21d3915cc258866fda1819e8b&js=ca45597aeda9e6212732d3f225efbe00400e3275&callback=http://34[.]105[.]255[.]170/gate
http://34[.]105[.]255[.]170/gate/libs[.]zip
http://34[.]105[.]255[.]170/gate/log[.]php
http://34[.]105[.]255[.]170/gate/sqlite3[.]dll