IoCs

Sophos-originated indicators-of-compromise from published reports

                                                       /@&&@#        *(#(*.                                                                                
                                                       @(  *@    %@%,     ./&@@&*@@@@                                                                      
                                            (@@(      @%&@@&   .@,              @.  *@                                                                     
                                           @%  #@    &&        %@               .@@@@.                                                                     
                                         &@&@//@&    @/         @#                                                                                         
                                       @@            *@          %@.        ,%@@@@@@@@@&/  .,                                                              
                                     @%                @@          *@@,&@@#              ,@  .@.                                                           
                                   (@             (#,    @&        ,@@#@@&               .@   @*                                                           
                                  .@.           #@  .@     #@&   @@.       %@@%            ./. (@,                                                         
                                  #&            &@  /@        %@@,             *&@%&@@&          @*                                                        
                                  *@         .@%   .     %@(#@#   &@@,            @,  ,@          @.                                                       
                                   @%       /@           @.  (@      ,@@&.        /@%#@@*         (@                                                       
                                    &@      @.            &@@%            %@@#          #@         @*                                                      
                                     .@%    @#                                %@@        *@        @(                                                      
                                        (@@, @&               .@@%@#             /@#      @/       @,                                                      
                                            /&@@@@@@@@@@@@@@@@@(   @@@@@@@&*       *@(    @,      #@                                                       
                                                  %@@&*        &@@@         ,@@.     %@  @#   *(**@                                                        
                                                       *%@@@@&(.               &@     %@@   .@. .@.                                                        
                                                                 .#@@@(         .@ .&@*@#   .@. .@.                                                        
                                                                       %@&       &@#   @&@@&* *#*                                                          
                                                                          &@.  %@%@  &@@(                                                                  
            .@@@@@@@      ((((((  /(((/  (((((/  (   (/  /(((*  /(((((.    .@*@% #@@& %&                                                                   
            .@@@@@@@     /(      (/   /( (/   (/ (   (/.(,   ((,(.           @/  @%  @%                                                                    
            .@@@@@@@          /( (*   /( (((((/  (...(/.(,   ((     .(,     (@# @@ /@,                                                                     
            .@@@@@@@     *((((((  (((((  (/      (   (/  ((((( .((((((      @@&%@@#@                                                                       
            .@@@@@@@                                                        @@&@@%@                                                                        
            .@@@@@@@                                                        @@@@@@@                                                                        
            .@@@@@@@                                                        @@@@@@@                                                                        
            .@@@@@@@                      /@@@@@@@@@@@@@&*                  @@@@@@@    .#@@@@@@@@@@@@@%                       &@@@@@@@@@@@*                
            .@@@@@@@                   @@@@@@@@@@@@@@@@@@@@@&               @@@@@@@ ,@@@@@@@@@@@@@@@@@@@@@*                %@@@@@@@@@@@@@@@@@#             
            .@@@@@@@                (@@@@@@@@@@@@@@@@@@@@@@@@@@,            @@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@            .@@@@@@@@@@@@@@@@@@@@,            
            .@@@@@@@              ,@@@@@@@@@@@%*.  .*%@@@@@@@@@@@           @@@@@@@@@@@@@@@,   .#@@@@@@@@@@@&          @@@@@@@@.    /@@@@@@              
            .@@@@@@@             &@@@@@@@@/              #@@@@@@@@#         @@@@@@@@@@@@.              @@@@@@@@@,       #@@@@@@.          %.               
            .@@@@@@@            &@@@@@@@(                  %@@@@@@@#        @@@@@@@@@@                   @@@@@@@@.      %@@@@@@,                           
            .@@@@@@@           &@@@@@@@                      @@@@@@@#       @@@@@@@@%                     #@@@@@@@      .@@@@@@@@/                         
            .@@@@@@@           @@@@@@@                        @@@@@@@       @@@@@@@%                       &@@@@@@#      /@@@@@@@@@@&,                     
            .@@@@@@@          #@@@@@@#                        &@@@@@@,      @@@@@@@                         @@@@@@@        &@@@@@@@@@@@@@%                 
            .@@@@@@@          %@@@@@@,                        #@@@@@@(      @@@@@@@                         @@@@@@@           &@@@@@@@@@@@@@%              
            .@@@@@@@          #@@@@@@#                        &@@@@@@(      @@@@@@@                         @@@@@@@               #@@@@@@@@@@@%            
            .@@@@@@@          .@@@@@@@                        @@@@@@@(      #@@@@@@(                       #@@@@@@%                   /@@@@@@@@&           
            .@@@@@@@           @@@@@@@&                      @@@@@@@@(       @@@@@@@#                     /@@@@@@@                       &@@@@@@#          
            .@@@@@@@            @@@@@@@@                   ,@@@@@@@@@(       *@@@@@@@&                   %@@@@@@@/                        @@@@@@&          
             @@@@@@@%            @@@@@@@@@.              *@@@@@@@@@@@(        ,@@@@@@@@&               &@@@@@@@@/           (&           #@@@@@@(          
             @@@@@@@@@/           %@@@@@@@@@@#       .%@@@@@@@@@@@@@@(          @@@@@@@@@@@*       *&@@@@@@@@@@           *@@@@@%      %@@@@@@@&           
              @@@@@@@@@@@@          &@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@(           .@@@@@@@@@@@@@@@@@@@@@@@@@@@.          .@@@@@@@@@@@@@@@@@@@@@%            
               %@@@@@@@@@@            #@@@@@@@@@@@@@@@@@@@@@@/*@@@@@@(              &@@@@@@@@@@@@@@@@@@@@@&               &@@@@@@@@@@@@@@@@@@              
                  &@@@@@@@                &@@@@@@@@@@@@@@%    *@@@@@@(                 /&@@@@@@@@@@@@@@*                     %@@@@@@@@@@@@.                
                       .,,

Name		Name	Last commit message	Last commit date
Latest commit History 826 Commits
2023-08-25 Citrix CVE-2023-3519 attacks.csv		2023-08-25 Citrix CVE-2023-3519 attacks.csv
2023-10-ColdFusion-ransomware-IOCs.csv		2023-10-ColdFusion-ransomware-IOCs.csv
2023-12 Akira followup.csv		2023-12 Akira followup.csv
2024-02_Payloads_associated_with_ScreenConnect_attacks.csv		2024-02_Payloads_associated_with_ScreenConnect_attacks.csv
2309 Tiny Turla backdoor.csv		2309 Tiny Turla backdoor.csv
2310 CVE-2023-40044 wsftp ransomware.csv		2310 CVE-2023-40044 wsftp ransomware.csv
2311 Vice Society - Rhysida IoCs.csv		2311 Vice Society - Rhysida IoCs.csv
2404 impersonation campaign.csv		2404 impersonation campaign.csv
3CX IoCs 2023-03.csv		3CX IoCs 2023-03.csv
3proxy-backdoor-IOCs.csv		3proxy-backdoor-IOCs.csv
ATK-Brutel.csv		ATK-Brutel.csv
Andr-FakeApp.csv		Andr-FakeApp.csv
Android-HiddAd-T		Android-HiddAd-T
Android-fauxanticovid.csv		Android-fauxanticovid.csv
Android-pakchat.csv		Android-pakchat.csv
Android_C23-spyware.csv		Android_C23-spyware.csv
CVE-2018-0798 RTFs		CVE-2018-0798 RTFs
CVE-2022-26134_attacks.csv		CVE-2022-26134_attacks.csv
CVE-2022-3236_IOCs.csv		CVE-2022-3236_IOCs.csv
CloudChat-IOCs.csv		CloudChat-IOCs.csv
Cryptorom_fakeapps_2.csv		Cryptorom_fakeapps_2.csv
DLLsideloading-PlugX-USBworm-2023-03.csv		DLLsideloading-PlugX-USBworm-2023-03.csv
Follina_CVE-2022-30190_hashes.csv		Follina_CVE-2022-30190_hashes.csv
FoolsGoldMetaTraderShaZhuPan.csv		FoolsGoldMetaTraderShaZhuPan.csv
IOC_imagespam.csv		IOC_imagespam.csv
Iranian-banking-malware.csv		Iranian-banking-malware.csv
Karma_Conti_joint_IOCs.csv		Karma_Conti_joint_IOCs.csv
Mal-BadNode.csv		Mal-BadNode.csv
Mal-EncPk-APV_IOCs.csv		Mal-EncPk-APV_IOCs.csv
Malspam-OtoGonderici		Malspam-OtoGonderici
Malware-SystemBC.csv		Malware-SystemBC.csv
Miner-Mrbminer.csv		Miner-Mrbminer.csv
Miner-Tor2Mine.csv		Miner-Tor2Mine.csv
MoDi-RAT-reflective-injection.csv		MoDi-RAT-reflective-injection.csv
Nitrogen 2023-07.csv		Nitrogen 2023-07.csv
OWASSRF IOCs 2023-03.csv		OWASSRF IOCs 2023-03.csv
PUA-QuickCPU_xmr-stak.csv		PUA-QuickCPU_xmr-stak.csv
Qakbot-onenote-attacks.csv		Qakbot-onenote-attacks.csv
README.md		README.md
Ransom-Lockbit_20220412.csv		Ransom-Lockbit_20220412.csv
Ransomware-AstroLocker.csv		Ransomware-AstroLocker.csv
Ransomware-BlackByte.csv		Ransomware-BlackByte.csv
Ransomware-Conti.csv		Ransomware-Conti.csv
Ransomware-Dharma-RaaS.csv		Ransomware-Dharma-RaaS.csv
Ransomware-Dharma-console-history-toolbelt-script.txt		Ransomware-Dharma-console-history-toolbelt-script.txt
Ransomware-Egregor.csv		Ransomware-Egregor.csv
Ransomware-EpsilonRed.csv		Ransomware-EpsilonRed.csv
Ransomware-LockBit		Ransomware-LockBit
Ransomware-LockBit.csv		Ransomware-LockBit.csv
Ransomware-Lockbit3-IOCs.csv		Ransomware-Lockbit3-IOCs.csv
Ransomware-Matrix		Ransomware-Matrix
Ransomware-Maze.csv		Ransomware-Maze.csv
Ransomware-MegaCortex		Ransomware-MegaCortex
Ransomware-Midas.csv		Ransomware-Midas.csv
Ransomware-MountLocker.csv		Ransomware-MountLocker.csv
Ransomware-Netfilim.csv		Ransomware-Netfilim.csv
Ransomware-Netwalker		Ransomware-Netwalker
Ransomware-Play.csv		Ransomware-Play.csv
Ransomware-ProLock.csv		Ransomware-ProLock.csv
Ransomware-REvil-Kaseya.csv		Ransomware-REvil-Kaseya.csv
Ransomware-Ryuk.csv		Ransomware-Ryuk.csv
Ransomware-Snatch		Ransomware-Snatch
Ransomware_BlackCat - triple ransomware attack.csv		Ransomware_BlackCat - triple ransomware attack.csv
Ransomware_BlackKingDom.csv		Ransomware_BlackKingDom.csv
Ransomware_DearCry.csv		Ransomware_DearCry.csv
Ransomware_Hive - triple ransomware attack.csv		Ransomware_Hive - triple ransomware attack.csv
Ransomware_Lockbit - triple ransomware attack.csv		Ransomware_Lockbit - triple ransomware attack.csv
Ransomware_Prolock_services_stopped.csv		Ransomware_Prolock_services_stopped.csv
Ransomware_prolock_processes_stopped.csv		Ransomware_prolock_processes_stopped.csv
ShaZhuPanfakeapps.csv		ShaZhuPanfakeapps.csv
Stealer-Baldr		Stealer-Baldr
Sunburst_blocklists.csv		Sunburst_blocklists.csv
Troj-Agent-BKJE.csv		Troj-Agent-BKJE.csv
Troj-AgentTesla.csv		Troj-AgentTesla.csv
Troj-BazarBackdoor.csv		Troj-BazarBackdoor.csv
Troj-BazarLd.csv		Troj-BazarLd.csv
Troj-BuerLd-A.csv		Troj-BuerLd-A.csv
Troj-DocDL-AEOL.csv		Troj-DocDL-AEOL.csv
Troj-DropperAsAService.csv		Troj-DropperAsAService.csv
Troj-Emotet-Ukraine_maldocs.csv		Troj-Emotet-Ukraine_maldocs.csv
Troj-KilllSomeOne.csv		Troj-KilllSomeOne.csv
Troj-Kingmine		Troj-Kingmine
Troj-Miner-AED.csv		Troj-Miner-AED.csv
Troj-PS-FX.csv		Troj-PS-FX.csv
Troj-Polazert_IOCs.csv		Troj-Polazert_IOCs.csv
Troj-Qakbot.csv		Troj-Qakbot.csv
Troj-Ransom-GXS.csv		Troj-Ransom-GXS.csv
Troj-gootloader.csv		Troj-gootloader.csv
Troj-gootloader.yara		Troj-gootloader.yara
Troj_Agent-BJJB.csv		Troj_Agent-BJJB.csv
Troj_GuLoader.csv		Troj_GuLoader.csv
Trojan-Glupteba		Trojan-Glupteba
Trojan-LDMiner.csv		Trojan-LDMiner.csv
Worm-Raspberry-Robin.csv		Worm-Raspberry-Robin.csv
Worm-WannaCry		Worm-WannaCry
Zemana-driver-IoCs.csv		Zemana-driver-IoCs.csv
atk-backstab-d.csv		atk-backstab-d.csv
bitcoin-addys		bitcoin-addys
defi-mining-scams-iocs.csv		defi-mining-scams-iocs.csv
double-dragon-breath-iocs.csv		double-dragon-breath-iocs.csv

sophoslabs/IoCs

Folders and files

Latest commit

History