RedLineStealer botnet controller @78.46.137.240

The host at this IP address is obviously operated by cybercriminals. It is running a malware botnet controller which is being used to control infected computers (bots) around the globe using a trojan horse.

Malware botnet controller located at 78.46.137.240 on port 21314 TCP:
$ telnet 78.46.137.240 21314
Trying 78.46.137.240…
Connected to 78.46.137.240.
Escape character is ‘^]’

$ nslookup 78.46.137.240
static.240.137.46.78.clients.your-server.de

Referencing malware samples (MD5 hash):
063c67f7f31524a8ccede03ec87bc7d0 — AV detection: 25 / 69 (36.23%)
06b2739cdc0e99ab9c3d17824920fb62 — AV detection: 21 / 66 (31.82%)
0daf0ce874bbf788676ef0fb0b128e46 — AV detection: 26 / 69 (37.68%)
117c97d7f4cb48b6930a4e58ee25ff79 — AV detection: 25 / 69 (36.23%)
1232367cd64e49ba7bd1171928257f1e — AV detection: 23 / 66 (34.85%)
187a0142dbd9e3b4fd63ce53257cc2ea — AV detection: 23 / 68 (33.82%)
193e6f1a698b7a85b6a6d04738567c5c — AV detection: 22 / 67 (32.84%)
1de68adb2bd1030681148aa517b48c5c — AV detection: 24 / 68 (35.29%)
217834371db39b99c96e9fcf3be0d000 — AV detection: 23 / 66 (34.85%)
29033a03fae7461791f49205bea29302 — AV detection: 22 / 68 (32.35%)
2b2513eef178b639ab3be865cc3f469a — AV detection: 23 / 67 (34.33%)
2b36be5a36cac847a7879a478a0a1f47 — AV detection: 20 / 67 (29.85%)
2b9c3a2b0403fc14fc3878729a810b48 — AV detection: 23 / 68 (33.82%)
2d89a94d6e223abab6d25db77c00e145 — AV detection: 24 / 65 (36.92%)
32b650c951f412f1fb07ddffc031ee83 — AV detection: 23 / 66 (34.85%)
32e571315f9de63c3902cd15ccfbe392 — AV detection: 24 / 67 (35.82%)
3e9aea1d3bdd8c6c3b556af3e95ed900 — AV detection: 22 / 68 (32.35%)
3f0a3840623a419b1f0d12c3b2962864 — AV detection: 24 / 67 (35.82%)
3f46f2ed5fc951ba2380c872c35f9c35 — AV detection: 21 / 67 (31.34%)
406cd21a051ab7527e2b3a45275d4fcd — AV detection: 24 / 67 (35.82%)
426a05f6a313e16ee13d57ceae63c270 — AV detection: 23 / 68 (33.82%)
43b8e775b312ed51955079f699a9e6c1 — AV detection: 21 / 66 (31.82%)
4ab57ead806aea2c6e5e26ea0079df41 — AV detection: 19 / 66 (28.79%)
4bd6b526daf9b51c2bd5681f4f2ad260 — AV detection: 21 / 65 (32.31%)
538a7e123a6d5da3c7b5fe60b4ac4073 — AV detection: 22 / 68 (32.35%)
55ffc0e64fd8840c9b23a25026a4168f — AV detection: 45 / 68 (66.18%)
57f858eaaf21ea2dd570aff4ccbd4b5b — AV detection: 20 / 66 (30.30%)
5b3b745fb02faa26820d720e2205cf50 — AV detection: 21 / 66 (31.82%)
5d3a32b1f72b98e219f68cd36d9a3ddc — AV detection: 34 / 69 (49.28%)
7e11f5ca4b131ea82921a568fbc06c75 — AV detection: 19 / 66 (28.79%)
7e5ae98c4681bb29d712ce50df1c92f2 — AV detection: 22 / 67 (32.84%)
8a40bac445ecb19f7cb8995b5ae9390b — AV detection: 53 / 68 (77.94%)
8f70a0f45532261cb4df2800b141551d — AV detection: 37 / 67 (55.22%)
912e2bc99983c54b442704556f72c402 — AV detection: 42 / 65 (64.62%)
954462737a043c07ebe937c49b9a308e — AV detection: 22 / 66 (33.33%)
971e01647fbdc05bef3df71b008e2ca6 — AV detection: 45 / 70 (64.29%)
9bb01c27c16b6dfa84e9ec054b2e9cbd — AV detection: 23 / 67 (34.33%)
a223fb0a5696c84dc2d3d29b17500016 — AV detection: 28 / 67 (41.79%)
a2d2d451429624d678cdeacf4df6fe2a — AV detection: 21 / 67 (31.34%)
a8f8e3c1e7776d2ac588f96614a383c2 — AV detection: 13 / 54 (24.07%)
ad9ff4e528b5f30c225a437bb3af0eec — AV detection: 24 / 68 (35.29%)
aea21ab88cca720a34ec1c9c4794f82a — AV detection: 17 / 68 (25.00%)
b187a3459f50bc63842f9e026cef3a2f — AV detection: 24 / 68 (35.29%)
c69d5c71f7efa87f5c7bd9946633a149 — AV detection: 25 / 68 (36.76%)
c709f0d3f63a9c86b52b3f43f7379c50 — AV detection: 21 / 68 (30.88%)
d89d446daca0c5ae2fac71e277b70914 — AV detection: 23 / 67 (34.33%)
de2b0094614048e93ac34036f5f1fd31 — AV detection: 20 / 67 (29.85%)
e13a0d0ba90e2b953798651f6187dd9f — AV detection: 24 / 67 (35.82%)
e4db9dba51b919acfa8ad0e211c12b59 — AV detection: 20 / 68 (29.41%)
e7045c1a8d087e5f5eb41a40ce5f2311 — AV detection: 24 / 68 (35.29%)
e7165f65403e828729dca343ced43202 — AV detection: 25 / 68 (36.76%)
eb44b88b9774a60bda6f36c1447887c8 — AV detection: 24 / 68 (35.29%)
f6d5f4d1ebd64becadfc675e364e5bef — AV detection: 21 / 66 (31.82%)
fbf884a3e09bdf0ca23ce70bf6b66dd2 — AV detection: 22 / 67 (32.84%)
ff72fd027e7d3caca95c7177e9239b43 — AV detection: 24 / 68 (35.29%)

Опубликовано
В рубрике hetzner.de

Добавить комментарий

Ваш адрес email не будет опубликован.