HW20220801汇总

以下内容转载至科莱威胁情报共享

https://www.cnsrc.org.cn/hw/1935.html

钓鱼邮件（信息来源：科来威胁情报平台）

http://longs-motoi.cn/
http://45.207.58.127/index.jsp.html
http://45.207.58.208/index.jsp.html
http://45.207.58.14/index.jsp.html
https://www.wioscn.com/1
https://www.wioscn.com/2
https://www.wioscn.com/3
https://www.wioscn.com/4
http://bndft.com.cn/aq.php
http://shlysy.com.cn/
http://www.aneimater885.cn/

木马C2（信息来源：科来威胁情报平台）

service-5dttvfnl-1253933974.sh.apigw.tencentcs.com

攻击IP（信息来源：科来威胁情报平台）

43.155.11.186
221.195.163.x
114.37.167.176
117.89.36.29
61.224.104.112
42.3.92.11
218.102.121.128
219.77.20.168
101.201.143.68
121.34.154.223
110.242.125.223
113.249.2.100
39.104.18.20

木马邮件（信息来源：科来威胁情报平台）

文件名:正版软件列表.zip
hash:6556f32046c294e3fc076e748f8322ee

文件名:简历张琳.rar
hash:5009d3c8b570f4b2f1acc9e6f6d00ffd

文件名:顺丰数据泄露样本.zip
hash:d16fc14dc2d29409fdc3c26e198aac09

内容均收集与网上开源情报，勿喷，真实性自查

原文始发于微信公众号（我不懂安全）：HW20220801汇总