IOC du rapport source : https://www.acronis.com/en/tru/posts/red-heron-exploits-gitea-n-day-flaw-in-multinational-campaign-exposing-new-linux-rootkit/
Affichage neutralisé. Un observable associé n'est pas une preuve de compromission ni une consigne de blocage.
domain	xcyoibfhuufz[.]com	active
md5	3a1e96289832518bff2feeb868bc61a4	active
md5	88264a49750b3280e63894fb7445a9c2	active
sha256	28b132ad55bd310bb5cf3ddb4ace580529ad735204a48cf388830d9039843d8e	active
sha256	b441f793c87e54cb7e3f7205e25442aa19920d325cb6af41d2afdc8a0b5cf54f	active