IOC du rapport source : https://securelist.com/tr/payload-ransomware-via-group-policy/121335/
Affichage neutralisé. Un observable associé n'est pas une preuve de compromission ni une consigne de blocage.
ipv4	104[.]164[.]55[.]46	active
ipv4	146[.]70[.]117[.]239	revoked
ipv4	149[.]102[.]229[.]154	undated
ipv4	37[.]19[.]210[.]12	undated
md5	0108656a3e1ade6ca4f21b084f5e1208	active
md5	bea5e267f24d7da59f6821bffdbff293	active