IOC du rapport source : https://www.greynoise.io/blog/open-season-on-kapibala-attacker-steals-government-records-wordpress-exploitation
Affichage neutralisé. Un observable associé n'est pas une preuve de compromission ni une consigne de blocage.
ipv4	104[.]225[.]153[.]141	active
ipv4	172[.]245[.]247[.]21	undated
ipv4	74[.]48[.]66[.]73	undated
sha256	0e81d80b40eaacbf6cb1e817fb1824c30a824af5cb4faca4aa9b03fd506d480f	active
sha256	0f6e757e82c4d91df5bd249f775b9970b59dee42cc0dfe40f879d77fc16821c6	active
sha256	2ff2945b13a4cd0e9a65c85af29ea1539e162a516466c0de682dbf9f8a4000b1	active