IOC du rapport source : https://www.levelblue.com/blogs/spiderlabs-blog/tiktouk-tracing-a-wordpress-credential-collection-toolkit
Affichage neutralisé. Un observable associé n'est pas une preuve de compromission ni une consigne de blocage.
ipv4	193[.]32[.]162[.]134	active
sha1	9903f4576980ff7cfd560ca57c665a4b59b3c30d	active
sha256	0d8ea89a63070f68286249aa437aece0e040c1609b8c5c0950ebbc90e6f70f02	active
sha256	1e22fde68d3277ed0fe7a8a7b554f0ae118260a2fa143f8e1bdc84c994ebbe90	active
sha256	c6b8d0cdb53da98a5d15e79b7bb9e9f4c272c4f9592acdc291089f126f892f45	active