IOC du rapport source : https://www.greynoise.io/blog/swarming-against-citrix-0-day-exploitation
Affichage neutralisé. Un observable associé n'est pas une preuve de compromission ni une consigne de blocage.
ipv4	149[.]104[.]78[.]141	active
sha256	6f5a2a452a7901323abd21879c6cecccb47c06aeeaccb1b467212f3b11e4b1e7	active