TROYANOSYVIRUS
Zuruck zu URLs

getcfg.potion5vealy.lat

https://getcfg.potion5vealy.lat/sh5hne-c8b9b4-sskjy-znq2k2of-ybay3z/usr294-verif.confirm

offlinemalware_downloadQuelle: urlhaus

URL Details

Hostgetcfg.potion5vealy.lat
Schemahttps
Pfad/sh5hne-c8b9b4-sskjy-znq2k2of-ybay3z/usr294-verif.confirm
TLDlat
Registrierte Domainpotion5vealy.lat
Host-Typfqdn
Hinzugefugt am4.5.2026, 17:52:12
Zuletzt online4.5.2026, 17:52:12
Erstmals erkannt4.5.2026, 17:52:12
Zuletzt erkannt4.5.2026, 17:52:12

Tags

ClearFakeSnappyClient

IOC-Korrelationen

urldomain: getcfg.potion5vealy.lat(hosted_on)80%