Overview 311 indicators
No published description. This group is tracked by Maltrail from vendor reporting but is not named in MITRE ATT&CK, so there is no curated profile to show.
| domain | 310 | LIBRARIANGHOULS-domain.txt |
| ipv4 | 1 | LIBRARIANGHOULS.json |
Principal sources 12 reports
Ranked by how many of this actor's indicators each report brought in.
- 249kaspersky.ru/blog/malicious-mailout-scr-attachment/3…
- 249kaspersky.ru/blog/librarian-ghouls-cad-formats/38199
- 249app.validin.com/detail?find=89.110.65.154&type=ip4&ref_…
- 249virustotal.com/gui/file/2d4943980d751e6551ca04be73d544…
- 249virustotal.com/gui/file/02e49ad0d589b463a5dae39e81ff6c…
- 249virustotal.com/gui/file/26a632f35e4382310044085b7f0e94…
- 26x.com/PrakkiSathwik/status/2024500406274154503
- 26virustotal.com/gui/ip-address/109.107.176.232/relations
Timeline 311 indicators
Each entry is a batch of indicators that appeared upstream on one date, under the report it was filed with.
Showing the 300 most recent of 311. Complete: LIBRARIANGHOULS.json.
No indicator matches. Only the most recent 300 are on this page — the rest are in the JSON.
-
kaspersky.ru/blog/malicious-mailout-scr-attachment/3… · kaspersky.ru/blog/librarian-ghouls-cad-formats/38199 · app.validin.com/detail?find=89.110.65.154&type=ip4&ref_… · virustotal.com/gui/file/2d4943980d751e6551ca04be73d544… · virustotal.com/gui/file/02e49ad0d589b463a5dae39e81ff6c… · virustotal.com/gui/file/26a632f35e4382310044085b7f0e94…
9mmenergy.biz amaryllisclinic.nl ardensonlineconsultancyfirm.com artichi.be artonlinemarketing.nl bewustopvoedenenbegeleiden.com bijbelseexpressie.nl bulletpointband.com cc-int.online degrotewebwinkel.nl dev-techniek.nl dorpsplatformlinschoten.nl eclipsettt.eu forukrainians.eu ftfinancial.nl girell.nl hcsloop.online hulpbijzoekmachineoptimalisatie.nl hvkshop.site lillyharen.nl limedesign.eu lxb-solutions.site metis-digital.nl mijnkeur.nl mkboudoir.nl nagelsalon-pellegrino.nl paulineottenhof.nl paulissenwitgoed.nl reworn.nl sanderskeus.nl sandersmodelbouw.nl schildersbedrijfdanielvedder.nl skidusoleil.com snijderstotaalonderhoud.nl theitnails.nl uitzendbureaustartpunt.nl verhuisbedrijfkiezer.online vitasmovingandcars.nl vshlholding.online webmade.be wijsopitreis.nl wijzerinmantelzorgen.nl woningverhuizers.com zaeyen.com -
x.com/askardyuss/status/2070084108118556868
aviatronika.online fgub-vniir.ph fgub-vniir.space flytechaviationgroup.com nova-stream.site skynexaviation.com vniir-admin.site vniir-avia.space vniir-buh.site vniir-center.space vniir-info.jm vniir-info.site vniir-info.space vniir-info.website vniir-kadr.online vniir-monitor.space vniir-reception.site -
kaspersky.ru/blog/malicious-mailout-scr-attachment/3… · kaspersky.ru/blog/librarian-ghouls-cad-formats/38199 · app.validin.com/detail?find=89.110.65.154&type=ip4&ref_… · virustotal.com/gui/file/2d4943980d751e6551ca04be73d544… · virustotal.com/gui/file/02e49ad0d589b463a5dae39e81ff6c… · virustotal.com/gui/file/26a632f35e4382310044085b7f0e94…
aemiliuszathe.nl aeternus.be alcor-as.com allroundvideomedia.nl amorapersoneel.nl autodegroenehoek.nl autoopkoperbenny.be barbershopwbd.nl batwoman-fashion.nl beeldspraakfotografie.nl berkelgame.com bharatsingh-logistics.nl biesbeauty.nl blijlekkernij.nl bloomakay.be boefjes.nl boelit-pvlog.be bouwwerkennoten.be broodjesboutique.nl cafestationskoffiehuis.nl camperbilly.nl camperreiseuropa.nl careforhealing.com choosingchange.nl cirkelvoordeelshop.nl climatexperts.be codevalley.nl dagboekvaneenoverlever.nl dakzaken.nl daniel-stunnenberg.nl danonnapinuccia.nl datagiants.be daydrinkingdisco.com deboswachteramsterdam.nl dedienstenpraktijk.nl dennisbaptist.com dentaldegroenehoek.nl denux.nl derksenadvocatuur.nl deverstandigeraadgever.nl digitalbulls.nl digitalplanit.nl doacare.nl doacarethuiszorg.nl donbosco-wijnegem.be dooperprojects.nl drunken-bumble.be drzabaleta.com dv-personenvervoer.be ecoshelter.be edses.com eetsmakelijketulp.nl empiremuziek.nl etnicom.nl exz-warehousing.nl fidelfloris.eu fidelfloris.nl fysio-bos.nl fysiobos.nl gijsrijbewijs.nl greensane.nl groen-atelier.nl guafbouw.nl haxaria.com heemkundekringcranendonck.nl heerenveenpadel.nl hekkenwerk.be helene-schotman.nl herstelhub.com hetdigitaalcollectief.nl hildemetz.be hondengedragverbeteren.nl horseteam.nl hpsysteemplafond.nl huibertsbodemadvies.nl hulp-in-huis.be hverstappen.nl hyperbolae.studio infojdl-holding.be infojdl-holding.com infojdl-holding.eu infojdl-investment.be infojdl-investment.com infojdl-investment.eu infojdl-realestate.be infojdl-realestate.com infojdl-realestate.eu ingridtenbrink.nl internostyling.nl jaapvermeulen.com janacle.be jepevents.nl jmltermeer.nl jobbink.nl jodaniels.photography johannahuiberts.nl justicedrinks.nl jvepatisserie.nl kermisclub.nl ketelstechnics.be kinected.nl kinected.org kingkool.nl kismanstudio.nl koerdischnieuws.nl kooldesign.eu krazychickenz.com laarbeeksetuinen.nl lafaimtoujours.be lafemmefatale.nl langenhandelsonderneming.nl leaderfitdevelopment.com livelozzp.nl lotseventmanagement.nl luxzuz.fashion maartenornstein.com madelenevanulden.com matthewbaker.nl mealprepgemak.nl michelharmsen.nl modesocieteit.nl music4youraalte.nl my-stepup.be natuurlijk-sophie.nl nazaro-catering.nl nehirvloeren.nl nericards.nl neurofeedbackdrenthe.nl nickyonderwater.com nieland.eu nieuw.jodaniels.photography noordloom.com nosuhealth.com onbelast-bijverdienen.be ont-zien.nl ontwerpstudiospanjaard.com pdns-17-04-25.nl pedicuremolenlanden.nl pietersperspectief.nl povmgmt.com purplegrape.be quaakpotatobv.nl quizthet.nl raf-infrabouw.nl rankconsultant.be realysemarketing.nl recomfort.nl rentvacationhousecostablanca.nl rijschoolameland.nl rijschoolbelbas.nl rubiamoone.nl rubicom-media.com seniorenorkestamstelland.nl shinemarketing.nl smulthuis.nl sonnenberg-bpo.nl sopraan.info stickonthings.be studiostylez.nl teleklantenservice.nl test2646243.nl thesoos.nl thomasbruil.nl timeanddecission.nl toevallige-ontmoetingen.nl toomonkeys.com toothfairyproductions.nl touchedbytouch.be tremv.nl trustedsecondopinions.com trustedsecondopinions.nl tuinenvanpost.nl twinshairstyling.nl vanbesienbvba.be vas-verbeek.eu vds-a.be verhuisgarantkeurmerk.nl villalegrandbleu.nl visadirect.eu vrijstelling5b.nl wackogeckogame.store wattmore.nl wdagroup.nl webshopdegroenehoek.nl werkenbijvanaalsburg.com wimcollectie.com windan.be wordpressverhuizen.nl wpt-diensten.nl yourecho.be zaakgeslotenlichtuit.nl zanji.vision zelfuitvinders.nl ziggo0189386.nl -
x.com/PrakkiSathwik/status/2024500406274154503 · virustotal.com/gui/ip-address/109.107.176.232/relations
4t-niagara.com 4tniagara.com almaz-aero.site aoffices.ru email-rembler.ru emailoff.ru emailoffice.ru emailon.ru frontend.fr.po21.net ip211.ip-94-23-158.eu mail-rambler.ru mail-rembler.ru mofice.store qinformer.ru qqoffice.ru qqqoffice.ru start-rambler.help toffice.site tofice.space user-mail.ru user-rembler.ru users-office.ru users-offices.ru winformation.ru woffice.top -
kaspersky.ru/blog/malicious-mailout-scr-attachment/3… · kaspersky.ru/blog/librarian-ghouls-cad-formats/38199 · app.validin.com/detail?find=89.110.65.154&type=ip4&ref_… · virustotal.com/gui/file/2d4943980d751e6551ca04be73d544… · virustotal.com/gui/file/02e49ad0d589b463a5dae39e81ff6c… · virustotal.com/gui/file/26a632f35e4382310044085b7f0e94… · x.com/PrakkiSathwik/status/2024500406274154503 · virustotal.com/gui/ip-address/109.107.176.232/relations
autotificate.com -
securelist.com/librarian-ghouls-apt-wakes-up-computers…
acountservices.nl anyhostings.ru anyinfos.ru bmapps.org center-mail.ru claud-mail.ru downdown.ru dragonfires.ru email-office.ru mail-cheker.nl office-email.ru outinfo.ru redaction-voenmeh.info supersuit.site unifikator.ru users-mail.ru vniir.nl vniir.space -
x.com/AUZombie/status/2004528083723047319 · virustotal.com/gui/file/96c7ba19beef1a314a3575f250872d…
domain mail.vniir.nl · 1 more in this batch, in the JSON
Further reading 12
- virustotal.com/gui/ip-address/109.107.176.232/relations
- kaspersky.ru/blog/librarian-ghouls-cad-formats/38199
- x.com/askardyuss/status/2070084108118556868
- virustotal.com/gui/file/96c7ba19beef1a314a3575f250872d…
- app.validin.com/detail?find=89.110.65.154&type=ip4&ref_…
- x.com/PrakkiSathwik/status/2024500406274154503
- virustotal.com/gui/file/26a632f35e4382310044085b7f0e94…
- virustotal.com/gui/file/2d4943980d751e6551ca04be73d544…
- virustotal.com/gui/file/02e49ad0d589b463a5dae39e81ff6c…
- kaspersky.ru/blog/malicious-mailout-scr-attachment/3…
- x.com/AUZombie/status/2004528083723047319
- securelist.com/librarian-ghouls-apt-wakes-up-computers…