#njrat #C2 server
193.161.193[.]99:52459
dededesc-52459[.]portmap[.]host
confirmed 2026-01-26

live #darkcomet #C2 server
212.64.210[.]140:4930
x021d3eon[.]localto[.]net
confirmed 2026-01-26

live #redline #C2 server
185.241.208[.]150:1912

confirmed 2026-01-25

live #redline #C2 server
196.251.107[.]104:1912

confirmed 2026-01-25

live #nanocore #C2 server
107.152.32[.]98:1911
bnli8khzo[.]localto[.]net
confirmed 2026-01-25

live #nanocore #C2 server
192.109.200[.]95:54984

confirmed 2026-01-25

#lokibot #C2 server

jfnutts[.]com
confirmed 2026-01-25

📢 Cartographie de 18 000+ serveurs C2 malveillants au sein des FAI et clouds chinois
📝 Selon Hunt.io, une analyse « host-centric » sur trois mois a mis au jour plus de 18 000 serveurs de commande et contrôle (C2) actifs répartis sur 48 fourni...
📖 cyberveille : https://cyberveille.ch/posts/2026-01-19-cartographie-de-18-000-serveurs-c2-malveillants-au-sein-des-fai-et-clouds-chinois/
🌐 source : https://hunt.io/blog/china-hosting-malware-c2-infrastructure
#C2 #Chine #Cyberveille

📢 Lumen/Black Lotus Labs perturbe les botnets DDoS Aisuru et Kimwolf en neutralisant 550+ serveurs C2
📝 Selon Black Lotus Labs (Lumen Technologies), l’opérateur a observé fin 2025 une croissanc...
📖 cyberveille : https://cyberveille.ch/posts/2026-01-16-lumen-black-lotus-labs-perturbe-les-botnets-ddos-aisuru-et-kimwolf-en-neutralisant-550-serveurs-c2/
🌐 source : https://www.linkedin.com/pulse/keeping-kimwolf-bay-putting-leash-massive-ddos-botnet-t1pyc/
#Aisuru #C2 #Cyberveille

📢 Lumma Stealer multiplie les tâches planifiées et accroît le trafic C2 vers fileless-market[.]cc
📝 Source: billet signé par Brad Duncan (publié le 14 janvier 2026).
📖 cyberveille : https://cyberveille.ch/posts/2026-01-16-lumma-stealer-multiplie-les-taches-planifiees-et-accroit-le-trafic-c2-vers-fileless-market-cc/
🌐 source : https://isc.sans.edu/diary/32628
#C2 #IOC #Cyberveille

live #redline #C2 server
77.83.39[.]185:1912

confirmed 2026-01-12

live #nanocore #C2 server
82.29.96[.]59:14035
homevpn[.]anondns[.]net
confirmed 2026-01-12

#C2 IPv4 map, 2025-12-30 to 2026-01-12
https://abjuri5t.github.io/SarlackLab/

156.234.96[.]0/20
103.48.132[.]0/22
156.234.152[.]0/23
156.234.208[.]0/23
156.234.145[.]0/24
103.41.6[.]0/23
148.178.64[.]0/19
156.234.216[.]0/21
148.178.32[.]0/19
138.226.236[.]0/23

live #nanocore #C2 server
18.188.140[.]51:943

confirmed 2026-01-10

#njrat #C2 server
104.250.167[.]52:5056
nj5056ja[.]duckdns[.]org
confirmed 2026-01-10

#njrat #C2 server
103.204.193[.]139:6522

confirmed 2026-01-09

live #darkcomet #C2 server
212.64.215[.]198:2595

confirmed 2026-01-09

live #darkcomet #C2 server
212.64.215[.]198:6748

confirmed 2026-01-08

#njrat #C2 server
193.161.193[.]99:59529
bielzingl-59529[.]portmap[.]host
confirmed 2026-01-07

live #darkcomet #C2 server
212.64.215[.]198:1829

confirmed 2026-01-07