This domain was previously used as Command & Control (C2) infrastructure by the threat actor group known as Cobalt Group (Cobalt Gang / Cobalt Spider). It has been registered by security researchers for defensive monitoring.
Your machine or network may be compromised with malware (likely a Cobalt Strike beacon or similar implant). We strongly recommend an immediate incident response investigation.
This server is operated by independent security researchers who registered this formerly-malicious domain to identify systems still infected with Cobalt Group malware. This is a defensive sinkhole — no malicious activity is conducted from this server.
Данный домен ранее использовался как инфраструктура управления (C2) группировкой Cobalt Group (Cobalt Gang / Cobalt Spider). Домен зарегистрирован исследователями безопасности для защитного мониторинга.
Ваша машина или сеть, вероятно, скомпрометирована вредоносным ПО (скорее всего, Cobalt Strike beacon или аналогичный имплант). Настоятельно рекомендуем немедленно провести расследование инцидента.
Этот сервер управляется независимыми исследователями безопасности, которые зарегистрировали бывший вредоносный домен для выявления систем, всё ещё заражённых малварью Cobalt Group. Это защитный sinkhole — с этого сервера не ведётся никакой вредоносной деятельности.
Este dominio fue utilizado previamente como infraestructura de Comando y Control (C2) por el grupo de amenazas conocido como Cobalt Group. Ha sido registrado por investigadores de seguridad para monitoreo defensivo.
Su máquina o red puede estar comprometida con malware (probablemente un beacon de Cobalt Strike o un implante similar). Recomendamos encarecidamente una investigación inmediata de respuesta a incidentes.
Este servidor es operado por investigadores de seguridad independientes que registraron este dominio previamente malicioso para identificar sistemas aún infectados con malware de Cobalt Group. Este es un sinkhole defensivo — no se realiza ninguna actividad maliciosa desde este servidor.
Ce domaine était auparavant utilisé comme infrastructure de Commande et Contrôle (C2) par le groupe de menaces Cobalt Group. Il a été enregistré par des chercheurs en sécurité à des fins de surveillance défensive.
Votre machine ou réseau est potentiellement compromis par un malware (probablement un beacon Cobalt Strike ou un implant similaire). Nous recommandons fortement une investigation immédiate.
Ce serveur est opéré par des chercheurs en sécurité indépendants qui ont enregistré ce domaine anciennement malveillant pour identifier les systèmes encore infectés. C'est un sinkhole défensif — aucune activité malveillante n'est menée depuis ce serveur.
Diese Domain wurde zuvor als Command-&-Control-Infrastruktur (C2) von der Bedrohungsgruppe Cobalt Group genutzt. Sie wurde von Sicherheitsforschern zur defensiven Überwachung registriert.
Ihr Rechner oder Netzwerk ist möglicherweise mit Malware kompromittiert (wahrscheinlich ein Cobalt Strike Beacon oder ein ähnliches Implantat). Wir empfehlen dringend eine sofortige Incident-Response-Untersuchung.
Dieser Server wird von unabhängigen Sicherheitsforschern betrieben, die diese ehemals bösartige Domain registriert haben, um noch infizierte Systeme zu identifizieren. Dies ist ein defensives Sinkhole — von diesem Server wird keine bösartige Aktivität durchgeführt.
此域名此前被威胁组织 Cobalt Group（Cobalt Gang / Cobalt Spider）用作命令与控制（C2）基础设施。现已被安全研究人员注册，用于防御性监控。
您的设备或网络可能已被恶意软件入侵（很可能是 Cobalt Strike beacon 或类似植入物）。我们强烈建议立即进行事件响应调查。
此服务器由独立安全研究人员运营，他们注册了这个曾被恶意使用的域名，以识别仍感染 Cobalt Group 恶意软件的系统。这是一个防御性沉洞——此服务器不进行任何恶意活动。
كان هذا النطاق يُستخدم سابقاً كبنية تحتية للتحكم والسيطرة (C2) من قبل مجموعة التهديد المعروفة باسم Cobalt Group. تم تسجيله من قبل باحثين أمنيين للمراقبة الدفاعية.
قد يكون جهازك أو شبكتك مخترقة ببرمجيات خبيثة (على الأرجح Cobalt Strike beacon أو زرعة مشابهة). نوصي بشدة بإجراء تحقيق فوري للاستجابة للحوادث.
يتم تشغيل هذا الخادم بواسطة باحثين أمنيين مستقلين سجلوا هذا النطاق الخبيث سابقاً لتحديد الأنظمة المصابة. هذا ثقب أمني دفاعي — لا يتم إجراء أي نشاط ضار من هذا الخادم.
Este domínio foi anteriormente utilizado como infraestrutura de Comando e Controle (C2) pelo grupo de ameaças Cobalt Group. Foi registrado por pesquisadores de segurança para monitoramento defensivo.
Sua máquina ou rede pode estar comprometida com malware (provavelmente um beacon Cobalt Strike ou implante similar). Recomendamos fortemente uma investigação imediata de resposta a incidentes.
Este servidor é operado por pesquisadores de segurança independentes que registraram este domínio anteriormente malicioso para identificar sistemas ainda infectados. Este é um sinkhole defensivo — nenhuma atividade maliciosa é conduzida a partir deste servidor.
このドメインは、脅威アクターグループ Cobalt Group（Cobalt Gang / Cobalt Spider）によるコマンド＆コントロール（C2）インフラとして以前使用されていました。セキュリティ研究者が防御的監視のために登録しました。
あなたのマシンまたはネットワークがマルウェア（おそらくCobalt Strikeビーコンまたは類似のインプラント）に侵害されている可能性があります。直ちにインシデント対応調査を実施することを強くお勧めします。
このサーバーは、かつて悪意のあるドメインを登録して感染システムを特定する独立したセキュリティ研究者によって運営されています。これは防御的シンクホールです — このサーバーから悪意のある活動は行われません。
Telegram: Cobalt Sinkhole Group
For questions, abuse reports, IOC sharing, or to report a compromised host — reach out via Telegram.