Watermark

CTI Telemetry

VirusTotal Analysis

Dominio
generali.com
Registrar
COREhub, S.R.L.
Motori AV Recap
0
Malevolo
0
Sospetto
30
Non rilevato
65
Innocuo

Acronis [harmless] clean
0xSI_f33d [undetected] unrated
Abusix [harmless] clean
ADMINUSLabs [harmless] clean
Axur [undetected] unrated
ChainPatrol [undetected] unrated
Criminal IP [harmless] clean
AILabs (MONITORAPP) [harmless] clean
AlienVault [harmless] clean
alphaMountain.ai [harmless] clean
AlphaSOC [undetected] unrated
Antiy-AVL [harmless] clean
ArcSight Threat Intelligence [undetected] unrated
AutoShun [undetected] unrated
benkow.cc [harmless] clean
Bfore.Ai PreCrime [undetected] unrated
BitDefender [harmless] clean
Bkav [undetected] unrated
Blueliv [harmless] clean
Certego [harmless] clean
Chong Lua Dao [harmless] clean
CINS Army [harmless] clean
Cluster25 [undetected] unrated
CRDF [harmless] clean
CSIS Security Group [undetected] unrated
Snort IP sample list [harmless] clean
CMC Threat Intelligence [harmless] clean
Cyan [undetected] unrated
Cyble [harmless] clean
CyRadar [harmless] clean
DNS8 [harmless] clean
Dr.Web [harmless] clean
Ermes [undetected] unrated
ESET [harmless] clean
ESTsecurity [harmless] clean
EmergingThreats [harmless] clean
Emsisoft [harmless] clean
Forcepoint ThreatSeeker [harmless] clean
Fortinet [harmless] clean
G-Data [harmless] clean
GCP Abuse Intelligence [undetected] unrated
Google Safebrowsing [harmless] clean
GreenSnow [harmless] clean
Gridinsoft [undetected] unrated
Heimdal Security [harmless] clean
Hunt.io Intelligence [undetected] unrated
IPsum [harmless] clean
Juniper Networks [harmless] clean
Kaspersky [harmless] clean
Lionic [harmless] clean
Lumu [undetected] unrated
MalwarePatrol [harmless] clean
MalwareURL [undetected] unrated
Malwared [harmless] clean
Mimecast [undetected] unrated
Netcraft [undetected] unrated
OpenPhish [harmless] clean
Phishing Database [harmless] clean
PhishFort [undetected] unrated
PhishLabs [undetected] unrated
Phishtank [harmless] clean
PREBYTES [harmless] clean
PrecisionSec [undetected] unrated
Quick Heal [harmless] clean
Quttera [harmless] clean
SafeToOpen [undetected] unrated
Sansec eComscan [undetected] unrated
Scantitan [harmless] clean
SCUMWARE.org [harmless] clean
Seclookup [harmless] clean
SecureBrain [undetected] unrated
SOCRadar [harmless] clean
Sophos [harmless] clean
Spam404 [harmless] clean
StopForumSpam [harmless] clean
Sucuri SiteCheck [harmless] clean
ThreatHive [harmless] clean
Threatsourcing [harmless] clean
Trustwave [harmless] clean
Underworld [undetected] unrated
URLhaus [harmless] clean
URLQuery [undetected] unrated
Viettel Threat Intelligence [harmless] clean
VIPRE [undetected] unrated
VX Vault [harmless] clean
ViriBack [harmless] clean
Webroot [harmless] clean
Yandex Safebrowsing [harmless] clean
ZeroCERT [harmless] clean
desenmascara.me [harmless] clean
malwares.com URL checker [harmless] clean
securolytics [harmless] clean
Xcitium Verdict Cloud [harmless] clean
zvelo [undetected] unrated
ZeroFox [undetected] unrated

0xSI_f33d undetected (unrated)
Axur undetected (unrated)
ChainPatrol undetected (unrated)
AlphaSOC undetected (unrated)
ArcSight Threat Intelligence undetected (unrated)
AutoShun undetected (unrated)
Bfore.Ai PreCrime undetected (unrated)
Bkav undetected (unrated)
Cluster25 undetected (unrated)
CSIS Security Group undetected (unrated)
Cyan undetected (unrated)
Ermes undetected (unrated)
GCP Abuse Intelligence undetected (unrated)
Gridinsoft undetected (unrated)
Hunt.io Intelligence undetected (unrated)
Lumu undetected (unrated)
MalwareURL undetected (unrated)
Mimecast undetected (unrated)
Netcraft undetected (unrated)
PhishFort undetected (unrated)
PhishLabs undetected (unrated)
PrecisionSec undetected (unrated)
SafeToOpen undetected (unrated)
Sansec eComscan undetected (unrated)
SecureBrain undetected (unrated)
Underworld undetected (unrated)
URLQuery undetected (unrated)
VIPRE undetected (unrated)
zvelo undetected (unrated)
ZeroFox undetected (unrated)

TXT figma-domain-verification=73a67f5bfdd4437281c6c20706159fa36333122f2420dd885b3d92c4edfe0ea2-1744020526
TXT brevo-code:71240249b33f2199226c79fd42e639fd
TXT ZF2nGgoVsfmVII7SiaWDuKHAPt0IM+fS0bTzm2jVP5XuRERLfhg9/gyQoOJSESL/OU0et+kqoFTcbO/6bIUWCQ==
TXT atlassian-domain-verification=amuP3cOj5MwNPnI9sHHCsZ1imDEM9xaonxfjOPb/HSZhLDmwMQZndWcC9pazOQhh
TXT Dynatrace-site-verification=976e576a-d11e-4d21-b778-3c2d40d548b9__9r82idvlkevh438kbof33pl5lk
TXT adobe-idp-site-verification=25a3e5931f0a573ba5ceba013776105afdfa6557eff30bfd734fb9f9d4ca47e6
TXT bitrise-verification=0f458720009ee14f-1hNu4gBQdIe4
A 45.223.179.17
TXT _globalsign-domain-verification=kzhckJT1pupBFq0bUAnXyaSwAVM3a5WzKujvvdGIF3
TXT cisco-ci-domain-verification=44f843f14abc61a5dbe23672cdb2ff02be9999a1230e9fa02034d274290c4370
TXT bw=SwhWUvBudp3nZWPgvB8O6IAMPzGpSUd70GLE1kyAJmAp
TXT d365mktkey=wHQ6MssxywrCRz9ZUZg053Glz2xPEFmrFmX0xqCIDQsx
NS ns1.generali.it
MX generali-com.mail.protection.outlook.com
TXT mx-8c764b7ed902f6f2
TXT v=spf1 include:_spf01.generali.com include:_spf02.generali.com include:_spf03.generali.com include:_spf04.generali.com include:_spf05.generali.com include:_spf06.generali.com include:spf.protection.outlook.com include:spf-westeu.emailsignatures365.com
TXT Dynatrace-site-verification=aad06112-c8c1-4047-a4f8-736902ea6c56__k5fvegeh3eqsmdo2rmi1t1u569
TXT cisco-ci-domain-verification=6269088f778e46c692800d87a346a543efa4e2cccc7457c69dc2f6e6cd27a297
TXT apple-domain-verification=l2x0PO7rbnRaRPlj
NS ns2.generali.it
TXT lH3K9gPIBAqcSmJtCaV66DZrsICjtDES4RkElu61wmrsYhzckGeKHR/xfROu43cB/qbQFH/yyV7GKvTPAOqbYw==
TXT dbs737e3-c106-4f42-a5b6-5456e1c4ac37
TXT _globalsign-domain-verification=0kYkqwVQwBZuIh-r2GJ24avQSdqSyQck2qX6X8-OT8
TXT _globalsign-domain-verification=b2GSPpgiH5JDQQWAIVixFlfMwMzQ4VixBsunVVKL1B
TXT _globalsign-domain-verification=Gt2Sw9tDLTMbxdnFF_wRduAoIxqjfXchemtmqEzhoL
A 45.223.167.17
TXT atlassian-domain-verification=uzW4Lb1HjglMi28QjChsnBvnaTM1lTAzQi8Ybqj0oXqa27PdqGw/lhKeaWVkPJOa
TXT mongodb-site-verification=cSxS9l7vvc8ZhxgP7D1ga47lPXKWRSeI
TXT wrike-verification=NTMwNzgzMzoyZWYzNGEyOGQ1NjIwYWFjODI1YzdiNGZkZjdmMzlhMWZjZmMwNTI2OWJlNWYyMmRiZWNhOTMxNDAxNGYxYzhh
TXT MS=ms98166944
TXT brevo-code:ef782681c9780d194f865c58bead0d96
TXT smartsheet-site-validation=fYP-mlrzGLkkkfv0o7nAoY__IHeIZyDN
TXT d365mktkey=uD1fxu33Meuxwfof5HzGncyAT4OzJ6oVZn9UCfdvtVcx
TXT google-site-verification=HBI7AwOYqXuQvSD_U2KO6H3NgAaRz15b0a-Yx8zWIuo
SOA ns1.generali.it
TXT E8pPZ0AGm/C4rfwoA55oBTl0xKc1MO+CmpBTJnCbJmI=
TXT amazonses:h00/mkXsb9eawddAMCVaxGojF1HVcN443MZ1BC0WtzE=
NS dns3.interbusiness.it
TXT _globalsign-domain-verification=yFi8_O05Nk19G0LdCeD0LrEr5NV810IuhZlLVBU9QB
TXT duo_sso_verification=nvOF43UZfVBrKpHN32YlWysjUJAmkupaUP3LD6UsQoDTzzoN1ef3Kp8R3JK8bTZm
TXT XIHYa46tyNsthdSz49u4GTQMbBKrp3+raRXwN4XBMObxJ5k6wVCZxPrER80x+DsP+QA1Q72n2/Naw8bTalLkuA==
TXT d365mktkey=KeByLoEUP6xoMl0b1CtqZTwnsRfIu8oLni4fAoVR5t8x
TXT iOd/RrReCndgkHCpmZYtnSrud1GLLtGdVsYAF3JbWpy92DS6n3ItVeaRqo7TkoaYYRabhUSkTH/JuJIeYPn9/w==

Emesso da:
Sectigo RSA Organization Validation Secure Server CA
Intestato a:
www.generali.com
Valido dal:
2025-05-08 00:00:00
Valido fino al:
2026-05-08 23:59:59

Infostealer analysis by HudsonRock

471
🧠 Dispositivi infetti
246
🌐 Utenti compromessi
225
🧑‍💼 Dipendenti compromessi
172
🔑 Password aziendali
154
🔑 Password users

RedLine 146
Generic Stealer 99
Lumma 97
Raccoon 46
Vidar 18
StealC 14
Azorult 14
UNKNOWN 7
Atomic 3
CRYPTBOT 1
Taurus 1

https://apps.generali.com/vpn/index.html 111
https://sts.generali.com/adfs/ls 88
https://mail.generali.com/owa/auth/logon.aspx 76
https://cpas.generali.com/adfs/ls 62
https://sts.generali.com 37
https://••••.generali.com/•••/••••/•••••.•••• 31
https://••.generali.com/•••/•••••.•••• 21
https://•••.generali.com/••••/••/ 16
https://••••.generali.com 16
https://••••.generali.com/••••/••/ 10
https://••••.generali.com/•••/••••/•••••••••••••••.•••• 6
https://••••.generali.com 5
http://••••••.generali.com 5
https://•••.generali.com/ 3
https://••••••••.generali.com 3
http://••••••••.generali.com 3
https://••••.generali.com/••••/••/••••••••••••••••••.•••• 3
http://••••••.generali.com/ 2
https://••••.generali.com/ 2
https://••••.generali.com/•••/••••/•••••.•••• 2
https://••••••••.generali.com 2
http://••••••••.generali.com/ 1
https://••••••••••••••.generali.com/••••••••/••••••••••••••/•••••••/••••• 1
https://••••••••.generali.com/ 1
https://••.generali.com/•••••/••••••••••/••••••.•••• 1
https://••••••.••••••••.generali.com/ 1
https://••••••••.generali.com/ 1
https://•••••.generali.com 1
https://••••.generali.com/••••••/••••••••••• 1
https://••••.generali.com/•••••/••••••••••/•••••.•••• 1
https://••••.generali.com/••••••••••/•••••.•••••• 1

https://changepassword.generali.com/ldapmng/servlet/com.ggs.ldap.mng.service.HTMLService 70
https://changepassword.generali.com/selfcare/gruppogenerali/private/login 56
https://sponsor.generali.com/it/user/login 38
https://eprocurement.generali.com/page.aspx/en/usr/login 32
https://changepassword.generali.com/changepwd/ldapmng/servlet/com.ggs.ldap.mng.service.HTMLService 31
https://••••••••••••••.generali.com 28
https://•••••••••.generali.com/••••••/••••••/••••••••.••• 24
https://••••••••••••••.generali.com/•••••••••/•••••••/•••••••/•••.•••.••••.•••.•••••••.••••••••••• 18
https://••••.generali.com 18
https://••••.generali.com/•••/•••• 14
https://••••••••••••-••••.generali.com/•••••••/••••• 14
http://••••••.generali.com:•••• 13
https://••••.generali.com 12
https://••••••••••••••.generali.com/••••••••/••••••••••••••/•••••••/•••••••••••••• 10
https://•••••••••••.generali.com/••/••••••/••••/••••••••/•••••••/•••••••••••••••••/••••••••••••••/•.•/•••••••/•••••.•••• 9
https://••••••••••••••.generali.com/••••••••/•••••••••••••••••/•••••••/•••••••••••••• 8
https://••••.generali.com/•••••/••••••••••/•••••.•••• 8
https://••••.generali.com/•••••/••••••••••/•••••.•••• 8
https://••••••••••••••.generali.com/•••••••/•••••••/•••.•••.••••.•••.•••••••.••••••••••• 7
https://••••.generali.com 7
http://••••••.generali.com 6
https://•••••••••••••••••••.generali.com/•••••••.••• 6
https://••••••••••••••.generali.com/••••••••/•••••••/•••••••/••••• 5
https://••••••••••••••.generali.com/••••••••/•••••••/•••••••/•••••••••••••• 5
https://••••••••••••.generali.com 5
https://••.generali.com/•••••/••••••••••/•••••••.•••• 5
https://•••••••••••••••••••.generali.com/••/••••••/••••••••••• 4
https://••••••.••••••••••.generali.com 4
https://••••.generali.com/ 4
https://••••.generali.com/•••••/••••••••••/•••••••.•••• 4
https://•••••••••.generali.com 4
https://••••••.••••••••.generali.com 4
https://••••••••••••.generali.com/••••.••••/••/•••/••••• 4
https://••••••••••••••.generali.com/••••••••/••••••••••••••/•••••••/••••• 3
https://••••••••.generali.com 3
https://••••••••••••••.generali.com/••••••••/••••••••••••••/•••••••/•••••-••••••••• 3
https://••••••••••••.generali.com 3
https://••••••••••••.generali.com/••••.••••/••/•••/•••_•••••••• 3
https://••••.generali.com/•••••/••••••••••/•••••••.•••• 2
https://••••••••••••••.generali.com/••••••••/••••••••/•••••••/•••••••••••••• 2
https://••••••••••••••.generali.com/•••••••••/•••••••/••••••••••••••.••• 2
https://••••••••••••••.generali.com:••••/••••• 2
https://••••••••-••••••••••••.generali.com/••••.••••/••/•••/••••• 2
https://•••••••••.generali.com/•••••/••••••••••/•••••••.•••• 2
https://••••••.••••••••.generali.com/ 2
https://•••••••.generali.com/••/••••/•••••/ 2
https://•••••••••.generali.com/ 2
https://••••.generali.com/•••/••••• 2
https://••••••••••••••.generali.com/•••••••••/•••••••/••••••••••••••.••• 2
https://•••••••••.generali.com/••••••/••••••/••••••••.••• 2
https://••••••••••••.generali.com/•••••/•••••• 2
https://•••••.generali.com 2
http://••••••••••••••••.generali.com 2
http://••••••.••.generali.com 2
https://••••••.generali.com 2
http://••••••.••••••••.generali.com 2
https://•••••••.generali.com 2
https://•••••••••••.generali.com 2
https://•••••••.generali.com/••/••••/••••••••/••••/•••••••• 2
https://••••.generali.com/ 1
https://•••••••.generali.com/•••••/••••••••••/•••••••.•••• 1
https://•••••••••••••••••••.generali.com/ 1
https://•••••••••••••••••••.generali.com/••/••••••/•••••••••••/ 1
https://•••••••••••.generali.com/••/••••••/••••/••••••••/•••••••/•••••••••••••••••/••••••••••••••/•.•/•••••••/•••••.•••• 1
https://••.generali.com/•••/••••• 1
https://••••••••••••••.generali.com 1
https://••••••.generali.com 1
https://•••••••••.generali.com/•••••/••••••••••/•••••••.•••• 1
http://••••••••.generali.com 1
https://••••.generali.com 1
http://•••••••••••.generali.com 1
http://••••••.generali.com 1
http://••••••.•••.generali.com 1
https://••••••••••••••••.generali.com 1
https://•••••••••••••••••••••••.generali.com/••/•••••/••••_•• 1
https://•••••••••••••••••••••••.generali.com 1
https://••••••••••••.generali.com 1
https://••••.generali.com/•••••/••••• 1
https://•••••••.generali.com/••/••••/••••• 1
https://••.generali.com 1
http://••••••••••.generali.com/•••••••••••_•••••••••.••• 1
https://••••••••••••.generali.com/••••.••••/••/•••/••••• 1

McAfee Firewall 1
Kaspersky Anti-Virus 1
Spybot - Search and Destroy 1
Norton Security 1
Not Found 20
ESET Security 1
AVG Antivirus 2
Malwarebytes 1
Windows Defender 30
360安全卫士 1
VirusScan de McAfee 1
Avast Antivirus 2
Reason Cybersecurity 1