1/14 12:00くらいまでにany.runにsubmitされた #Emotet のペイロードに含まれるドメインリストまとめた
1/14からEmotetが活動再開したらしい。any.runにも多数submitされつつあるので、PSペイロードに含まれるドメインリストを調査した。
全部はとてもじゃないが調査しきれなかったし、重複しているものもあると思われる。
- bkj2002[.]com
- topagency[.]nathanonline[.]us
- dukeata[.]com
- howelltaxi[.]com
- lausinexamenes[.]com
- cg[.]hotwp[.]net
- parcerias[.]azurewebsites[.]net
- blog[.]51cool[.]club
- jewellink[.]com[.]au
- de[.]offbeat[.]guide
- cg[.]hotwp[.]net
- kameldigital[.]com
- www[.]yougeniusads[.]com
- expresodeportivo[.]com
- thebenefitshubtraining[.]com
- shopaletta[.]com
- nguyenthanhdat[.]com
- banaderhotels[.]com
- itsweezle[.]com
- 92jobz[.]com
- ushuscleaningservice[.]com
- www[.]opccmission[.]org
- butterflyvfx[.]synergy-college[.]org
- www[.]app48[.]cn
- diek[.]nou[.]nl
- www[.]aiga[.]it
- cg[.]hotwp[.]net
- parcerias[.]azurewebsites[.]net
- de[.]offbeat[.]guide
- www[.]entreprendre-en-alsace[.]com
- www[.]ambiance-piscines[.]fr
- www[.]akarosi[.]com
- thecurrenthotel[.]com
- wholesaleusedbooks[.]co[.]uk
- inicumademo[.]com
- nusantara86[.]com
- sundeckdestinations[.]com
- sgdwtoken[.]com
- technopicks4women[.]com
抜け漏れ・重複あるかもしれないですが、なにかのお役にたてば幸いです。
[*1] 1/14 14:33 ドメイン少し追加しました
