1/20 14:00くらいまでにany.runにsubmitされた #Emotet のペイロードに含まれるドメインリストまとめた

今日も見れる分だけ

• www[.]bluedream[.]al
• myphamthanhbinh[.]net
• sfmac[.]biz
• www[.]cometprint[.]net
• www[.]mjmechanical[.]com
• adykurniawan[.]com
• myphamthanhbinh[.]net
• sfmac[.]biz
• www[.]mjmechanical[.]com
• mojehaftom[.]com
• inovacao[.]farmaciaartesanal[.]com
• olegnehls[.]com
• devhelp[.]paskr[.]com
• help[.]paskr[.]com
• manager[.]paskr[.]com
• www[.]aoobee[.]com
• txblog[.]50cms[.]com
• help[.]jasaconnect[.]com
• wqapp[.]50cms[.]com
• blog[.]50cms[.]com
• womenempowermentpakistan[.]com
• atnimanvilla[.]com
• yeuquynhnhai[.]com
• deepikarai[.]com
• blulinknetwork[.]com
• bassman1980-001-site5[.]gtempurl[.]com
• chasem2020[.]com
• zhangyiyi[.]xyz
• www[.]hondajazzclubindonesia[.]org

今までのPSスクリプトに含まれているドメインは4つ～5つすべて違うドメインだった印象だが、 今日の分を見ているとサブドメインで切ってある同一ドメインのものが含まれている印象である。（50cms[.]com, paskr[.]comなど）

なにかの意味があるかもしれないし、無いかもしれない。。