1/23 11:00くらいまでにany.runにsubmitされた #Emotet のペイロードに含まれるドメインリストまとめた
いつもの
- jfedemo[.]dubondinfotech[.]com
- tourntreksolutions[.]com
- www[.]norcalit[.]in
- bncc[.]ac[.]th
- www[.]blue-port[.]jp
- oksuc[.]com
- inscricao[.]jethrointernational[.]org
- feichters[.]net
- socialmentors[.]net
- pdtech2[.]com
- hasler[.]de
- marcoscarbone[.]com
- autic[.]vn
- a2zcarsales[.]co[.]za
- twodogstransport[.]com[.]au
- www[.]lapakbenih[.]com
- codeproof[.]com
- indochains[.]ventgor[.]com
- phbarangays[.]com
- relprosurgical[.]com
- compunetplus[.]com
- bbs[.]anyakeji[.]com
- rodyaevents[.]com
- emerson-academy[.]2019[.]sites[.]air-rallies[.]org
- contactocontinuo[.]com
- ferrylegal[.]com
- siliquehair[.]com
- mysmartinvestors[.]com
- maafoundry[.]com
- libertyaviationusa[.]com
- www[.]yule007[.]top
- myphamkat[.]com
- www[.]shaagon[.]com
- www[.]satang2[.]com
- web95[.]s153[.]goserver[.]host
- energy-journals[.]ru
- www[.]vpm-oilfield[.]ae
- vexacom[.]com
- salman[.]vetkare[.]com
- qisa[.]xyz
- mediclaim[.]odhavnidhi[.]org
- vitamin-mineral[.]info
- oksuc[.]com
- inscricao[.]jethrointernational[.]org
- feichters[.]net
- socialmentors[.]net
- pdtech2[.]com
- cxlit[.]com
- johncharlesdental[.]com[.]au
- www[.]kongtoubi[.]org
- maruka-dev[.]herokuapp[.]com
- ceylonsri[.]com
見てたらherokuに通信しているやつとかあった。確かにデプロイ楽だしな....と思うなど。。 DiscordをC2として使うマルウェアとかを思い出した。
あと今までの分をGitHubにあげました。
