2/4 12:30くらいまでにany.runにsubmitされた #Emotet のペイロードに含まれるドメインリストまとめた
見た分だけ
PowerShell
- pemasaran[.]ptpnxiv[.]com
- aws[.]firstdistribution[.]com
- reklamlar[.]mamadunyasi[.]com
- medjamakan[.]com
- www[.]codetisan[.]com
- wemax-ks[.]com
- makeupandbeautyguides[.]com
- todayspagepk[.]com
- vancity[.]space
- softus-dev[.]com
- thehomelyfood[.]com
- cfped-duca[.]com
- bookdigger[.]azurewebsites[.]net
- wasap[.]lse[.]org[.]ro
- furiousfox[.]in
- melarkhobor[.]com
- www[.]dienlanhducthang[.]com
- www[.]eakar[.]com[.]vn
- accelerate[.]zero1creations[.]com
- livingartdecor[.]com[.]au
- standardsurfactants[.]com
- siliquehair[.]com
- badabasket[.]materialszone[.]com
- decons[.]ai
- puchdresult[.]co[.]in
- houloul[.]org
- www[.]ecodetect[.]com[.]br
- fiberflon[.]senfonicoworks[.]com
- www[.]sitagroup[.]it
- 9smap[.]hfdev[.]uk
- pixtravelers[.]com
- jevelin[.]dongxanhshop[.]com
- new[.]dongxanhshop[.]com
- demo[.]hbmonte[.]com
- redwingdemo[.]dukaafrica[.]com
- uccn[.]bru[.]ac[.]th
- primeagribusiness[.]com
- photo2[.]nerdtonik[.]com
- hkmysan[.]com
- ecofibers[.]pacifyca[.]com
- www[.]icairjy[.]org
- beta[.]theeyestyles[.]com
- rcsic[.]technocloudtech[.]com
- www[.]expertencall[.]com
- lifebrate[.]com
使いまわし多いですね。 あとAzureとかもあったりしてアな気持ちになった。
