2/6 11:00くらいまでにany.runにsubmitされた #Emotet のペイロードに含まれるドメインリストまとめた
見た分だけ
PowerShell
- adamwilt15[.]com
- ansu[.]or[.]jp
- megafitsupplements[.]com
- www[.]kaiwangdian[.]com
- vfxcool[.]com
- yeabeauty[.]top
- elarabia[.]designlandwebsolutions[.]online
- txblog[.]50cms[.]com
- marahiyohiyo[.]com
- wqapp[.]50cms[.]com
- wunpangbicycle[.]com
- co9dance[.]com
- yayasansekora[.]org
- taswir[.]org
- www[.]observatoriodatosabiertosgenero[.]org
- ga-partnership[.]com
- linkgensci[.]com
- baakcafe[.]com
- wieland-juettner[.]de
- apo-alte-post[.]de
- pemasaran[.]ptpnxiv[.]com
- aws[.]firstdistribution[.]com
- reklamlar[.]mamadunyasi[.]com
- medjamakan[.]com
- www[.]codetisan[.]com
- txshool[.]50cms[.]com
- rahul[.]dixitaaparrels[.]com
- vox[.]ctf-fce[.]ca
- www[.]uttarakhandghoomo[.]com
- www[.]topcompanies[.]news
- alwaysonq[.]com
- norbert[.]strzelecki[.]org
- bieres[.]lavachenoiresud[.]com
- theresurrectionchurch[.]nl
- tahfizbd[.]com
IP
- 37[.]211[.]90[.]253
- 85[.]100[.]115[.]92
- 149[.]210[.]171[.]237
- 95[.]85[.]22[.]63
- 173[.]73[.]87[.]96
- 213[.]107[.]110[.]252
- 51[.]77[.]113[.]100
- 152[.]169[.]31[.]120
- 211[.]20[.]154[.]102
- 45[.]55[.]179[.]121
- 198[.]211[.]121[.]27
ドメイン見てると1/20にsubmitされてたやつと同じ通信先だなぁと思いました。
