2/9 15:30くらいまでにany.runにsubmitされた #Emotet のペイロードに含まれるドメインリストまとめた
見た分だけ
Hostname
- bolehprediksi[.]com
- www[.]designindia[.]live
- www[.]hair2mpress[.]com
- www[.]worldnoticiasonline[.]com
- 9jabliss[.]com
- femminent[.]com
- liberty[.]blvrdev[.]com
- milkteaway[.]azurewebsites[.]net
- nehashetty[.]xyz
- storeofofficial[.]shop
- newframeworks[.]condor-group[.]it
- njcifd[.]ueuo[.]com
- sa[.]kadoonstore[.]com
- therecruiter[.]io
- prayermountaintop[.]org
- ta-behesht[.]ir
- tatcogroup[.]ir
- tcpartner[.]ru
- tepcian[.]utcc[.]ac[.]th
- ourproductreview[.]in
- kobo[.]nhanhwebvn[.]com
- khoshrougallery[.]com
- legal[.]dailynotebook[.]org
- gatelen-002-site1[.]htempurl[.]com
- blog[.]prodigallovers[.]com
- blockchainjoblist[.]com
- womenempowermentpakistan[.]com
- atnimanvilla[.]com
- yeuquynhnhai[.]com
- deepikarai[.]com
- adalimmigrations[.]com
- www[.]cclrbbt[.]com
- parkweller[.]com
- dentistryattheten[.]com
- beech[.]org
IP
- 45[.]55[.]179[.]121
- 103[.]38[.]12[.]139
- 176[.]202[.]106[.]124
- 172[.]221[.]229[.]86
- 187[.]190[.]47[.]173
- 91[.]236[.]4[.]234
- 187[.]190[.]47[.]173
- 71[.]126[.]247[.]90
- 70[.]184[.]112[.]55
- 5[.]34[.]158[.]102
使いまわしのスパンが短くなってる印象。IPは少し追加された？
