2/16 13:00くらいまでにany.runにsubmitされた #Emotet のペイロードに含まれるドメインリストまとめた
見た分だけ
（めちゃ少ない）
Hostname
- www[.]unitedmedsshop[.]com
- cengizguler[.]com[.]tr
- ketorecipeslchf[.]site
- bondbengals[.]info
- bikelovers[.]blog[.]br
- activation[.]mathetmots[.]com
- crm[.]uetuniversal[.]com
- trovitcorporate[.]volcanicvalley[.]com
- houston[.]cypshluchim[.]com
- myphamkat[.]com
- demo[.]voolatech[.]com
- vikisa[.]com
- snchealthmedico[.]com
- conilizate[.]com
- myevol[.]biz
- fundidoradealuminio[.]com
- hotelandamalabo[.]com
- parcnational-lomami[.]org
- ummistore[.]com
- www[.]maisonbolivar[.]com
submit数少ないのでこの程度ですね。。。 というかIcedidが降ってくるdocが増えてますね。（Emotet→Icedidの流れが再開しそう？）
