Emotet Botnet IOCs - Part 26

botnet IOC

Emotet - один из самых опасных троянов, когда-либо созданных. За время своего существования он был усовершенствован и превратился в очень разрушительную вредоносную программу. Его жертвами становятся в основном корпоративные пользователи, но даже частные пользователи заражаются в ходе массовых спам-рассылок.

Indicators of Compromise

IPv4

  • 139.219.4.166
  • 45.127.102.193

Domains

  • airhobi.com
  • andrewpharma.com
  • aristonbentre.com
  • dacsandongthapmuoi.vn
  • dhnconstrucciones.com.ar
  • elvalledetarrazu.com
  • erkaradyator.com.tr
  • fromthetrenchesworldreport.com
  • gedebey-tvradio.info
  • greenisco.com
  • helmprecision.com
  • kevinley.com
  • nrc-soluciones.com.ar
  • ns1.koleso.tc
  • www.chawkyfrenn.com
  • www.globallaborsupply.com
  • xyktza.nbxyk.net
  • yesdeko.com

URLs

  • http://139.219.4.166/wp-includes/XXrRaJtiutdHn7N13/
  • http://139.219.4.166/wp-includes/XXrRaJtiutdHn7N13/?140152
  • http://45.127.102.193/images/3Qh6z9z6SSc1NH/
  • http://45.127.102.193/images/rbwMLaaD9HkvFU4Px/
  • http://airhobi.com/system/4Z6puOENN1DH2HYMzKLz/
  • http://airhobi.com/system/gbh/
  • http://airhobi.com/system/WLvH1ygkOYQO/
  • http://andrewpharma.com/ost/NjKVUWPAuvq4Sr/
  • http://aristonbentre.com/slideshow/O1uPzXd2YscA/
  • http://dhnconstrucciones.com.ar/wp-admin/Sm02ZsVDYWdoTb7rqL/
  • http://erkaradyator.com.tr/Areas/Ar2lgC3yhtxBY/
  • http://erkaradyator.com.tr/Areas/My5PdKnB/
  • http://fromthetrenchesworldreport.com/analytics/ZY5ntk/
  • http://gedebey-tvradio.info/wp-includes/b8Cana2zy/
  • http://greenisco.com/scripts/lrXyEqX/
  • http://helmprecision.com/Helm/main/css/F1RnG5nDhK/
  • http://helmprecision.com/Helm/main/css/k8Ui5h/
  • http://kevinley.com/lib/bbKR/
  • http://nrc-soluciones.com.ar/cgi-bin/n9b0A9N3JRrK6My/
  • http://www.chawkyfrenn.com/icon/BzGzSWFZIZGaTK/
  • http://www.chawkyfrenn.com/icon/JtT/
  • http://www.chawkyfrenn.com/icon/LRWYSefRL7/
  • http://yesdeko.com/app/Fxxsxdcj25x/
  • http://yesdeko.com/app/mydLAE/
  • http://yesdeko.com/app/yTjFWTnDxio/
  • https://dacsandongthapmuoi.vn/system/cron/HwOtNCFo/
  • https://elvalledetarrazu.com/cgi-bin/rpOzK/
  • https://ns1.koleso.tc/b512c9bf0b/RnLGmaMVRRbyeY3nZb/
  • https://www.globallaborsupply.com/wp-admin/eaeUuTop/
  • https://xyktza.nbxyk.net/addons/cy163_customerservice/xGNYf1YCZ0ZF/
Добавить комментарий