Suspicious .pl short lived subdomains - Jan 8, 2014

Wed, Jan 8 2014
#DhiaLite - New Campaign of suspicious short lived .pl subdomains started resolving today to 37.220.15.12

Spike in traffic for these subdomains then they stop resolving.

Possible EK to identify.

These subdomains are registered under the Polish city 2LD

kolobrzeg.pl

#Sample of subdomains on 37.220.15.12

youtu.free-midi.kolobrzeg.pl
youtu.aps-epc.kolobrzeg.pl
xydec.arcteryxjacketssv.kolobrzeg.pl
wpmag.doralbank.kolobrzeg.pl
windm.xiaxue.kolobrzeg.pl
whate.nairabrains.kolobrzeg.pl
webtr.doralbank.kolobrzeg.pl
vieti.smokerbuilder.kolobrzeg.pl
utsta.guitarlessons.kolobrzeg.pl
unpyt.soveb.kolobrzeg.pl
unnue.hdsb.kolobrzeg.pl
ukrtr.doyouagree.kolobrzeg.pl
uccon.asyura.kolobrzeg.pl
trave.etamil.kolobrzeg.pl
tikar.indirdur.kolobrzeg.pl
thega.trackcampaigns.kolobrzeg.pl
tecni.doyouagree.kolobrzeg.pl
surve.game511.kolobrzeg.pl
super.hgtv.kolobrzeg.pl
stayc.guitarlessons.kolobrzeg.pl
spiri.asyura.kolobrzeg.pl
specd.etamil.kolobrzeg.pl
softw.space-finance.kolobrzeg.pl
socia.space-finance.kolobrzeg.pl
share.etamil.kolobrzeg.pl
seobl.da86.kolobrzeg.pl
scent.hapi-tv.kolobrzeg.pl
sante.worldfirst.kolobrzeg.pl
sanis.icebreaker.kolobrzeg.pl
russk.baicaijia.kolobrzeg.pl
ronni.free-midi.kolobrzeg.pl
ronag.one2onenetwork.kolobrzeg.pl
renov.nairabrains.kolobrzeg.pl
renau.nuevatribuna.kolobrzeg.pl
ranki.asyura.kolobrzeg.pl
puref.icebreaker.kolobrzeg.pl
pleas.doralbank.kolobrzeg.pl
pimki.diskusiweb.kolobrzeg.pl
other.hdsb.kolobrzeg.pl
opelc.icebreaker.kolobrzeg.pl
obman.charlotteleith.kolobrzeg.pl
o7adi.game511.kolobrzeg.pl
nerdv.dogsnpawz.kolobrzeg.pl
nagao.space-finance.kolobrzeg.pl
mogil.trackcampaigns.kolobrzeg.pl
milli.worldfirst.kolobrzeg.pl
mfe.arcteryxjacketssv.kolobrzeg.pl
meish.space-finance.kolobrzeg.pl
marke.worldfirst.kolobrzeg.pl
maiso.da86.kolobrzeg.pl
loves.asyura.kolobrzeg.pl
losoo.nuevatribuna.kolobrzeg.pl
lookd.worldfirst.kolobrzeg.pl
links.worldfirst.kolobrzeg.pl
lecab.hdsb.kolobrzeg.pl
kjeyc.dogsnpawz.kolobrzeg.pl
karao.trackcampaigns.kolobrzeg.pl
jhenz.hapi-tv.kolobrzeg.pl
japos.hapi-tv.kolobrzeg.pl
hrrlz.free-midi.kolobrzeg.pl
honda.one2onenetwork.kolobrzeg.pl
heuve.smokerbuilder.kolobrzeg.pl
heate.xiaxue.kolobrzeg.pl
group.gamesfiends.kolobrzeg.pl
globu.itpnews.kolobrzeg.pl
gauss.doyouagree.kolobrzeg.pl
fujie.worldfirst.kolobrzeg.pl
ftvva.doralbank.kolobrzeg.pl
folic.indianstage.kolobrzeg.pl
faran.xiaxue.kolobrzeg.pl
everl.doyouagree.kolobrzeg.pl
eurot.free-midi.kolobrzeg.pl
ecuah.game511.kolobrzeg.pl
ecdun.dogsnpawz.kolobrzeg.pl
direc.indirdur.kolobrzeg.pl
dircl.elmaz.kolobrzeg.pl
dinin.arcteryxjacketssv.kolobrzeg.pl
dayca.hgtv.kolobrzeg.pl
dabhi.da86.kolobrzeg.pl
coupo.jokerporn.kolobrzeg.pl
corel.guitarlessons.kolobrzeg.pl
compu.indianstage.kolobrzeg.pl
color.gamesfiends.kolobrzeg.pl
chris.menshealth.kolobrzeg.pl
ccisl.trackcampaigns.kolobrzeg.pl
busin.hapi-tv.kolobrzeg.pl
brutz.jokerporn.kolobrzeg.pl
bonst.menshealth.kolobrzeg.pl
bleag.radiushost.kolobrzeg.pl
banco.baicaijia.kolobrzeg.pl
backm.da86.kolobrzeg.pl
avela.gamesfiends.kolobrzeg.pl
autov.soveb.kolobrzeg.pl
audio.hdsb.kolobrzeg.pl
alveo.doyouagree.kolobrzeg.pl
altin.doralbank.kolobrzeg.pl
almah.baicaijia.kolobrzeg.pl
allab.baicaijia.kolobrzeg.pl
alanc.smokerbuilder.kolobrzeg.pl
aktyw.space-finance.kolobrzeg.pl
akasa.soveb.kolobrzeg.pl
#end