Feodo ZIP and C&C

@Set_Abominae
Recent Feodo (aka Cridex aka Bugat) ZIP URLs and C&C
2014.05.15 - 2014.05.21
Target: Germany
----------------------------------------------------

ZIP URLs
--------
hxxp://amadeusblog.co.za/wp-content/themes/telekom/vodafone_onlinerechnung/ihre_rechnung_pdf_e_43175533.zip
hxxp://americancareconcept.com/modules/webstat/rechnungonline_telekom_rt/2014_05_rechnungonline_8290155236sign.zip
hxxp://animalhospital.com.my/wp-content/webstat/vodafone_service_d2/ihre_rechnung_pdf_49175569_O_58_8755.zip
hxxp://aplistings.com/wp-content/plugins/telekom/vodafone_onlinerechnung/ihre_rechnung_pdf_e_43175533.zip
hxxp://architektugildija.lt/wp-content/webstat/rechnungonline_telekom_rt/2014_05_rechnungonline_8290155236sign.zip
hxxp://artisonspainting.com/wp-content/plugins/telekom/telekom_deutschland_gmbh/2014_05_rechnung_4743189800_sign.zip
hxxp://assa.ch/wp-content/webstat/vodafone_service_d2/ihre_rechnung_pdf_49175569_O_58_8755.zip
hxxp://bandukdalaw.com/wp-content/plugins/telekom/telekom_deutschland_gmbh/2014_05_rechnung_4743189800_sign.zip
hxxp://bawely.ch/telekom/vodafone_onlinerechnung/ihre_rechnung_pdf_e_43175533.zip
hxxp://belenergomash.com/plugins/xmap/webstat/vodafone_service_d2/ihre_rechnung_pdf_49175569_O_58_8755.zip
hxxp://bellvehi.com/modules/telekom/telekom_deutschland_gmbh/2014_05_rechnung_4743189800_sign.zip
hxxp://buzzryder.com/wp-content/plugins/telekom/telekom_deutschland_gmbh/2014_05_rechnung_4743189800_sign.zip
hxxp://calobuku.com/wp-content/themes/telekom/telekom_deutschland_gmbh/2014_05_rechnung_4743189800_sign.zip
hxxp://carpkeepers.at/modules/telekom/telekom_deutschland_gmbh/2014_05_rechnung_4743189800_sign.zip
hxxp://carpland.fr/modules/webstat/rechnungonline_telekom_rt/2014_05_rechnungonline_8290155236sign.zip
hxxp://ceoer.org/wp-content/themes/telekom/vodafone_onlinerechnung/ihre_rechnung_pdf_e_43175533.zip
hxxp://ce.uah.edu.vn/modules/webstat/rechnungonline_telekom_rt/2014_05_rechnungonline_8290155236sign.zip
hxxp://chenzhehuai.com/wp-content/themes/telekom/vodafone_onlinerechnung/ihre_rechnung_pdf_e_43175533.zip
hxxp://ciaglobal-ec.com/modules/telekom/telekom_deutschland_gmbh/2014_05_rechnung_4743189800_sign.zip
hxxp://cinar-bau-ug.de/wp-content/themes/telekom/telekom_deutschland_gmbh/2014_05_rechnung_4743189800_sign.zip
hxxp://circuitrelays.com/wp-content/plugins/telekom/telekom_deutschland_gmbh/2014_05_rechnung_4743189800_sign.zip
hxxp://cleaningstarlight.com/wp-content/plugins/telekom/vodafone_onlinerechnung/ihre_rechnung_pdf_e_43175533.zip
hxxp://conradallan.com/wp-content/themes/telekom/vodafone_onlinerechnung/ihre_rechnung_pdf_e_43175533.zip
hxxp://cope.it/templates/webstat/online_v2_vodafone_team/ihre_rechnung_pdf49175569_O_58_8755.zip
hxxp://creativedynamic.org/webstat/vodafone_service_d2/ihre_rechnung_pdf_49175569_O_58_8755.zip
hxxp://cyyoungnwi.com/plugins/system/telekom/deutsche_telekom_ag/2014_05rechnungonline_8290155236_sign.zip
hxxp://dabaonow.com/wp-content/plugins/telekom/telekom_deutschland_gmbh/2014_05_rechnung_4743189800_sign.zip
hxxp://daodaodog.net/wp-includes/SimplePie/telekom/telekom_deutschland_gmbh/2014_05_rechnung_4743189800_sign.zip
hxxp://dbefit.com/wp-content/plugins/telekom/vodafone_onlinerechnung/ihre_rechnung_pdf_e_43175533.zip
hxxp://d-creatorz.com/wp-content/telekom/telekom_deutschland_gmbh/2014_05_rechnung_4743189800_sign.zip
hxxp://denlowchildcare.ca/wp-content/themes/telekom/telekom_deutschland_gmbh/2014_05_rechnung_4743189800_sign.zip
hxxp://duanshifu.com/wp-content/themes/webstat/online_v2_vodafone_team/ihre_rechnung_pdf49175569_O_58_8755.zip
hxxp://effenia.de/wp-content/telekom/telekom_deutschland_gmbh/2014_05_rechnung_4743189800_sign.zip
hxxp://endure-itn.eu/modules/telekom/telekom_deutschland_gmbh/2014_05_rechnung_4743189800_sign.zip
hxxp://enlevement-epave-gratuit-idf.fr/xmlrpc/includes/webstat/deutsche_telekom_ag/2014_05_rechnungonline_8290155236_sign.zip
hxxp://etmex.net/wp-content/webstat/kundencenter_mobilfunk/2014_05_rechnungonline_8290155236sign.zip
hxxp://fedaghnews.com/wp-content/themes/telekom/telekom_deutschland_gmbh/2014_05_rechnung_4743189800_sign.zip
hxxp://fedaghnews.com/wp-content/themes/telekom/vodafone_onlinerechnung/ihre_rechnung_pdf_e_43175533.zip
hxxp://fmcabeokuta.com/modules/webstat/rechnungonline_telekom_rt/2014_05_rechnungonline_8290155236sign.zip
hxxp://fpc-lvks.org/modules/telekom/telekom_deutschland_gmbh/2014_05_rechnung_4743189800_sign.zip
hxxp://fpc-lvks.org/modules/telekom/vodafone_onlinerechnung/ihre_rechnung_pdf_e_43175533.zip
hxxp://fujimurainstitute.org/wp-content/webstat/kundencenter_mobilfunk/2014_05_rechnungonline_8290155236sign.zip
hxxp://games-freelive.com/wp-content/themes/telekom/vodafone_onlinerechnung/ihre_rechnung_pdf_e_43175533.zip
hxxp://generalbachmann.ch/wp-content/themes/telekom/telekom_deutschland_gmbh/2014_05_rechnung_4743189800_sign.zip
hxxp://gslp.lu/wp-content/themes/telekom/telekom_deutschland_gmbh/2014_05_rechnung_4743189800_sign.zip
hxxp://hanhaiinvestment.com/wp-content/plugins/telekom/telekom_deutschland_gmbh/2014_05_rechnung_4743189800_sign.zip
hxxp://hasianpost.com/modules/telekom/telekom_deutschland_gmbh/2014_05_rechnung_4743189800_sign.zip
hxxp://hasianpost.com/modules/telekom/vodafone_onlinerechnung/ihre_rechnung_pdf_e_43175533.zip
hxxp://healthyleon.org/wp-content/themes/telekom/telekom_deutschland_gmbh/2014_05_rechnung_4743189800_sign.zip
hxxp://hizliukash.com/wp-content/plugins/telekom/telekom_deutschland_gmbh/2014_05_rechnung_4743189800_sign.zip
hxxp://hkpag.org/wp-content/telekom/telekom_deutschland_gmbh/2014_05_rechnung_4743189800_sign.zip
hxxp://homebasefranchise.com/vodafone_onlinerechnung/ihre_rechnung_pdf_e_43175533.zip
hxxp://ipaset.com.br/wp-content/telekom/vodafone_onlinerechnung/ihre_rechnung_pdf_e_43175533.zip
hxxp://isabahlialoefinc.org/plugins/user/profile/webstat/vodafone_service_d2/ihre_rechnung_pdf_49175569_O_58_8755.zip
hxxp://isotonicventures.com/wp-includes/SimplePie/telekom/telekom_deutschland_gmbh/2014_05_rechnung_4743189800_sign.zip
hxxp://jachete-jevends.com/wp-content/plugins/telekom/vodafone_onlinerechnung/ihre_rechnung_pdf_e_43175533.zip
hxxp://kaosathletics.com/wp-content/webstat/online_v2_vodafone_team/ihre_rechnung_pdf49175569_O_58_8755.zip
hxxp://kiemdinhnn.vn/wp-content/themes/webstat/mail_rechnung_pdf/ihre_rechnung_pdf_49175569_O_58_8755.zip
hxxp://kirkwoodhouston.com/wp-content/themes/telekom/telekom_deutschland_gmbh/2014_05_rechnung_4743189800_sign.zip
hxxp://koryo.nicklambdesign.com/wp-content/themes/webstat/kundencenter_mobilfunk/2014_05_rechnungonline_8290155236sign.zip
hxxp://kud-vratisinec.hr/wp-content/themes/telekom/telekom_deutschland_gmbh/2014_05_rechnung_4743189800_sign.zip
hxxp://kud-vratisinec.hr/wp-content/themes/telekom/vodafone_onlinerechnung/ihre_rechnung_pdf_e_43175533.zip
hxxp://lampynaftowe.com/tmp/webstat/deutsche_telekom_ag/2014_05_rechnungonline_8290155236_sign.zip
hxxp://lampynaftowe.com/tmp/webstat/vodafone_service_d2/ihre_rechnung_pdf_49175569_O_58_8755.zip
hxxp://lavaboacici.org/wp-content/plugins/telekom/telekom_deutschland_gmbh/2014_05_rechnung_4743189800_sign.zip
hxxp://londonschool.co.za/wp-content/themes/webstat/rechnungonline_telekom_rt/2014_05_rechnungonline_8290155236sign.zip
hxxp://lyfehealthllc.com/wp-content/plugins/telekom/telekom_deutschland_gmbh/2014_05_rechnung_4743189800_sign.zip
hxxp://m2-hr.com/wp-content/plugins/telekom/telekom_deutschland_gmbh/2014_05_rechnung_4743189800_sign.zip
hxxp://magic-locksmith.com/wp-content/plugins/telekom/telekom_deutschland_gmbh/2014_05_rechnung_4743189800_sign.zip
hxxp://mastercontabilidade.com/wp-includes/SimplePie/telekom/telekom_deutschland_gmbh/2014_05_rechnung_4743189800_sign.zip
hxxp://mastercontabilidade.com/wp-includes/SimplePie/telekom/vodafone_onlinerechnung/ihre_rechnung_pdf_e_43175533.zip
hxxp://mbjconsultancy.com/wp-content/themes/telekom/telekom_deutschland_gmbh/2014_05_rechnung_4743189800_sign.zip
hxxp://mbjconsultancy.com/wp-content/themes/telekom/vodafone_onlinerechnung/ihre_rechnung_pdf_e_43175533.zip
hxxp://m-msoftware.com/wp-content/plugins/telekom/telekom_deutschland_gmbh/2014_05_rechnung_4743189800_sign.zip
hxxp://mrglobalrecipe.com/wp-content/plugins/telekom/telekom_deutschland_gmbh/2014_05_rechnung_4743189800_sign.zip
hxxp://mssa1882.net/modules/telekom/telekom_deutschland_gmbh/2014_05_rechnung_4743189800_sign.zip
hxxp://mysticdrumz.com/wp-content/themes/telekom/telekom_deutschland_gmbh/2014_05_rechnung_4743189800_sign.zip
hxxp://naroomamotel.com.au/wp-content/themes/telekom/telekom_deutschland_gmbh/2014_05_rechnung_4743189800_sign.zip
hxxp://naroomamotel.com.au/wp-content/themes/telekom/vodafone_onlinerechnung/ihre_rechnung_pdf_e_43175533.zip
hxxp://nyamurongiadvocates.com/modules/telekom/telekom_deutschland_gmbh/2014_05_rechnung_4743189800_sign.zip
hxxp://nyamurongiadvocates.com/modules/telekom/vodafone_onlinerechnung/ihre_rechnung_pdf_e_43175533.zip
hxxp://oceanmemorial.net/plugins/user/webstat/deutsche_telekom_ag/2014_05_rechnungonline_8290155236_sign.zip
hxxp://phimhay123.com/wp-content/plugins/telekom/telekom_deutschland_gmbh/2014_05_rechnung_4743189800_sign.zip
hxxp://plateauzeitung.at/wp-content/themes/telekom/vodafone_onlinerechnung/ihre_rechnung_pdf_e_43175533.zip
hxxp://pomocprzeszlosci.pl/wp-content/themes/webstat/kundencenter_mobilfunk/2014_05_rechnungonline_8290155236sign.zip
hxxp://pomocprzeszlosci.pl/wp-content/themes/webstat/mail_rechnung_pdf/ihre_rechnung_pdf_49175569_O_58_8755.zip
hxxp://poolservicesanjose.org/wp-content/plugins/telekom/telekom_deutschland_gmbh/2014_05_rechnung_4743189800_sign.zip
hxxp://preventherpes.com/wp-content/plugins/telekom/telekom_deutschland_gmbh/2014_05_rechnung_4743189800_sign.zip
hxxp://proalkogol.info/telekom/telekom_deutschland_gmbh/2014_05_rechnung_4743189800_sign.zip
hxxp://prometheusmktg.com/wp-content/plugins/telekom/telekom_deutschland_gmbh/2014_05_rechnung_4743189800_sign.zip
hxxp://rogeratwell.com/wp-content/plugins/telekom/vodafone_onlinerechnung/ihre_rechnung_pdf_e_43175533.zip
hxxp://royalgroupcharity.com/wp-content/themes/webstat/kundencenter_mobilfunk/2014_05_rechnungonline_8290155236sign.zip
hxxp://sfs-frankenberg.de/wp-content/themes/telekom/vodafone_onlinerechnung/ihre_rechnung_pdf_e_43175533.zip
hxxp://skateskool.co.ke/telekom/telekom_deutschland_gmbh/2014_05_rechnung_4743189800_sign.zip
hxxp://skateskool.co.ke/telekom/vodafone_onlinerechnung/ihre_rechnung_pdf_e_43175533.zip
hxxp://solnyshko.org.ru/modules/telekom/vodafone_onlinerechnung/ihre_rechnung_pdf_e_43175533.zip
hxxp://sos-faillite.com/plugins/system/shlib/shl_packages/webstat/deutsche_telekom_ag/2014_05_rechnungonline_8290155236_sign.zip
hxxp://stroyeksport.com/wp-includes/SimplePie/telekom/telekom_deutschland_gmbh/2014_05_rechnung_4743189800_sign.zip
hxxp://thoomwehkhee.org/modules/telekom/vodafone_onlinerechnung/ihre_rechnung_pdf_e_43175533.zip
hxxp://torosakiskan.com/modules/telekom/vodafone_onlinerechnung/ihre_rechnung_pdf_e_43175533.zip
hxxp://ucerteknik.com/telekom/telekom_deutschland_gmbh/2014_05_rechnung_4743189800_sign.zip
hxxp://visuelleconcepts.de/wp-content/themes/webstat/online_v2_vodafone_team/ihre_rechnung_pdf49175569_O_58_8755.zip
hxxp://vuontre.vn/wp-content/themes/telekom/telekom_deutschland_gmbh/2014_05_rechnung_4743189800_sign.zip
hxxp://vuontre.vn/wp-content/themes/telekom/vodafone_onlinerechnung/ihre_rechnung_pdf_e_43175533.zip
hxxp://www.oberaemtler.ch/wp-content/themes/telekom/telekom_deutschland_gmbh/2014_05_rechnung_4743189800_sign.zip
hxxp://www.oberaemtler.ch/wp-content/themes/telekom/vodafone_onlinerechnung/ihre_rechnung_pdf_e_43175533.zip


C&C
---
HTTP POST <domain>/<8 hex>/<7-8 hex>/
HTTP POST <ip>:8080/<8 hex>/<7-8 hex>/

distrbilko.pw
flusegame.eu
flusegames.eu
folowinggeim.pw
geliofobus.pw
humpackers.org
interyou.pw
labamito.ru
lastenhum.pw
naimjax.ru
sadpach.pw
usportrock.ru
31.192.210.86:8080
50.31.152.113:8080
50.31.152.124:8080
58.97.0.5:8080
69.64.69.191:8080
69.64.70.26:8080
94.76.218.166:8080
162.248.214.137:8080
204.93.183.196:8080