2020-08-05 Emotet IOCs

THREAT ATTRIBUTION:  EMOTET

SENDERS OBSERVED
dilip@travelatlasindia[.]com
erzurum_malmeydani2@emlakyonetim[.]com[.]tr
farc[.]italia@farcitalia[.]com
finance@baywaterv[.]co[.]za
ghadir.d@kazmagroup[.]com
jakarta[.]mds@amarishotel[.]com
jody@decorations[.]hk
ketoanmpv@mpv[.]com[.]vn
ranjeeni@stetsgroup[.]com
rianas@baywaterv[.]co[.]za
samuelwalabyeki@eaglelogistics[.]co[.]ug
sw1@cwsakraaifontein[.]co[.]za
thumh@benhvienhongha[.]com
tichnv@aal[.]vn

MALDOC DISTRIBUTION URLS
None

DOCUMENT FILE HASHES
34e78343fca8541341ba4636fab11aec
583350a8d9f007491481e67d8a7ea946
5c2c9c6076ef2eee2ca4586b74b4ebe6
8aa3825d49e09e9920bf523b1f8beb54
9994f8c4b5ad12fabb8199b10e262a03
a819e3bf3fc1108f9f354be3d4baeaea
be959fd1a6553064a4c696d7148bb680

PAYLOAD FILE HASHES
225f88534a616ce70763ae78800322e4
c2fffa14309ce8a08fdbfa0b2fd14c9a
f899dacc01e2d551bae9c75405bcabd2
fa2896b268194d3105009102a081926a

EMOTET PAYLOAD URLs
hxxp://www[.]nfis[.]com/accounts/h_d7c10_dnl/
hxxp://sitebilisim[.]com/cgi-bin/f9mr_wgobf_x5/
hxxp://noizemakerproductions[.]com/files/wuje_4o8ig_0mrj94gx63/
hxxps://renatocoto[.]com/wp-includes/3wh_3d6w_6cub3u/
hxxp://odytravelgear[.]com/tsaapprovedluggagelocks/bl_uh_t32c/

EMOTET C2s
hxxp://204[.]197[.]146[.]48
hxxp://212[.]51[.]142[.]238:8080
hxxp://200[.]55[.]243[.]138:8080
hxxp://103[.]86[.]49[.]11:8080
hxxp://83[.]110[.]223[.]58:443
hxxp://139[.]130[.]242[.]43
hxxp://41[.]60[.]200[.]34
hxxp://110[.]145[.]77[.]103
hxxp://183[.]101[.]175[.]193
hxxp://50[.]116[.]86[.]205:8080
hxxp://79[.]98[.]24[.]39:8080
hxxp://180[.]92[.]239[.]110:8080
hxxp://203[.]153[.]216[.]189:7080
hxxp://137[.]59[.]187[.]107:8080
hxxp://109[.]74[.]5[.]95:8080
hxxp://61[.]19[.]246[.]238:443
hxxp://209[.]182[.]216[.]177:443
hxxp://162[.]241[.]92[.]219:8080
hxxp://47[.]153[.]182[.]47
hxxp://176[.]111[.]60[.]55:8080
hxxp://201[.]173[.]217[.]124:443
hxxp://190[.]55[.]181[.]54:443
hxxp://46[.]105[.]131[.]79:8080
hxxp://181[.]230[.]116[.]163
hxxp://116[.]203[.]32[.]252:8080
hxxp://74[.]208[.]45[.]104:8080
hxxp://76[.]27[.]179[.]47
hxxp://75[.]139[.]38[.]211
hxxp://67[.]241[.]24[.]163:8080
hxxp://104[.]236[.]246[.]93:8080
hxxp://24[.]234[.]133[.]205
hxxp://62[.]138[.]26[.]28:8080
hxxp://95[.]179[.]229[.]244:8080
hxxp://157[.]147[.]76[.]151
hxxp://142[.]105[.]151[.]124:443
hxxp://200[.]41[.]121[.]90
hxxp://104[.]131[.]11[.]150:443
hxxp://209[.]141[.]54[.]221:8080
hxxp://70[.]167[.]215[.]250:8080
hxxp://185[.]94[.]252[.]104:443
hxxp://24[.]179[.]13[.]119
hxxp://168[.]235[.]67[.]138:7080
hxxp://65[.]111[.]120[.]223
hxxp://5[.]39[.]91[.]110:7080
hxxp://190[.]160[.]53[.]126
hxxp://95[.]213[.]236[.]64:8080
hxxp://37[.]139[.]21[.]175:8080
hxxp://139[.]59[.]60[.]244:8080
hxxp://222[.]214[.]218[.]37:4143
hxxp://62[.]75[.]141[.]82
hxxp://5[.]196[.]74[.]210:8080
hxxp://157[.]245[.]99[.]39:8080
hxxp://119[.]198[.]40[.]179
hxxp://104[.]131[.]44[.]150:8080
hxxp://87[.]106[.]139[.]101:8080
hxxp://93[.]51[.]50[.]171:8080
hxxp://169[.]239[.]182[.]217:8080
hxxp://24[.]43[.]99[.]75
hxxp://153[.]126[.]210[.]205:7080
hxxp://189[.]212[.]199[.]126:443
hxxp://91[.]231[.]166[.]124:8080
hxxp://91[.]211[.]88[.]52:7080
hxxp://210[.]165[.]156[.]91
hxxp://78[.]24[.]219[.]147:8080
hxxp://152[.]168[.]248[.]128:443
hxxp://47[.]144[.]21[.]12:443
hxxp://114[.]146[.]222[.]200
hxxp://113[.]160[.]130[.]116:8443
hxxp://47[.]146[.]117[.]214
hxxp://162[.]154[.]38[.]103
hxxp://37[.]187[.]72[.]193:8080
hxxp://81[.]2[.]235[.]111:8080
hxxp://121[.]124[.]124[.]40:7080
hxxp://124[.]45[.]106[.]173:443
hxxp://87[.]106[.]136[.]232:8080