2018-03-13 EMOTET INDICATORS

SENDER:
[email protected]

ORIGINATING IP:
212.60.46.175

SUBJECT:
gescanntes Dokument 02565438336

BODY:
"
Bitte die gekennzeichneten Stellen ergänzen und unterschreiben, bitte mit Stempel außer das SEPA Formular. Für die Abbuchung.


>>> hxxp://pejerreydev.com/Scan/

Mit freundlichen Grüße
"

DOC DISTRIBUTION DOMAINS OBSERVED:
hxxp://bnationalscollege.edu.bd/Dokumente/
hxxp://maquife.es/ghdfer45rfh/Rechnung-Nr-06169/
hxxp://pejerreydev.com/Scan/
hxxp://s471769440.sito-web-online.it/Scan/
hxxp://truckturbina.ru/Rechnung/
hxxp://xlkchina.com/Informationen/

DOCS DELIVERED:
f8eae367ff06525d332261fa69bc81e3
b76824b10420587c0ebe40909841736ddc52ea6680471a6d79529a7cd30f2f5d

477d773e5e1505298e0d21615a573ab3
aba53056d5a6f126458f075f814199b77cbb9afbdf082e9e19f84d5420e8ae7a

PAYLOAD DISTRIBUTION DOMAINS:
hxxp://chinacherrys.com/4wyen6/
hxxp://mas-prom.ru/JRIi77/
hxxp://qors.com/af343s612d/FP4g/
hxxp://xsimple.ru/CEM0/
hxxp://zosoonblc.com/eKqzzWp/
-
hxxp://andonis.co.uk/g23jah/
hxxp://citybiliardo.com/QPszAs/
hxxp://genindonesia.com/9KVg449/
hxxp://www.fenixsuministros.com/lS8v/
hxxp://www.miamr.com/euWn/

PAYLOADS OBSERVED:
555ba31c106565276a7be17ad71f80a6
08ea5433e197e0e5ea4e53729da075ddd59986d72d93e4c5a06444eec6b0f0ec

40e61332de6b4685eafef0159e598e83
9e7889c7ccc7593965dddca84e9c236c06e01199594a73cdf0c6b4c3a43b7181

c7868e377e7f498dcc47523897f40911
c6168602acb892776ff96e80e52d6b0ed92c1245fdda165633d165647a6d3da8

5585a88d673f6138ca1c1f7704f955a4
c872216d2e54e30e99158a12548c840936fb635769ba2077a75c6b562a9bd55d

C2 TRAFFIC OBSERVED:
hxxp://12.195.92.118:443/
hxxp://139.59.103.116:443/
hxxp://192.169.195.219:4143/
hxxp://37.97.239.30:4143/
hxxp://46.101.38.119:4143/