API tools faq
paste
DhiaLite

Suspicious .pl short lived subdomains - Nov 18, 2013

DhiaLite
Nov 18th, 2013
253
0
Never
Add comment
Not a member of Pastebin yet? Sign Up, it unlocks many cool features!
text 12.84 KB | None | 0 0
raw download clone embed print report
  1. Mon, Nov 18 2013
  2. #DhiaLite - New campaign of suspicious short lived .pl subdomains shifted from 5.152.194.51 & 5.152.194.52 to 5.152.194.53
  3. Follow up to http://pastebin.com/0Bx9tYYZ
  4.  
  5. Spike in traffic for these subdomains then they stop resolving.
  6.  
  7. EK to be confirmed. Sakura?
  8.  
  9. Likely subdomains will shift to the next contiguous IPs.
  10.  
  11. Currently about 400+ subdomains have resolved to this IP, and more are popping up.
  12.  
  13. These subdomains are registered under the Polish city 2LD
  14.  
  15. pruszkow.pl
  16.  
  17. #Sample of subdomains on 5.152.194.53
  18.  
  19. zhong.inbuilder24.pruszkow.pl
  20. wheel.inbuilder24.pruszkow.pl
  21. vista.inbuilder24.pruszkow.pl
  22. verde.idingfan.pruszkow.pl
  23. uniqu.imperva.pruszkow.pl
  24. truby.inbuilder24.pruszkow.pl
  25. tocat.alkas.pruszkow.pl
  26. think.videosporno.pruszkow.pl
  27. thewe.idingfan.pruszkow.pl
  28. thema.videosporno.pruszkow.pl
  29. thefu.inbuilder24.pruszkow.pl
  30. spurc.videosporno.pruszkow.pl
  31. soapb.videosporno.pruszkow.pl
  32. sited.imperva.pruszkow.pl
  33. siteb.alkas.pruszkow.pl
  34. sdfsd.alkas.pruszkow.pl
  35. sanyg.imperva.pruszkow.pl
  36. rums.alkas.pruszkow.pl
  37. rifle.alkas.pruszkow.pl
  38. redha.imperva.pruszkow.pl
  39. qq201.copygr.pruszkow.pl
  40. playe.copygr.pruszkow.pl
  41. nkoza.imperva.pruszkow.pl
  42. movid.copygr.pruszkow.pl
  43. monst.videosporno.pruszkow.pl
  44. miche.inbuilder24.pruszkow.pl
  45. longx.inbuilder24.pruszkow.pl
  46. lawha.idingfan.pruszkow.pl
  47. kofec.alkas.pruszkow.pl
  48. jogge.copygr.pruszkow.pl
  49. jashn.videosporno.pruszkow.pl
  50. in4.videosporno.pruszkow.pl
  51. imarv.alkas.pruszkow.pl
  52. icmtb.copygr.pruszkow.pl
  53. hoymo.videosporno.pruszkow.pl
  54. house.alkas.pruszkow.pl
  55. group.videosporno.pruszkow.pl
  56. fxtre.copygr.pruszkow.pl
  57. fpgab.copygr.pruszkow.pl
  58. filmo.copygr.pruszkow.pl
  59. ezua.imperva.pruszkow.pl
  60. eglo.imperva.pruszkow.pl
  61. dreig.idingfan.pruszkow.pl
  62. desir.copygr.pruszkow.pl
  63. deman.imperva.pruszkow.pl
  64. dadce.alkas.pruszkow.pl
  65. crown.imperva.pruszkow.pl
  66. conte.inbuilder24.pruszkow.pl
  67. codec.videosporno.pruszkow.pl
  68. cinec.videosporno.pruszkow.pl
  69. centr.copygr.pruszkow.pl
  70. bolot.imperva.pruszkow.pl
  71. bohra.alkas.pruszkow.pl
  72. board.idingfan.pruszkow.pl
  73. bidco.imperva.pruszkow.pl
  74. bicpo.alkas.pruszkow.pl
  75. andro.alkas.pruszkow.pl
  76. ajsty.idingfan.pruszkow.pl
  77. zpcli.idingfan.pruszkow.pl
  78. zayed.ottomotor.pruszkow.pl
  79. zaneh.idingfan.pruszkow.pl
  80. zaimy.xunlove.pruszkow.pl
  81. xxxcc.myteenvideo.pruszkow.pl
  82. xncc5.likeold.pruszkow.pl
  83. worki.waralbum.pruszkow.pl
  84. wordp.likeold.pruszkow.pl
  85. woow.paulcraigroberts.pruszkow.pl
  86. wikim.submitearticles.pruszkow.pl
  87. whatt.saint-coran.pruszkow.pl
  88. wflx.submitearticles.pruszkow.pl
  89. wexfo.myteenvideo.pruszkow.pl
  90. weste.empireamateurs.pruszkow.pl
  91. webso.myiwowwe.pruszkow.pl
  92. webot.drawspace.pruszkow.pl
  93. webey.drawspace.pruszkow.pl
  94. webbo.ottomotor.pruszkow.pl
  95. vk.empireamateurs.pruszkow.pl
  96. visit.likeold.pruszkow.pl
  97. vertc.empireamateurs.pruszkow.pl
  98. vantu.magazinkolik.pruszkow.pl
  99. ursa.xunlove.pruszkow.pl
  100. turqu.mcdelivery.pruszkow.pl
  101. ttcus.urosario.pruszkow.pl
  102. truly.paulcraigroberts.pruszkow.pl
  103. torpe.saint-coran.pruszkow.pl
  104. topcs.seoland.pruszkow.pl
  105. testc.likeold.pruszkow.pl
  106. tarif.xunlove.pruszkow.pl
  107. tamil.myteenvideo.pruszkow.pl
  108. taipe.magazinkolik.pruszkow.pl
  109. tabma.myiwowwe.pruszkow.pl
  110. svtm.waralbum.pruszkow.pl
  111. super.taodianzhang.pruszkow.pl
  112. sumsu.paulcraigroberts.pruszkow.pl
  113. stude.paulcraigroberts.pruszkow.pl
  114. stric.waralbum.pruszkow.pl
  115. stick.activiststockholder.pruszkow.pl
  116. srsha.drawspace.pruszkow.pl
  117. sport.taodianzhang.pruszkow.pl
  118. spike.mcdelivery.pruszkow.pl
  119. somal.empireamateurs.pruszkow.pl
  120. socia.saint-coran.pruszkow.pl
  121. socia.infinitydesign.pruszkow.pl
  122. small.paulcraigroberts.pruszkow.pl
  123. simon.smsafricang.pruszkow.pl
  124. silve.myiwowwe.pruszkow.pl
  125. shoot.ottomotor.pruszkow.pl
  126. sgwcs.insaatfirmalarim.pruszkow.pl
  127. seoof.myfolio.pruszkow.pl
  128. seman.calacademy.pruszkow.pl
  129. secst.myteenvideo.pruszkow.pl
  130. scala.submitearticles.pruszkow.pl
  131. samsu.waralbum.pruszkow.pl
  132. saida.paulcraigroberts.pruszkow.pl
  133. s878.taodianzhang.pruszkow.pl
  134. ringa.idingfan.pruszkow.pl
  135. resea.smsafricang.pruszkow.pl
  136. remax.label-park.pruszkow.pl
  137. reido.taodianzhang.pruszkow.pl
  138. reali.myteenvideo.pruszkow.pl
  139. rctou.paulcraigroberts.pruszkow.pl
  140. rambl.myiwowwe.pruszkow.pl
  141. radat.taodianzhang.pruszkow.pl
  142. proxy.myiwowwe.pruszkow.pl
  143. pro20.calacademy.pruszkow.pl
  144. print.globalgrasshopper.pruszkow.pl
  145. porsc.globalgrasshopper.pruszkow.pl
  146. playp.smsafricang.pruszkow.pl
  147. plati.magazinkolik.pruszkow.pl
  148. pixel.submitearticles.pruszkow.pl
  149. picax.idingfan.pruszkow.pl
  150. phone.submitearticles.pruszkow.pl
  151. parad.infinitydesign.pruszkow.pl
  152. panea.seoland.pruszkow.pl
  153. paktv.activiststockholder.pruszkow.pl
  154. paint.myteenvideo.pruszkow.pl
  155. pacif.magazinkolik.pruszkow.pl
  156. owmo.friendship-bracelets.pruszkow.pl
  157. ourki.magazinkolik.pruszkow.pl
  158. organ.myfolio.pruszkow.pl
  159. oobgo.likeold.pruszkow.pl
  160. onurb.myiwowwe.pruszkow.pl
  161. onlin.xunlove.pruszkow.pl
  162. onech.label-park.pruszkow.pl
  163. oncof.likeold.pruszkow.pl
  164. onall.likeold.pruszkow.pl
  165. omran.insaatfirmalarim.pruszkow.pl
  166. olive.myfolio.pruszkow.pl
  167. offic.globalgrasshopper.pruszkow.pl
  168. oepel.insaatfirmalarim.pruszkow.pl
  169. obatw.activiststockholder.pruszkow.pl
  170. oasec.insaatfirmalarim.pruszkow.pl
  171. nsfwy.globalgrasshopper.pruszkow.pl
  172. nrsse.ottomotor.pruszkow.pl
  173. noche.myfolio.pruszkow.pl
  174. nobot.waralbum.pruszkow.pl
  175. nineg.taodianzhang.pruszkow.pl
  176. nifc.idingfan.pruszkow.pl
  177. nesta.urosario.pruszkow.pl
  178. negoc.idingfan.pruszkow.pl
  179. nears.saint-coran.pruszkow.pl
  180. ncmai.myfolio.pruszkow.pl
  181. nabp.globalgrasshopper.pruszkow.pl
  182. mywin.saint-coran.pruszkow.pl
  183. mycen.drawspace.pruszkow.pl
  184. muell.myfolio.pruszkow.pl
  185. moulo.drawspace.pruszkow.pl
  186. monpu.saint-coran.pruszkow.pl
  187. misrn.ottomotor.pruszkow.pl
  188. minie.paulcraigroberts.pruszkow.pl
  189. mifon.urosario.pruszkow.pl
  190. mejor.seoland.pruszkow.pl
  191. medis.calacademy.pruszkow.pl
  192. mebel.xunlove.pruszkow.pl
  193. mcup.paulcraigroberts.pruszkow.pl
  194. map.likeold.pruszkow.pl
  195. madbr.insaatfirmalarim.pruszkow.pl
  196. loveo.infinitydesign.pruszkow.pl
  197. losct.saint-coran.pruszkow.pl
  198. leder.myteenvideo.pruszkow.pl
  199. laugh.mcdelivery.pruszkow.pl
  200. lauda.infinitydesign.pruszkow.pl
  201. latvo.drawspace.pruszkow.pl
  202. latin.infinitydesign.pruszkow.pl
  203. lastf.friendship-bracelets.pruszkow.pl
  204. kubik.empireamateurs.pruszkow.pl
  205. koebu.urosario.pruszkow.pl
  206. kisw.xunlove.pruszkow.pl
  207. kisst.seoland.pruszkow.pl
  208. k.friendship-bracelets.pruszkow.pl
  209. kddxy.magazinkolik.pruszkow.pl
  210. kabel.submitearticles.pruszkow.pl
  211. jogre.ottomotor.pruszkow.pl
  212. jobst.xunlove.pruszkow.pl
  213. ivyga.you2you.pruszkow.pl
  214. iranm.empireamateurs.pruszkow.pl
  215. ippin.taodianzhang.pruszkow.pl
  216. incam.magazinkolik.pruszkow.pl
  217. imper.submitearticles.pruszkow.pl
  218. immob.myiwowwe.pruszkow.pl
  219. ilove.insaatfirmalarim.pruszkow.pl
  220. hoymi.taodianzhang.pruszkow.pl
  221. hotcj.ottomotor.pruszkow.pl
  222. honda.urosario.pruszkow.pl
  223. hkadr.infinitydesign.pruszkow.pl
  224. hiref.infinitydesign.pruszkow.pl
  225. heybu.seoland.pruszkow.pl
  226. hecpa.mcdelivery.pruszkow.pl
  227. hamar.insaatfirmalarim.pruszkow.pl
  228. haara.waralbum.pruszkow.pl
  229. gtout.drawspace.pruszkow.pl
  230. grgas.mcdelivery.pruszkow.pl
  231. gomia.activiststockholder.pruszkow.pl
  232. golde.magazinkolik.pruszkow.pl
  233. golde.drawspace.pruszkow.pl
  234. gocai.activiststockholder.pruszkow.pl
  235. gigse.friendship-bracelets.pruszkow.pl
  236. gifts.you2you.pruszkow.pl
  237. geldi.paulcraigroberts.pruszkow.pl
  238. gamer.ottomotor.pruszkow.pl
  239. gamer.likeold.pruszkow.pl
  240. galic.drawspace.pruszkow.pl
  241. funga.globalgrasshopper.pruszkow.pl
  242. freep.insaatfirmalarim.pruszkow.pl
  243. foxte.saint-coran.pruszkow.pl
  244. forwh.myfolio.pruszkow.pl
  245. forum.urosario.pruszkow.pl
  246. foodc.infinitydesign.pruszkow.pl
  247. firec.submitearticles.pruszkow.pl
  248. filet.empireamateurs.pruszkow.pl
  249. ffxxg.myiwowwe.pruszkow.pl
  250. fctoe.empireamateurs.pruszkow.pl
  251. fast.friendship-bracelets.pruszkow.pl
  252. exper.smsafricang.pruszkow.pl
  253. exile.globalgrasshopper.pruszkow.pl
  254. every.urosario.pruszkow.pl
  255. euro4.likeold.pruszkow.pl
  256. eslcl.myiwowwe.pruszkow.pl
  257. epsdi.paulcraigroberts.pruszkow.pl
  258. enter.myteenvideo.pruszkow.pl
  259. engli.seoland.pruszkow.pl
  260. email.likeold.pruszkow.pl
  261. elita.myiwowwe.pruszkow.pl
  262. elgol.friendship-bracelets.pruszkow.pl
  263. ejexc.drawspace.pruszkow.pl
  264. ehous.urosario.pruszkow.pl
  265. edite.smsafricang.pruszkow.pl
  266. ecswi.insaatfirmalarim.pruszkow.pl
  267. ebayg.smsafricang.pruszkow.pl
  268. eag.smsafricang.pruszkow.pl
  269. dresd.infinitydesign.pruszkow.pl
  270. dpu.mcdelivery.pruszkow.pl
  271. dlame.friendship-bracelets.pruszkow.pl
  272. diwal.smsafricang.pruszkow.pl
  273. denon.seoland.pruszkow.pl
  274. demax.myteenvideo.pruszkow.pl
  275. delig.drawspace.pruszkow.pl
  276. decks.globalgrasshopper.pruszkow.pl
  277. deadw.mcdelivery.pruszkow.pl
  278. dalli.urosario.pruszkow.pl
  279. dajin.taodianzhang.pruszkow.pl
  280. daban.likeold.pruszkow.pl
  281. cutes.activiststockholder.pruszkow.pl
  282. cross.calacademy.pruszkow.pl
  283. comin.taodianzhang.pruszkow.pl
  284. cobia.drawspace.pruszkow.pl
  285. club.xunlove.pruszkow.pl
  286. clips.xunlove.pruszkow.pl
  287. claws.smsafricang.pruszkow.pl
  288. claiw.you2you.pruszkow.pl
  289. cityj.paulcraigroberts.pruszkow.pl
  290. citiz.infinitydesign.pruszkow.pl
  291. ciclo.empireamateurs.pruszkow.pl
  292. chipt.friendship-bracelets.pruszkow.pl
  293. chile.ottomotor.pruszkow.pl
  294. chici.idingfan.pruszkow.pl
  295. chaxi.waralbum.pruszkow.pl
  296. chatt.taodianzhang.pruszkow.pl
  297. chaos.myiwowwe.pruszkow.pl
  298. cezco.insaatfirmalarim.pruszkow.pl
  299. centr.seoland.pruszkow.pl
  300. celeb.urosario.pruszkow.pl
  301. cdfgn.magazinkolik.pruszkow.pl
  302. carre.infinitydesign.pruszkow.pl
  303. canac.seoland.pruszkow.pl
  304. camon.seoland.pruszkow.pl
  305. buscc.calacademy.pruszkow.pl
  306. buchm.smsafricang.pruszkow.pl
  307. bravo.urosario.pruszkow.pl
  308. bouti.infinitydesign.pruszkow.pl
  309. bouti.friendship-bracelets.pruszkow.pl
  310. bookm.friendship-bracelets.pruszkow.pl
  311. bookm.activiststockholder.pruszkow.pl
  312. blues.waralbum.pruszkow.pl
  313. bloxt.insaatfirmalarim.pruszkow.pl
  314. bloom.saint-coran.pruszkow.pl
  315. blogg.urosario.pruszkow.pl
  316. birdw.drawspace.pruszkow.pl
  317. birda.waralbum.pruszkow.pl
  318. bhige.submitearticles.pruszkow.pl
  319. bethe.myfolio.pruszkow.pl
  320. beach.myiwowwe.pruszkow.pl
  321. bbfor.magazinkolik.pruszkow.pl
  322. autop.calacademy.pruszkow.pl
  323. autod.ottomotor.pruszkow.pl
  324. augus.myteenvideo.pruszkow.pl
  325. astro.myteenvideo.pruszkow.pl
  326. asiaq.myfolio.pruszkow.pl
  327. ashiy.taodianzhang.pruszkow.pl
  328. artis.xunlove.pruszkow.pl
  329. arena.empireamateurs.pruszkow.pl
  330. aquan.xunlove.pruszkow.pl
  331. apidr.myteenvideo.pruszkow.pl
  332. anunt.urosario.pruszkow.pl
  333. anima.ottomotor.pruszkow.pl
  334. amorl.smsafricang.pruszkow.pl
  335. ameri.infinitydesign.pruszkow.pl
  336. alexa.insaatfirmalarim.pruszkow.pl
  337. aleks.waralbum.pruszkow.pl
  338. akita.magazinkolik.pruszkow.pl
  339. ahtub.you2you.pruszkow.pl
  340. adria.magazinkolik.pruszkow.pl
  341. adctr.submitearticles.pruszkow.pl
  342. abren.ottomotor.pruszkow.pl
  343. zekat.echo-az.pruszkow.pl
  344. yunci.izletime.pruszkow.pl
  345. vosto.themediaplanets.pruszkow.pl
  346. uploa.dremeleurope.pruszkow.pl
  347. umayk.openprovider.pruszkow.pl
  348. tumko.izletime.pruszkow.pl
  349. ttmcs.openprovider.pruszkow.pl
  350. total.themediaplanets.pruszkow.pl
  351. torre.bisexualplayground.pruszkow.pl
  352. tamil.openprovider.pruszkow.pl
  353. tamas.fgulen.pruszkow.pl
  354. taekw.izletime.pruszkow.pl
  355. splas.dremeleurope.pruszkow.pl
  356. songh.bisexualplayground.pruszkow.pl
  357. skyti.izletime.pruszkow.pl
  358. restm.echo-az.pruszkow.pl
  359. rekla.themediaplanets.pruszkow.pl
  360. raiff.fgulen.pruszkow.pl
  361. provo.dremeleurope.pruszkow.pl
  362. porta.izletime.pruszkow.pl
  363. poker.openprovider.pruszkow.pl
  364. pn.echo-az.pruszkow.pl
  365. pkuee.izletime.pruszkow.pl
  366. oxv.fgulen.pruszkow.pl
  367. onlin.echo-az.pruszkow.pl
  368. ohrid.bisexualplayground.pruszkow.pl
  369. nofaq.ratgeberzentrale.pruszkow.pl
  370. nls.dremeleurope.pruszkow.pl
  371. newpa.izletime.pruszkow.pl
  372. my98i.dremeleurope.pruszkow.pl
  373. mish.fgulen.pruszkow.pl
  374. minre.fgulen.pruszkow.pl
  375. meteo.openprovider.pruszkow.pl
  376. mensa.openprovider.pruszkow.pl
  377. mccin.bisexualplayground.pruszkow.pl
  378. mater.izletime.pruszkow.pl
  379. majid.bisexualplayground.pruszkow.pl
  380. maggi.fgulen.pruszkow.pl
  381. macth.ratgeberzentrale.pruszkow.pl
  382. loubo.openprovider.pruszkow.pl
  383. lohas.izletime.pruszkow.pl
  384. likes.openprovider.pruszkow.pl
  385. ledji.bisexualplayground.pruszkow.pl
  386. krasi.fgulen.pruszkow.pl
  387. kabel.fgulen.pruszkow.pl
  388. japan.dremeleurope.pruszkow.pl
  389. itaow.bisexualplayground.pruszkow.pl
  390. israe.ratgeberzentrale.pruszkow.pl
  391. inter.label-park.pruszkow.pl
  392. ikyza.dremeleurope.pruszkow.pl
  393. holid.echo-az.pruszkow.pl
  394. futbo.themediaplanets.pruszkow.pl
  395. furpl.themediaplanets.pruszkow.pl
  396. freec.bisexualplayground.pruszkow.pl
  397. forma.themediaplanets.pruszkow.pl
  398. fatlo.openprovider.pruszkow.pl
  399. fashi.fgulen.pruszkow.pl
  400. farea.themediaplanets.pruszkow.pl
  401. fairf.openprovider.pruszkow.pl
  402. eyeme.themediaplanets.pruszkow.pl
  403. esmee.bisexualplayground.pruszkow.pl
  404. elter.dremeleurope.pruszkow.pl
  405. druck.ratgeberzentrale.pruszkow.pl
  406. dollr.izletime.pruszkow.pl
  407. dippa.echo-az.pruszkow.pl
  408. dimid.echo-az.pruszkow.pl
  409. devel.bisexualplayground.pruszkow.pl
  410. detna.bisexualplayground.pruszkow.pl
  411. danie.echo-az.pruszkow.pl
  412. danet.themediaplanets.pruszkow.pl
  413. daiko.fgulen.pruszkow.pl
  414. cnawe.bisexualplayground.pruszkow.pl
  415. chick.echo-az.pruszkow.pl
  416. cesur.fgulen.pruszkow.pl
  417. castl.dremeleurope.pruszkow.pl
  418. buybu.izletime.pruszkow.pl
  419. bistr.dremeleurope.pruszkow.pl
  420. bc.bisexualplayground.pruszkow.pl
  421. ayopa.echo-az.pruszkow.pl
  422. arhan.openprovider.pruszkow.pl
  423. answe.izletime.pruszkow.pl
  424. amazi.echo-az.pruszkow.pl
  425. amaes.ratgeberzentrale.pruszkow.pl
  426. aggbo.echo-az.pruszkow.pl
  427. adsog.dremeleurope.pruszkow.pl
  428. accla.fgulen.pruszkow.pl
  429.  
  430. END
Add Comment
Please, Sign In to add comment
Public Pastes
We use cookies for various purposes including analytics. By continuing to use Pastebin, you agree to our use of cookies as described in the Cookies Policy.  OK, I Understand
Not a member of Pastebin yet?
Sign Up, it unlocks many cool features!