2018-08-28 EMOTET INDICATORS

SUBJECT:
Dokumente

BODY:
"
Guten Morgen,

vielen Dank für Ihre Bestellung! Im Anhang dieser E-Mail finden Sie Ihre Rechnung im DOC-Format.

hXXp://xn--hsg-schnbuch-bjb[.]de/Rechnung/

Mit freundlichen Grüße
"

DOC DELIVERED:
67afaa771d3da248cf8ea2656b01a58d
cc82698f7f8dcc8a7dc368d9681688646ab30f889fd50b61ffb8e0dc2a720828

PAYLOAD DISTRIBUTION DOMAINS:
hXXp://sls3[.]cz/i5DS5v2/
hXXp://extintoresoriental[.]com/VXoAJj/
hXXp://myleggings[.]info/Q3Bh1A/
hXXp://wefbee[.]info/GeBHn8/
hXXp://accidentinsurance[.]info/c83A1/

PAYLOADS OBSERVED:
894b7de4bc3a4ce731df518554e507e9
1439b6f8957824eb3db8e50708b734d4b7d817322c89fb618504b050636ffff5

8b6ab924956ebcb1cb46be3a8d9dfceb
ca5946bad6dc324c52d9c65650d0106fc4b75ce988980287779b74571a650696

29beb3204577a5242fb04cca3e68d928
aacc9b2aa70496d027d2ba851e3c2065297ee1d0d83b7044240d6de70c843361

ebb6bbd5e580473b8f82797a947705c6
d9e6bebd487a5e9937061cf6ddd2a8fbbed3393e3f760680ead198c441fa3e02

1aeeb19780344a49fade45889272b362
dcef0337ccd96991ca9e48dabdb9589581006c0dcc12cecb69a1249a08e20165

C2:
hXXp://119.59.124[.]163:4143/
hXXp://54.227.38[.]29/
hXXp://91.217.66[.]130:443/
hXXp://93.42.184[.]106:443/