IOC Locky : 25/08/2027

### Locky campaign 25/08/2017 ###
# Infos
RAR archive who contain a script.
Script pattern: "20170825_ID[0-9]{9}.vbs"
Payload: https://www.hybrid-analysis.com/sample/0f75c08edc81483acae170972d3f24dea05149295773badc126a61961525c251?environmentId=100


# IOC
hxxp://go-coo.jp/UYGgfhRDSaa?
hxxp://grupogarciaameal.com/UYGgfhRDSaa?
hxxp://grupposezzi.it/UYGgfhRDSaa?
hxxp://haboosh-law.com/UYGgfhRDSaa?
hxxp://hamabo.co.id/UYGgfhRDSaa?
hxxp://hansstock.de/UYGgfhRDSaa?
hxxp://hausgadum.de/UYGgfhRDSaa?
hxxp://hausgerhard.com/UYGgfhRDSaa?
hxxp://hausverwaltungfrankfurt.de/UYGgfhRDSaa?
hxxp://hbwconsultants.nl/UYGgfhRDSaa?
hxxp://hecam.de/UYGgfhRDSaa?
hxxp://heimatverein-menne.de/UYGgfhRDSaa?