TRICKBOT IOCS

EMOTET/TRICKBOT
GTAG:mor14

EMPIRE C2
176.121.14[.]137
149.248.36[.]188

COBALT C2
hxxp://185.147.14[.]242:80/ad

TRICKBOT
hxxp[://]103[.]84[.]238[.]3:80
hxxp[://]107[.]173[.]160[.]42:443
hxxp[://]131[.]161[.]105[.]206:8082
hxxp[://]157[.]25[.]102[.]50:80
hxxp[://]170[.]238[.]117[.]187:8082
hxxp[://]184[.]164[.]146[.]123:443
hxxp[://]185[.]222[.]202[.]185:443
hxxp[://]186[.]10[.]243[.]70:8082
hxxp[://]190[.]119[.]180[.]226:8082
hxxp[://]193[.]37[.]212[.]111:443
hxxp[://]45[.]80[.]148[.]59:443
hxxp[://]66[.]55[.]71[.]11:443
hxxp[://]78[.]9[.]110[.]76:8082
hxxp[://]85[.]232[.]248[.]9:80
hxxp[://]91[.]192[.]2[.]83:80
hxxp[://]93[.]179[.]231[.]41:80
hxxps[://]186.42.185.10:449/mor14/
hxxps[://]190.152.4.98:449/mor14/
hxxps[://]36.89.85.103:449/mor14/
hxxps[://]181.113.20.186:449/mor14/
hxxp[://]193.37.212.111:443
hxxps[://]66.55.71.1
hxxp[://]184.164.146.123:443
hxxp[://]66.55.71.11:443
hxxps[://]186.42.185.10:449/