Fareit_IOCs_2019-11-08_12_41.txt

#Fareit #Pony #malware #OSINT #IOC

MD5s:
6a404b2d19c98755b34f4ef404dd7781

IPs:
103[.]200[.]6[.]62
104[.]16[.]154[.]36
104[.]16[.]155[.]36
1[.]2[.]2[.]0
137[.]59[.]54[.]74
151[.]80[.]3[.]78
185[.]118[.]166[.]134
185[.]165[.]153[.]172
185[.]165[.]153[.]22
185[.]20[.]227[.]242
192[.]169[.]69[.]25
194[.]5[.]97[.]16
213[.]175[.]211[.]22
216[.]170[.]114[.]53
23[.]249[.]163[.]109
3[.]224[.]145[.]145
3[.]228[.]82[.]64
47[.]254[.]234[.]89
51[.]89[.]163[.]167
52[.]44[.]169[.]135
52[.]55[.]255[.]113
77[.]88[.]21[.]158
79[.]134[.]225[.]70
79[.]134[.]225[.]71
79[.]134[.]225[.]74
8[.]208[.]15[.]164
83[.]166[.]247[.]63
83[.]166[.]254[.]140
85[.]143[.]217[.]249
91[.]189[.]180[.]202
91[.]189[.]180[.]216

Domains:
arnoldgood12[.]hopto[.]org
brockmax2v2[.]hopto[.]org
checkip[.]amazonaws[.]com
cjay55[.]duckdns[.]org
danishcent[.]duckdns[.]org
haddadi23[.]hopto[.]org
harri2gud[.]duckdns[.]org
kaburto[.]info
mail[.]peacockdubai[.]com
onllygoodam[.]com
osa-co[.]com
savagesquad[.]ooguy[.]com
smtp[.]yandex[.]com
sylvaclouds[.]eu
tranpip[.]com
waresystem[.]com
wazzy111[.]duckdns[.]org
whatismyipaddress[.]com