#Icedid #malware #OSINT #IOC

MD5s:
f59b3c50d97fe7fa58001c345cbea37e

IPs:
0[.]0[.]0[.]0
127[.]0[.]0[.]1
1[.]2[.]840[.]113
1[.]3[.]6[.]1
138[.]201[.]6[.]195
169[.]254[.]255[.]254
185[.]253[.]218[.]26
185[.]87[.]187[.]198
192[.]3[.]247[.]119
205[.]185[.]216[.]10
23[.]215[.]100[.]27
46[.]21[.]253[.]86
5[.]188[.]108[.]58
549[.]1[.]1[.]11
549[.]1[.]1[.]5
5[.]5[.]7[.]3
72[.]21[.]81[.]240
91[.]197[.]184[.]246

Domains:
biorexis[.]top
coujtried[.]com
eurobable[.]com
magnwnce[.]com
mastroga[.]top
pidronog[.]top
semistor[.]top
tadpoleonilc[.]com

URL:
http://192[.]3[.]247[.]119/SWAXZSDERT[.]exe,
http://192[.]3[.]247[.]119/TIN64[.]exe,
http://192[.]3[.]247[.]119/tin[.]exe,
http://coujtried[.]com/data3[.]php?2E6F3FE120AC7B8F