【APT组织情报】APT33

团伙概况

团伙名称	APT33
攻击者类型	国家背景组织
技术能力	中
负责国家/地区	伊朗
最早活动时间	2013-01-01
影响行业	航空、能源
别名	MAGNALLIUM,Elfin,Holmium,Refined Kitten
攻击方式	鱼叉攻击
攻击频率	中
影响国家/地区	美国、沙特阿拉伯和韩国
最近活动时间	2022-01-07
常用语言	未知

团伙描述

APT33，也称Elfin，是由FireEye于2017年9月披露并命名的APT组织，其至少自2013年以来一直在开展网络间谍活动，并被认为是伊朗来源的攻击组织。有报告显示安全公司Dragos披露的组织MAGNALLIUM，与APT33有关，其使用STONEDRILL wiper和TURNEDUP恶意代码变种，针对工业机构的IT网络进行信息收集活动。

该组织攻击目标包括美国、沙特阿拉伯和韩国的多个行业组织，主要针对对涉及军事和商业能力的航空部门组织，该组织对与石化生产有联系的能源部门组织也表现出特别的兴趣。

APT33注册了多个域名，这些域名伪装成沙特阿拉伯航空公司和西方组织。该组织使用ALFASHELL工具向其目标发送装有恶意HTML应用程序文件的鱼叉式网络钓鱼电子邮件，并在鱼叉式网络钓鱼电子邮件中使用伪装的域来定位受害组织。

2019年，APT33暂时与 2018 年中东 Shamoon 活动挂钩。攻击者对大量公司和个人执行密码喷射攻击，并在鱼叉式网络钓鱼攻击目标时使用剧本。2017至2019年间，观察到多个APT33活动使用以工作为主题的鱼叉式网络钓鱼启动多阶段基于 PowerShell 的感染链，以部署自定义和公开可用的 RAT，为军事、政治和经济优势收集情报。

技战法

发送了包含.hta文件链接的鱼叉式网络钓鱼电子邮件。诱使用户点击通过鱼叉式钓鱼电子邮件发送的恶意HTML应用程序的链接。

该组织使用的工具包括：

Notestuk（Backdoor.Notestuk）（又名TURNEDUP）：可用于打开后门并从受感染计算机收集信息的恶意软件。 Stonedrill（Trojan.Stonedrill）：自定义恶意软件能够在受感染的计算机上打开后门并下载其他文件。该恶意软件还具有破坏性组件，可以擦除受感染计算机的主引导记录。

AutoIt后门：使用AutoIt脚本语言编写的自定义后门。

Remcos（Backdoor.Remvio）：一种商品远程管理工具（RAT），可用于窃取受感染计算机的信息。

DarkComet（Backdoor.Breut）：另一种商品RAT，用于在受感染的计算机上打开后门并窃取信息。

Quasar RAT（Trojan.Quasar）：商品RAT，可用于窃取密码并在受感染的计算机上执行命令。

Pupy RAT（Backdoor.Patpoopy）：可以在受感染的计算机上打开后门的商品RAT。

NanoCore（Trojan.Nancrat）：商品RAT用于在受感染的计算机上打开后门并窃取信息。

NetWeird（Trojan.Netweird.B）：一种可以打开后门并从受感染计算机中窃取信息的商品木马。它还可能下载其他潜在的恶意文件。

Elfin还经常使用一些公开的黑客工具，包括：

LaZagne（SecurityRisk.LaZagne）：一种登录/密码检索工具

Mimikatz（Hacktool.Mimikatz）：旨在窃取凭证的工具

Gpppassword：用于获取和解密组策略首选项（GPP）密码的工具

SniffPass（SniffPass）：旨在通过嗅探网络流量来窃取密码的工具

2017年11月中，FireEye发现攻击者使用开源工具RULER（https://github.com/sensepost/ruler），和WebDAV服务器下载和执行恶意载荷，该载荷为AutoIT的下载器，并用于下载变种的PowerSploit加载PUPYRAT。PUPYRAT的IMPHASH找到APT33相关样本。 2018年7月中，攻击者又使用RULER模块利用CVE-2017-11774,并使用开源的.NET POSHC2后门和POWERTON。

历史报告

发现时间	报告名称	发布厂商
2022-01-07	APT33新型恶意软件LittleLooter分析	恒安嘉新
2020-09-19	Latest U.S. Indictments Target Iranian Espionage Actors	Symantec
2020-06-19	Inside Microsoft Threat Protection: Mapping attack chains from cloud to endpoint	Microsoft
2020-02-12	MEETING POWERBAND: THE APT33 .NET POWERTON VARIANT	Telsy
2020-01-23	APTs & Threat Actors That May Increase Hostile Activity Due to Elimination of Iranian General Quassem Suleimani	Anomali
2020-01-23	European Energy Sector Organization Targeted by PupyRAT Malware in Late 2019	Recorded Future
2020-01-15	Iranian Threat Actors: Preliminary Analysis	Marco Ramilli
2020-01-09	Threat Brief: Iranian-linked Cyber Operations	Palo Alto Networks
2020-01-09	Iranian Hackers Have Been ‘Password-Spraying’ the US Grid	WIRED
2019-12-12	Who is REFINED KITTEN?	CrowdStrike
2019-11-19	APT33 continue to target US companies	GitHub
2019-11-13	More than a Dozen Obfuscated APT33 Botnets Used for Extreme Narrow Targeting	Trend Micro
2019-07-04	Twas the night before	Kaspersky
2019-07-03	US Cyber Command warns of Iran-linked hackers exploiting CVE-2017-11774 Outlook flaw	Security Affairs
2019-06-26	Iranian Threat Actor Amasses Large Cyber Operations Infrastructure Network to Target Saudi Organizations	Recorded Future
2019-06-20	IRANIAN HACKERS LAUNCH A NEW US-TARGETED CAMPAIGN AS TENSIONS MOUNT	WIRED
2019-03-27	Elfin: Relentless Espionage Group Targets Multiple Organizations in Saudi Arabia and U.S.	Symantec
2019-03-07	Microsoft warns of economic damages caused by Iran-linked hackers	Security Affairs
2018-12-21	OVERRULED: Containing a Potentially Destructive Adversary	FireEye
2018-04-11	New ‘Early Bird’ Code Injection Technique Discovered	Cyberbit

情报信息

文件hash情报

文件类型	文件哈希值
md5	f0fe6e9dde998907af76d91ba8f68a05
md5	4b19bccc25750f49c2c1bb462509f84e
md5	8be06571e915ae3f76901d52068e3498
md5	c326f156657d1c41a9c387415bf779d4
md5	8a99624d224ab3378598b9895660c890
md5	17587668ac577fce0b278420b8eb72ac
md5	56f5891f065494fdbb2693cfc9bce9ae
md5	fca0ad319bf8e63431eb468603d50eff
md5	48d1ed9870ed40c224e50a11bf3523f8
md5	75e680d5fddbdb989812c7ba83e7c425
md5	fa7790abe9ee40556fb3c5524388de0b
md5	129c296c363b6d9da0102aa03878ca7f
md5	5832f708fd860c88cbdc088acecec4ea
md5	94cd86a0a4d747472c2b3f1bc3279d77
md5	0564706ec38d15e981f71eaf474d0ab8
md5	95f3bea43338addc1ad951cd2d42eb6f
md5	8d3fe1973183e1d3b0dbec31be8ee9dd
sha256	a2212dd7521ce56fc9a0a58270990728af6aa1f2e0450e1227232e924edeb815
sha256	d2a32979b21b9e9497bf386590e60f4246a141b72c488b5a667378952c76b05d
sha256	4f1db77ceaff81ef399a91bb20a9d266e791a289f434099e4cc6f77ef0ce6130
sha256	a3ce337933a9cf6779428bfa1e28ca6a19a63fccb0206ffe53736153b2e75211
md5	d7d30c2f26084c6cfe06bc21d7e813b1
md5	9cfb87f063ab3ea5c4f3934a23e1d6f9
md5	e26ae92a36e08cbaf1ce7d7e1f3d973e
md5	782791b7ac3daf9ab9761402f16fd407
md5	ad121c941fb3f4773701323a146fb2cd
md5	f8c9c16e0a639ce3b548d9a44a67c8c1
md5	f9564c181505e3031655d21c77c924d7
md5	65e6831bf0f3af34e19f25dfaef49823
sha256	6759f8a4ef326f8de63d6157c046009a9efe0716cad79d64373628c3dcca051e
sha1	7eca0afc06a6ff22ccf0a5c0c78be6c26d7b902c
md5	a15d5f0f1fe6594d064d4fe424a2a4b5
sha1	0d12864546bbebba1ebe27b6ed0a448e0e2c67fd
md5	15c27e6187e8434f86887ce629326b2f
sha1	4a80d2a833884ae78a54596a17ef3f360ece15e1
sha256	5bcf43caaba758c3ba3ff18198d69892d6717afd789963dea78b89906e40017c
sha256	7368b72244d31c0d0a46ec7671ecb1d5841735a1a5832470a88729c4e62e7579
sha1	949966a12a0eb05175d2470e55d246655e4a8460
sha256	96718d85cc1c33f425a0a91001ed2bab069f78e79877776f3427c81a1c1432e3
sha256	b078b7e3bf70bc48a93bc48038b88971d675297335c00f763d89395a14a7e40e
sha256	79b6116eb59e60c0cd0a4b9005161141d30ab91ce5076c9b4d19bfd4e84c3a29
md5	03ea9457bf71d51d8109e737158be888
md5	0ed61b6f1008000c6dfcd3d842b21971
md5	19cea065aa033f5bcfa94a583ae59c08
md5	1b5e33e5a244d2d67d7a09c4ccf16e56
md5	3fb33a2747b39a9b1c5c1e41fade595e
md5	43fad2d62bc23ffdc6d301571135222c
md5	444c93e736194a01bf3b319e3963d746
md5	45b0e5a457222455384713905f886bd4
md5	623e05dd58d86da76fdfcf9b57032168
md5	638b74a712a7e45efc9bec126b0f2d87
md5	6946836f2feb98d6e8021af6259a02dd
md5	83be35956e5d409306a81e88a1dc89fd
md5	9b1a06590b091d300781d8fbee180e75
md5	b34fd14105be23480c44cfdf6eb26807
md5	b8373f909fa228c2b6e7d69f065f30fb
md5	bcafe408567557289003c79f745f7713
md5	c2165155fcba5b737ee70354b5244be3
md5	ce25f1597836c28cf415394fb350ae93
md5	d87663ce6a9fc0e8bc8180937b3566b9
md5	ecfc0275c7a73a9c7775130ebca45b74
md5	edfc37461fa66716b53333fd7f841a8e
md5	f4d18316e367a80e1005f38445421b1f
md5	f9adf73bf1cdd7cd278e5137d966ddd4
md5	fa72c068361c05da65bf2117db76aaa8
sha256	67ec3c0f36ab65360b6205e701c8ed40850bebba13e1ba6ccd629c5afc48a7e0
sha1	94fa12c3833c32f369cf0802726a3e136a82a06f
md5	6faf4a5a4ddb86fa2416bbcc73d8928b
sha256	92e66acd62dfb1632f6e4ccb90a343cb8b8e2f4fb7c9bfa9ae0745db0748223b
md5	7c295c528fea9385a2e3165b683d1a46
md5	b4111259b7e8e44b1d81c65abf8b6437
md5	fdae4a166decf212ef9429a4fb95c60e
md5	2c0ade3a01d6318861d54ce94faca006
md5	3df358a0468ee09a13b0d1a90820b5ed
md5	0a46d777b50d76ad1df6d747cbfd28a6
md5	6013d6ad80491a0a23c4bbe2da0b3240
md5	624c2cba28e0d16e4ce8f84fe51900f2
md5	e16e1e01249d3166ed46600917d90a57
md5	550ed5aef772bdb0e280b1c283ac5f9f
md5	cbc01c59863126b30a7b7f3ac4a1457f
md5	ec40e0703d6dc206d38ddd966d798537
md5	618f5a9916d3762538755c38992977e3
md5	c079412d8386f29ce40d0e8352cff96d
md5	a09836f3a95c9aa3f36c96be710c5297
md5	ef585d2635b10482e523f0b58e96dcc2
md5	0997f4ded857be05e4142109e3812d41
md5	17fc032e3b92eaa5222a7f147a0ccd27
md5	d7b1fa302c2cf6e181b2c005990142a6
md5	f5b878507d1d077eb031ac3f3f503349
md5	67fff57bb44d3458b17f0c7a7a45f405
md5	8307361a634d5489434c7711fe3b320a
md5	8953c8469d9f364928a686d9175c3bf7
md5	eaa4b5cba278e00955059bf30202cd18
md5	8ff436b4a5743ef1903b372c52567319
md5	aa905a3508d9309a93ad5c0ec26ebc9b
md5	26510f4fb2778e0abaf07613321259db
md5	d915817f62398304a5bee711a12cc507
md5	451ce41809508b7f88a24caba884926c
md5	e77f2f736776f2367e1cef703cf5ef5b
md5	99fa06574acad41ad3ea5998923873ce
md5	cd395b298940fd96095b8373fe7706a6
md5	5391c4a8af1ede757ba9d28865e75853
sha256	a67461a0c14fc1528ad83b9bd874f53b7616cfed99656442fb4d9cdd7d09e449
sha256	b58a2ef01af65d32ca4ba555bd72931dc68728e6d96d8808afca029b4c75d31e
sha256	c303454efb21c0bf0df6fb6c2a14e401efeb57c1c574f63cdae74ef74a3b01f2
sha256	e954ff741baebb173ba45fbcfdea7499d00d8cfa2933b69f6cc0970b294f9ffd
sha256	3f5e63ac398f0207566387670741c3b620912fc3ba8539e9d1d7106d07d26422
sha256	f45a8844c575e3fcc1f7a05dadfdfc293a53d0142f1a9b7d76a8f3aed5b5b0a6
md5	878827a207b86c8cfdba7c64e897198f
md5	a0567cb99e6ac9b17001c2a07e6f0ea4
md5	3979c1c1751b6671af294bbffa161a22
md5	b5d943da309ff49a3c4f261046bc389b
md5	16ecbf1e31675ee56ae315cecf198b33
md5	d922ac5490c9446472b2ce5ec6a09682
md5	59c5ceb700bf6aedccf36042af379c0b
md5	54fbb2c0756579b20b5b45e652adf412
md5	3871aac486ba79215f2155f32d581dc2
md5	2cd286711151efb61a15e2e11736d7d2
md5	c38069d0bc79acdc28af3820c1123e53
md5	5a66480e100d4f14e12fceb60e91371d
md5	e2d60bb6e3e67591e13b6a8178d89736
md5	974b999186ff434bee3ab6d61411731f
md5	53ae59ed03fa5df3bf738bc0775a91d9
md5	7f4f7e307a11f121d8659ca98bc8ba56
md5	bd80fcf5e70a0677ba94b3f7c011440e
md5	4aca006b9afe85b1f11314b39ee270f7
md5	f5ac89d406e698e169ba34fea59a780e
md5	99649d58c0d502b2dfada02124b1504c
md5	4047e238bbcec147f8b97d849ef40ce5
md5	46038aa5b21b940099b0db413fa62687
md5	3f5329cf2a829f8840ba6a903f17a1bf
md5	10f58774cd52f71cd4438547c39b1aa7
md5	663c18cfcedd90a3c91a09478f1e91bc
md5	6f1d5c57b3b415edc3767b079999dd50
md5	8e67f4c98754a2373a49eaf53425d79a
md5	a813dd6b81db331f10efaf1173f1da5d
md5	a80c7ce33769ada7b4d56733d02afbe5
md5	0ccc9ec82f1d44c243329014b82d3125
md5	c02689449a4ce73ec79a52595ab590f6
md5	de7a44518d67b13cda535474ffedf36b
md5	c6f2f502ad268248d6c0087a2538cad0
md5	a2af2e6bbb6551ddf09f0a7204b5952e
md5	ae47d53fe8ced620e9969cea58e87d9a
md5	a272326cb5f0b73eb9a42c9e629a0fd8
md5	aa63b16b6bf326dd3b4e82ffad4c1338
md5	b681aa600be5e3ca550d4ff4c884dc3d
md5	d01781f1246fd1b64e09170bd6600fe1
md5	8e6d5ef3f6912a7c49f8eb6a71e18ee2
md5	c57c5529d91cffef3ec8dadf61c5ffb2
md5	797bc06d3e0f5891591b68885d99b4e1
md5	de9e3b4124292b4fba0c5284155fa317
md5	ae870c46f3b8f44e576ffa1528c3ea37
md5	bbdd6bb2e8827e64cd1a440e05c0d537
md5	b12faab84e2140dfa5852411c91a3474
md5	32a9a9aa9a81be6186937b99e04ad4be
md5	c66422d3a9ebe5f323d29a7be76bc57a
md5	6b41980aa6966dda6c3f68aeeb9ae2e0
md5	1381148d543c0de493b13ba8ca17c14f
md5	b189b21aafd206625e6c4e4a42c8ba76
md5	c55b002ae9db4dbb2992f7ef0fbc86cb
md5	0753857710dcf96b950e07df9cdf7911
md5	6a0f07e322d3b7bc88e2468f9e4b861b
md5	59d0d27360c9534d55596891049eb3ef
md5	b3d73364995815d78f6d66101e718837
md5	b5f69841bf4e0e96a99aa811b52d0e90
md5	c2d472bdb8b98ed83cc8ded68a79c425
md5	fb21f3cea1aa051ba2a45e75d46b98b8
md5	3e8a4d654d5baa99f8913d8e2bd8a184
md5	c2fbb3ac76b0839e0a744ad8bdddba0e
md5	ca944072622000d6505211ad23d97603
md5	93ce43432f1652399c868dcce0c524ec
md5	16404802f39b6667fe58a07c7e1ee184
md5	c3e81098fe55bf192c3bc0ca2a4900ce
md5	600e76cd088fd56b7b23d7b58fe1da25
md5	4b975d5286c8dc1cd6199207f4b277a8
md5	ff422bd361a3e1274e095d1715edeb21
md5	fbcaa90b156774870071a65f0dc6a6d6
md5	4d05ebcfb36c3ee0324e07805ce58be9
md5	f1d24fc3c9b7c8290118fcd02fe1f868
md5	e0436379251d9395ae75ee5d5e43b2ce
md5	055c7c574e3dacb3e2701c5a133c30a6
md5	e15b3d2c39888fe459dc2d9c8dec331d
MD5	39b28c8b6e5576deadea55b8b2981319
MD5	3a08c0c005a8c41a7c372cd037e26c35
MD5	3c0ad287b00862a3ac6e1c7e097a858a
MD5	42efa39082d113d675bc63909a07d619
MD5	4910d6a23280578ab838476ea8bfdc9a
MD5	5965cfab5f6986b7e421ad1480a29311
MD5	5d3c09630c2017783600507b55437efa
MD5	613b24d89f7d3977859c84c8a67b586b
MD5	6543de5acbefc3e9491105d2502bff02
MD5	66f716e990b7ba9615a47c51cd5e1418
MD5	6de0f794e0798e016ae648c0d14e8b8d
MD5	6fde64a1dec519ccc789309a654d22a9
MD5	8812be8cc919063c01a670250072f206
MD5	8ec41bd349b5ccf8ab4d30d5a6fbd2ef
MD5	8f80b1aa1c993a8be187868cd3b6f5fc
MD5	9614b215f5218f198dde99788821ec93
MD5	9edc6bd6360c3d3e593e6f63353fe45a
MD5	a30f16bc22f9f13f913e86a5dfffd331
MD5	abbc8e5dbaaa1aa0b0a6e453df2a6f39
MD5	b86f69bea6756d81e88179af29846335
MD5	c63582cc8c24d69e4bb0829e71f395f3
MD5	d560bc7bfb90469dd9df6dffa989c53b
MD5	da75625314149cda325f1a1ccbd66033
MD5	deee27d22505bd8e59a238ff922df2ff
MD5	df23dc51a33158b4265ff8533f68bb44
MD5	e8d16b1b67ef52f774cd9a36323e3fad
MD5	ebb369c2ad96eb9ec566c6775bc0a308
MD5	f1e98afd39a625e150a2fb6f066e1119
MD5	f8d767e98e8af957e78d511e094920f8
MD5	fa1127a9ace22d01230142ace2650321
MD5	fc350ce8e12c4aa48d74e404cb028359
MD5	1b12929adeb3e70726148ef19b6f0a97
MD5	20e51f444fe4a9d89ab84dfd6b00002b
MD5	2a259d09d59c56d15b9104cb7576b4d8
MD5	3112f00605198acf9bb536f4857acbc8
MD5	38d8d257e09a25020288b83ab37af7f7
MD5	3a5142595acc5bc1445ae775bb4dd58c
MD5	468dd5c8adf10a6b4f4dba25ec602198
MD5	4daed8a0f6f918845d21dbf5119714df
MD5	61ef8d48bc01fdcb0fec22f6384fc75f
MD5	7545c015bd1feba22347fcbe6e5e0a86
MD5	75ab70d75ef9a5ef97b10fe7dad6da43
MD5	7a16c96ee575e39bb8bc49ba2c54f1b9
MD5	80e714a3a3e170fca3f6c51d80a7dca4
MD5	859bec0ee34fff27358f0b198443f3fd
MD5	a2872dfb9db8af210aa367f0231c8c67
MD5	a5fdd99bf98e3376cb52a60a6c94bfa3
MD5	bc04e1fcb533007d960d2199f1ae5184
MD5	c938f73a4899a4da334eeac963a5b6e6
MD5	d5dfbab804a95d9b8c13446b82ea7189
MD5	d97470fad1b553c3f0266a8a84e6fdc2
MD5	e15e2dabfca2cdaf2684d79da87760c3
MD5	f46dba9d8c36eec27b65f70f88dc9c24
MD5	fc0765d29622555033b316243dfa0ffa
MD5	6057ce35bd926dd6d49dedfa9cc18372
MD5	9e7da50f37da059fd98e5841d7acdd4c
MD5	2d6d9d57325dfe778ebeb70449b75ed5
MD5	000bb96bd620e55ea6a358af4bcb418b
MD5	e161d0119e58a42469eedc018e8e61e6
MD5	87fdb37d3af229e98c9b4c0f86e97d7f
MD5	28125694ef9c9c9c6cc68b34ff289c9c
MD5	43cc42aa63006e0200c011b72884efd5
MD5	136d2a0c5f1f2a8b8baf583d06de6e85
MD5	c92981cb0171bcc454320c372cf140be
MD5	d63aba98f964778357852bc17e97e3bd
MD5	f187cbdda6a909932fb91754eec526ce
MD5	6671a30b86667d97efe2187666fd4255
MD5	43eab776ac3f8be80a51d43faed821e5
MD5	071f035b8603ffa4d4ac4a2dbe99c375
MD5	cd42be8ee1353280be247af08570970c
MD5	ebfe0d3b674e3cc8c59e45271b13ac7d
MD5	afd07a33c20cdc7d552160640f7c7be3
MD5	7962d10a03cb67488f47cf9a6e3ee843
MD5	fe31f38929b3b474d7426d7fbb030fa5
MD5	7694ca2b5e1671be0cec9da6cc3360fa
MD5	90c29d2cd1c607f99430c14d8439b844
MD5	39c2c45153f294bfd4dc490bc59200a4
MD5	160e276bbe9fc8071951d439addd4124
MD5	f137f8c9a1b8e847d74368233501949d
MD5	639ccd17243745511dc88786b06569b2
MD5	61a453179ea48cd909ca6dda21ae4e84
MD5	6fc87910f94511f2d7fb476e084f302c
MD5	2748936249165528593825ca9ec17c6a
MD5	19271644a69d2eec0422e4c15a209a1a
MD5	febb4e956146858d28b9029e09c0cd2d
MD5	b44e08a5cab98ee6b27a4599ee083597
MD5	01845a64b246abeb6392a1b6c686ef56
MD5	19f4260d4bd3883630a055584253da09
MD5	e3cae996ffb198df38de279d8b2bcb36
MD5	f1e7e950d68770122724a8ff8963a29b
MD5	1052c26577331a9a22d7f8679b2a1dd2
MD5	f1216b7fa54187bbeaad79b36a2db096
MD5	2f8b652f2e82b84cc668aad628fd09f6
MD5	758bd85a96463059b93327a36b3869b9
MD5	58f814ec9cd58a2460477270ec822d97
MD5	d7d4c0d46de2910e6473e622f048edc6
MD5	1e4ae7ff1fd387f6a54dce49bdbe6c4b

域名/IP情报

类型	IOC列表
域名	local-update.com
域名	analytics-google.org
域名	go-microstf.com
域名	jquerycode-download.live
域名	mci.com-ho.me
域名	moh.com-ho.me
域名	ntg-sa.com
域名	taqa.com.sa
域名	dailystudy.org
域名	admindirector.com
域名	akadnsplugin.com
域名	backupaccount.net
域名	becomestateman.com
域名	basepack.org
域名	cardchsk.com
域名	cardkuys.com
域名	businessscards.com
域名	ceoadminoffice.com
域名	chromup.com
域名	customermgmt.net
域名	diplomatsign.com
域名	dyn-intl.world-careers.org
域名	global-careers.org
域名	groupchiefexecutive.com
域名	googlmail.net
域名	inboxsync.org
域名	itworx.com-ho.me
域名	manage-shope.com
域名	managementdirector.com
域名	managehelpdesk.com
域名	mailsarchive.com
域名	microsoftupdated.com
域名	microsoftupdated.net
域名	mol.com-ho.me
域名	moreonlineshopping.com
域名	microsoft-support.servehttp.com
域名	mywinnetwork.ddns.net
域名	ocsp-support.com
域名	officemngt.com
域名	osupd.com
域名	publicsecur.com
域名	qualitweb.com
域名	rosyblue.co.th
域名	service-eset.com
域名	service-search.info
域名	service-houston.com
域名	syn.broadcaster.rocks
域名	support-newyork.com
域名	tokensetting.com
域名	urlmanage.com
域名	truelogon.com
域名	whiteelection.com
域名	www.actdire.com
域名	www.chromup.com
域名	www.eservic.com
域名	www.googlmail.net
域名	www.securityupdated.com
域名	zeverco.com
域名	www.support-newyork.com
域名	www.service-houston.com
域名	www.becomestateman.com
域名	www.ngaaksa.ga
域名	mail2.rosyblue.co.th
域名	www.rosyblue.co.th
域名	mail.rosyblue.co.th
域名	www.akadnsplugin.com
域名	www.publicsecur.com
域名	saharapcc.ddns.net
域名	mynetwork.ddns.net
域名	sabic-co.ddns.net
域名	ngaaksa.ga
域名	mynetwork2.ddns.net
域名	sipchem.ddns.net
域名	aramcojobs.ddns.net
域名	dyncorp.ddns.net
域名	dyn-corp.ddns.net
域名	www.pshserver.ga
域名	service-avant.com
域名	securityupdated.com
IP	185.161.209.172
IP	51.254.71.223
IP	103.236.149.100
IP	91.235.116.212
IP	103.236.149.124
IP	89.45.35.235
IP	5.79.66.241
IP	104.218.120.128
IP	139.59.46.154
IP	69.87.223.26
IP	213.227.155.25
IP	85.206.161.216
IP	192.119.15.35
IP	91.134.187.27