Indicators of Compromise

C&C Servers
URL													Description
annotmykim.gruposenhordobonfim[.]io/?2/				Astaroth C&C server
blogonbel84.gruposenhordobonfim[.]org/?1/
blogonben.gruposenhordobonfim[.]org/?1/
blogonben8.gruposenhordobonfim[.]org/?1/
bruconlincol587.luminisconsultoria[.]io/?3/
bruncolinc59.lumiscoconsupoltronsia[.]org/?3/
claronqual.gruposenhordobonfim[.]org/?2/
clindnor.cenithbonfim[.]net/?2/
crafer.grupobonfim[.]net/?5/
crecil.gruposenhordobonfim[.]org/?2/
crgricill.gruposenhordobonfim[.]net/?3/
crigonval.gruposenhordobonfim[.]org/?5/
crigoval.gruposenhordobonfim[.]org/?5/
crigvalbon.gruposenhordobonfim[.]org/?2/
dragounzolonoff.ceritbonfim[.]com/?3/
dramainco54.groupomonflowsacodonbonsait[.]io/?2/
drapunzol.cemiteriobonfim[.]com/?1/
drapunzol.cemiteriobonfim[.]com/?5/
drocannanbel.veritasinvest[.]io/?1/
florvaz.cemisionfinanceinvest[.]com/?3/
flovaz138.cemiteriobonfim[.]com/?3/
frulinzol.grupobonfim[.]org/?5/
gaminqual.soluclaoled[.]world/?2/
gramdinlhar.grupobonfim[.]org/?5/
graminqual.solucaoled[.]world/?2/
grammidhal.gruposenhordobonfim[.]org/?1/
htruriz.grupobonfim[.]net/?3/
murankel.limpanzin[.]io/?2/
plaminel516.gruposenhordobonfim[.]com/?1/
planhal.grupobonfim[.]org/?1/
planhalconnalminsenior[.]io/?3/
plarandiz.gruposenhordobonfim[.]org/?3/
plikinvintez371.gruposenhordobonfim[.]com/?3/
plikkentin37h.gruposenhordobonfim[.]com/?3/
prawinvinbil2.clienteasciendig[.]world/?2/
prawinzinbil66.clienteasciendig[.]world/?2/			
prawinzinbil66.clienteascindig[.]world/?2/
pregonfer.gruposenhordobonfim[.]com/?5/
prehenninlhar.gruposenhordobonfim[.]org/?2/
prenharbisonvirenanal3.plurianbonfim[.]net/?2/
prenherninal6v.gruposenhordobonfim[.]com/?2/
prepor854.grupobonfim[.]net/?1/
prerherningbron38.grupatibonfim[.]net/?2/
prisonfinfel.grupobonfim[.]org/?3/
pritonggopatrimoniosoberano[.]world/?5/
pritongongor.patrimoniosoberano[.]world/?5/
rawinzinbil66.clienteascindig[.]world/?2/
rigonval.gruposenhordobonfim[.]org/?5/
sasanal.gruposenhordobonfim[.]org/?2/
scropenpaz.subindometa[.]world/?1/
sp.runal.pad.rimonios[.]oberano[.]world/?5/
sprunal.patrimoniosoberano[.]world/?5/
spunalu.patrimoniosoberano[.]world/?5/
stragir.nexuspatrimonial[.]city/?3/
stragiran48xpatrimonianal[.]city/?3/
stredenpintal7.sistemapreparatorio[.]io/?5/
stredential7.sistemaaproparatorio[.]io/?5/
stredential7.sistemapreparatorio[.]io/?5/
strehen78zinal.islandofinvolomartyreasurgical[.]io/?5/
strehensinvel.jlldobrasil[.]world/?1/
stresanal.gruposenhordobonfim[.]com/?2/
tibilaniznale7.intyoberbonfim[.]net/?2/
titblansuperioniank3.cenithbonfim[.]net/?3/
tribenpantrimonianal.cfdauctions[.]org/?2/
tripanroncol68.aberturaazulvision[.]xyz/?5/
tritanpinvaz.nexuspatrimonial[.]city/?5/
tritum.gruposenhordobonfim[.]org/?5/
trubenpal.paineira[.]cfd/?2/
trugomen.copinasultanbolimansire[.]io/?2/
trugonmennil.luminisconsultoria[.]io/?3/
trujanel.gruposenhordobonfim[.]net/?5/
urnasinvest.yunusgroup[.]net/?2/
valcredonlin59.unicicomonsultanlonko[.]org/?1/
valentinvest37.patrickbonfim[.]net/?5/
vaval.gruposenhordobonfim[.]net/?5/
velvinet6.unovetsnahels[.]org/?3/
veritasinvestio[.]io/?1/
veritasinvestio[.]io/?3/
vinherena.sonyofbonfim[.]net/?3/