# Copyright (c) 2014-2026 Maltrail developers (https://github.com/stamparm/maltrail/)
# See the file 'LICENSE' for copying permission

# Aliases: rare werewolf

# Reference: https://www.kaspersky.ru/blog/malicious-mailout-scr-attachment/37823/
# Reference: https://www.kaspersky.ru/blog/librarian-ghouls-cad-formats/38199/
# Reference: https://app.validin.com/detail?find=89.110.65.154&type=ip4&ref_id=e41544d48ff#tab=resolutions
# Reference: https://www.virustotal.com/gui/file/2d4943980d751e6551ca04be73d5443359cde2e1ee142ff35ab1c9e84c105f56/detection
# Reference: https://www.virustotal.com/gui/file/02e49ad0d589b463a5dae39e81ff6c4151b2b9baca366ede566a5c0829a75d84/detection
# Reference: https://www.virustotal.com/gui/file/26a632f35e4382310044085b7f0e94fb5cd47f30ace588f7fceef9283a26a54a/detection
# BANNER_0_HASH-HOST=85a8168e380fe44b171e9d6256a602ca

9mmenergy.biz
accouts-verification.ru
acountservices.online
aemiliuszathe.nl
aeternus.be
alcor-as.com
allroundvideomedia.nl
amaryllisclinic.nl
amorapersoneel.nl
ardensonlineconsultancyfirm.com
artichi.be
artonlinemarketing.nl
autodegroenehoek.nl
autoopkoperbenny.be
autotificate.com
barbershopwbd.nl
batwoman-fashion.nl
beeldspraakfotografie.nl
berkelgame.com
bewustopvoedenenbegeleiden.com
bharatsingh-logistics.nl
biesbeauty.nl
bijbelseexpressie.nl
blijlekkernij.nl
bloomakay.be
boefjes.nl
boelit-pvlog.be
bouwwerkennoten.be
broodjesboutique.nl
bulletpointband.com
cafestationskoffiehuis.nl
camperbilly.nl
camperreiseuropa.nl
careforhealing.com
cc-int.online
choosingchange.nl
cirkelvoordeelshop.nl
climatexperts.be
codevalley.nl
dagboekvaneenoverlever.nl
dakzaken.nl
daniel-stunnenberg.nl
danonnapinuccia.nl
datagiants.be
daydrinkingdisco.com
deauthorization.online
deboswachteramsterdam.nl
dedienstenpraktijk.nl
degrotewebwinkel.nl
dennisbaptist.com
dentaldegroenehoek.nl
denux.nl
derksenadvocatuur.nl
detectis.ru
dev-techniek.nl
deverstandigeraadgever.nl
digitalbulls.nl
digitalplanit.nl
doacare.nl
doacarethuiszorg.nl
donbosco-wijnegem.be
dooperprojects.nl
dorpsplatformlinschoten.nl
drunken-bumble.be
drzabaleta.com
dv-personenvervoer.be
eclipsettt.eu
ecoshelter.be
edses.com
eetsmakelijketulp.nl
email-informer.ru
empiremuziek.nl
etnicom.nl
exz-warehousing.nl
fidelfloris.eu
fidelfloris.nl
forukrainians.eu
ftfinancial.nl
fysio-bos.nl
fysiobos.nl
gijsrijbewijs.nl
girell.nl
greensane.nl
groen-atelier.nl
guafbouw.nl
haxaria.com
hcsloop.online
heemkundekringcranendonck.nl
heerenveenpadel.nl
hekkenwerk.be
helene-schotman.nl
herstelhub.com
hetdigitaalcollectief.nl
hildemetz.be
hondengedragverbeteren.nl
horseteam.nl
hostingforme.nl
hpsysteemplafond.nl
huibertsbodemadvies.nl
hulp-in-huis.be
hulpbijzoekmachineoptimalisatie.nl
hverstappen.nl
hvkshop.site
hyperbolae.studio
infojdl-holding.be
infojdl-holding.com
infojdl-holding.eu
infojdl-investment.be
infojdl-investment.com
infojdl-investment.eu
infojdl-realestate.be
infojdl-realestate.com
infojdl-realestate.eu
ingridtenbrink.nl
internostyling.nl
jaapvermeulen.com
janacle.be
jepevents.nl
jmltermeer.nl
jobbink.nl
jodaniels.photography
johannahuiberts.nl
justicedrinks.nl
jvepatisserie.nl
kermisclub.nl
ketelstechnics.be
kinected.nl
kinected.org
kingkool.nl
kismanstudio.nl
koerdischnieuws.nl
kooldesign.eu
krazychickenz.com
laarbeeksetuinen.nl
lafaimtoujours.be
lafemmefatale.nl
langenhandelsonderneming.nl
leaderfitdevelopment.com
lillyharen.nl
limedesign.eu
livelozzp.nl
lotseventmanagement.nl
luxzuz.fashion
lxb-solutions.site
maartenornstein.com
madelenevanulden.com
matthewbaker.nl
mealprepgemak.nl
metis-digital.nl
michelharmsen.nl
mijnkeur.nl
mkboudoir.nl
modesocieteit.nl
music4youraalte.nl
my-stepup.be
nagelsalon-pellegrino.nl
natuurlijk-sophie.nl
nazaro-catering.nl
nehirvloeren.nl
nericards.nl
neurofeedbackdrenthe.nl
nickyonderwater.com
nieland.eu
nieuw.jodaniels.photography
noordloom.com
nosuhealth.com
office-account.ru
onbelast-bijverdienen.be
ont-zien.nl
ontwerpstudiospanjaard.com
paulineottenhof.nl
paulissenwitgoed.nl
pdns-17-04-25.nl
pedicuremolenlanden.nl
pietersperspectief.nl
povmgmt.com
purplegrape.be
quaakpotatobv.nl
quizthet.nl
raf-infrabouw.nl
rankconsultant.be
realysemarketing.nl
recomfort.nl
rentvacationhousecostablanca.nl
reworn.nl
rijschoolameland.nl
rijschoolbelbas.nl
rubiamoone.nl
rubicom-media.com
sanderskeus.nl
sandersmodelbouw.nl
schildersbedrijfdanielvedder.nl
seniorenorkestamstelland.nl
shinemarketing.nl
skidusoleil.com
smulthuis.nl
snijderstotaalonderhoud.nl
sonnenberg-bpo.nl
sopraan.info
stickonthings.be
studiostylez.nl
teleklantenservice.nl
test2646243.nl
theitnails.nl
thesoos.nl
thomasbruil.nl
timeanddecission.nl
toevallige-ontmoetingen.nl
toomonkeys.com
toothfairyproductions.nl
touchedbytouch.be
tremv.nl
trustedsecondopinions.com
trustedsecondopinions.nl
tuinenvanpost.nl
twinshairstyling.nl
uitzendbureaustartpunt.nl
vanbesienbvba.be
vas-verbeek.eu
vds-a.be
verhuisbedrijfkiezer.online
verhuisgarantkeurmerk.nl
verificationc.nl
verificationc.online
verifikations.ru
villalegrandbleu.nl
visadirect.eu
vitasmovingandcars.nl
vrijstelling5b.nl
vshlholding.online
wackogeckogame.store
wattmore.nl
wdagroup.nl
webmade.be
webshopdegroenehoek.nl
werkenbijvanaalsburg.com
wijsopitreis.nl
wijzerinmantelzorgen.nl
wimcollectie.com
windan.be
woningverhuizers.com
wordpressverhuizen.nl
wpt-diensten.nl
yourecho.be
zaakgeslotenlichtuit.nl
zaeyen.com
zanji.vision
zelfuitvinders.nl
ziggo0189386.nl

# Reference: https://securelist.com/librarian-ghouls-apt-wakes-up-computers-to-steal-data-and-mine-crypto/116536/

acountservices.nl
anyhostings.ru
anyinfos.ru
bmapps.org
center-mail.ru
claud-mail.ru
downdown.ru
dragonfires.ru
email-office.ru
mail-cheker.nl
office-email.ru
outinfo.ru
redaction-voenmeh.info
supersuit.site
unifikator.ru
users-mail.ru
vniir.nl
vniir.space

# Reference: https://x.com/AUZombie/status/2004528083723047319
# Reference: https://www.virustotal.com/gui/file/96c7ba19beef1a314a3575f250872dde5b61a82674abdc3508009179292b806f/detection

92.63.173.61:587
mail.vniir.nl

# Reference: https://x.com/PrakkiSathwik/status/2024500406274154503
# Reference: https://www.virustotal.com/gui/ip-address/109.107.176.232/relations

4t-niagara.com
4tniagara.com
almaz-aero.site
aoffices.ru
autotificate.com
email-rembler.ru
emailoff.ru
emailoffice.ru
emailon.ru
mail-rambler.ru
mail-rembler.ru
mofice.store
qinformer.ru
qqoffice.ru
qqqoffice.ru
start-rambler.help
toffice.site
tofice.space
user-mail.ru
user-rembler.ru
users-office.ru
users-offices.ru
winformation.ru
woffice.top
ip211.ip-94-23-158.eu
frontend.fr.po21.net

# Reference: https://x.com/askardyuss/status/2070084108118556868

aviatronika.online
fgub-vniir.ph
fgub-vniir.space
flytechaviationgroup.com
nova-stream.site
skynexaviation.com
vniir-admin.site
vniir-avia.space
vniir-buh.site
vniir-center.space
vniir-info.jm
vniir-info.site
vniir-info.space
vniir-info.website
vniir-kadr.online
vniir-monitor.space
vniir-reception.site
