# Copyright (c) 2014-2026 Maltrail developers (https://github.com/stamparm/maltrail/)
# See the file 'LICENSE' for copying permission

# Aliases: rare werewolf

# Reference: https://www.kaspersky.ru/blog/malicious-mailout-scr-attachment/37823/
# Reference: https://www.kaspersky.ru/blog/librarian-ghouls-cad-formats/38199/
# Reference: https://app.validin.com/detail?find=89.110.65.154&type=ip4&ref_id=e41544d48ff#tab=resolutions
# Reference: https://www.virustotal.com/gui/file/2d4943980d751e6551ca04be73d5443359cde2e1ee142ff35ab1c9e84c105f56/detection
# Reference: https://www.virustotal.com/gui/file/02e49ad0d589b463a5dae39e81ff6c4151b2b9baca366ede566a5c0829a75d84/detection
# Reference: https://www.virustotal.com/gui/file/26a632f35e4382310044085b7f0e94fb5cd47f30ace588f7fceef9283a26a54a/detection
# BANNER_0_HASH-HOST=85a8168e380fe44b171e9d6256a602ca

accouts-verification.ru
acountservices.online
aemiliuszathe.nl
aeternus.be
alcor-as.com
allroundvideomedia.nl
amorapersoneel.nl
autodegroenehoek.nl
autoopkoperbenny.be
autotificate.com
barbershopwbd.nl
batwoman-fashion.nl
beeldspraakfotografie.nl
berkelgame.com
bharatsingh-logistics.nl
biesbeauty.nl
blijlekkernij.nl
bloomakay.be
boefjes.nl
boelit-pvlog.be
bouwwerkennoten.be
broodjesboutique.nl
cafestationskoffiehuis.nl
camperbilly.nl
camperreiseuropa.nl
careforhealing.com
choosingchange.nl
cirkelvoordeelshop.nl
climatexperts.be
codevalley.nl
dagboekvaneenoverlever.nl
dakzaken.nl
daniel-stunnenberg.nl
danonnapinuccia.nl
datagiants.be
daydrinkingdisco.com
deauthorization.online
deboswachteramsterdam.nl
dedienstenpraktijk.nl
dennisbaptist.com
dentaldegroenehoek.nl
denux.nl
derksenadvocatuur.nl
detectis.ru
deverstandigeraadgever.nl
digitalbulls.nl
digitalplanit.nl
doacare.nl
doacarethuiszorg.nl
donbosco-wijnegem.be
dooperprojects.nl
drunken-bumble.be
drzabaleta.com
dv-personenvervoer.be
ecoshelter.be
edses.com
eetsmakelijketulp.nl
email-informer.ru
empiremuziek.nl
etnicom.nl
exz-warehousing.nl
fidelfloris.eu
fidelfloris.nl
fysio-bos.nl
fysiobos.nl
gijsrijbewijs.nl
greensane.nl
groen-atelier.nl
guafbouw.nl
haxaria.com
heemkundekringcranendonck.nl
heerenveenpadel.nl
hekkenwerk.be
helene-schotman.nl
herstelhub.com
hetdigitaalcollectief.nl
hildemetz.be
hondengedragverbeteren.nl
horseteam.nl
hostingforme.nl
hpsysteemplafond.nl
huibertsbodemadvies.nl
hulp-in-huis.be
hverstappen.nl
hyperbolae.studio
infojdl-holding.be
infojdl-holding.com
infojdl-holding.eu
infojdl-investment.be
infojdl-investment.com
infojdl-investment.eu
infojdl-realestate.be
infojdl-realestate.com
infojdl-realestate.eu
ingridtenbrink.nl
internostyling.nl
jaapvermeulen.com
janacle.be
jepevents.nl
jmltermeer.nl
jobbink.nl
jodaniels.photography
johannahuiberts.nl
justicedrinks.nl
jvepatisserie.nl
kermisclub.nl
ketelstechnics.be
kinected.nl
kinected.org
kingkool.nl
kismanstudio.nl
koerdischnieuws.nl
kooldesign.eu
krazychickenz.com
laarbeeksetuinen.nl
lafaimtoujours.be
lafemmefatale.nl
langenhandelsonderneming.nl
leaderfitdevelopment.com
livelozzp.nl
lotseventmanagement.nl
luxzuz.fashion
maartenornstein.com
madelenevanulden.com
matthewbaker.nl
mealprepgemak.nl
michelharmsen.nl
modesocieteit.nl
music4youraalte.nl
my-stepup.be
natuurlijk-sophie.nl
nazaro-catering.nl
nehirvloeren.nl
nericards.nl
neurofeedbackdrenthe.nl
nickyonderwater.com
nieland.eu
nieuw.jodaniels.photography
noordloom.com
nosuhealth.com
office-account.ru
onbelast-bijverdienen.be
ont-zien.nl
ontwerpstudiospanjaard.com
pdns-17-04-25.nl
pedicuremolenlanden.nl
pietersperspectief.nl
povmgmt.com
purplegrape.be
quaakpotatobv.nl
quizthet.nl
raf-infrabouw.nl
rankconsultant.be
realysemarketing.nl
recomfort.nl
rentvacationhousecostablanca.nl
rijschoolameland.nl
rijschoolbelbas.nl
rubiamoone.nl
rubicom-media.com
seniorenorkestamstelland.nl
shinemarketing.nl
smulthuis.nl
sonnenberg-bpo.nl
sopraan.info
stickonthings.be
studiostylez.nl
teleklantenservice.nl
test2646243.nl
thesoos.nl
thomasbruil.nl
timeanddecission.nl
toevallige-ontmoetingen.nl
toomonkeys.com
toothfairyproductions.nl
touchedbytouch.be
tremv.nl
trustedsecondopinions.com
trustedsecondopinions.nl
tuinenvanpost.nl
twinshairstyling.nl
vanbesienbvba.be
vas-verbeek.eu
vds-a.be
verhuisgarantkeurmerk.nl
verificationc.nl
verificationc.online
verifikations.ru
villalegrandbleu.nl
visadirect.eu
vrijstelling5b.nl
wackogeckogame.store
wattmore.nl
wdagroup.nl
webshopdegroenehoek.nl
werkenbijvanaalsburg.com
wimcollectie.com
windan.be
wordpressverhuizen.nl
wpt-diensten.nl
yourecho.be
zaakgeslotenlichtuit.nl
zanji.vision
zelfuitvinders.nl
ziggo0189386.nl

# Reference: https://securelist.com/librarian-ghouls-apt-wakes-up-computers-to-steal-data-and-mine-crypto/116536/

acountservices.nl
anyhostings.ru
anyinfos.ru
bmapps.org
center-mail.ru
claud-mail.ru
downdown.ru
dragonfires.ru
email-office.ru
mail-cheker.nl
office-email.ru
outinfo.ru
redaction-voenmeh.info
supersuit.site
unifikator.ru
users-mail.ru
vniir.nl
vniir.space

# Reference: https://x.com/AUZombie/status/2004528083723047319
# Reference: https://www.virustotal.com/gui/file/96c7ba19beef1a314a3575f250872dde5b61a82674abdc3508009179292b806f/detection

92.63.173.61:587
mail.vniir.nl

# Reference: https://x.com/PrakkiSathwik/status/2024500406274154503
# Reference: https://www.virustotal.com/gui/ip-address/109.107.176.232/relations

4t-niagara.com
4tniagara.com
almaz-aero.site
aoffices.ru
autotificate.com
email-rembler.ru
emailoff.ru
emailoffice.ru
emailon.ru
mail-rambler.ru
mail-rembler.ru
mofice.store
qinformer.ru
qqoffice.ru
qqqoffice.ru
start-rambler.help
toffice.site
tofice.space
user-mail.ru
user-rembler.ru
users-office.ru
users-offices.ru
winformation.ru
woffice.top
ip211.ip-94-23-158.eu
frontend.fr.po21.net
