2023-04-21 13:25:09 +00:00
{
2023-12-14 14:30:15 +00:00
"Event" : {
"analysis" : "2" ,
"date" : "2018-05-24" ,
"extends_uuid" : "" ,
"info" : "Wells Fargo Phish" ,
"publish_timestamp" : "1527259906" ,
"published" : true ,
"threat_level_id" : "2" ,
"timestamp" : "1527194901" ,
"uuid" : "5b072226-9b38-47c4-a948-0a8d0acd0835" ,
"Orgc" : {
"name" : "Synovus Financial" ,
"uuid" : "5a68c02d-959c-4c8a-a571-0dcac0a8060a"
} ,
"Tag" : [
{
"colour" : "#00b2d9" ,
2024-04-05 12:15:17 +00:00
"local" : false ,
2023-12-14 14:30:15 +00:00
"name" : "veris:action:social:variety=\"Phishing\"" ,
"relationship_type" : ""
}
] ,
"Attribute" : [
{
"category" : "Support Tool" ,
"comment" : "" ,
"data" : " i V B O R w 0 K G g o A A A A N S U h E U g A A A 3 k A A A K s C A Y A A A B R d H T 9 A A A A A X N S R 0 I A r s 4 c 6 Q A A A A R n Q U 1 B A A C x j w v 8 Y Q U A A A A J c E h Z c w A A D s M A A A 7 D A c d v q G Q A A P + l S U R B V H h e 7 L 0 H n B / F f f 4 v N 8 A G b D A d 9 U b H 2E51 e v 4 p v 8 S J W 7 p L X L A d J 8 Y t 7 p g m I Q S i C 5 B A S A j 1 e i p 3 u t 5777338 r 379 n 5 d z / 95 Z u 8 r H U K U Y M B S s n u v 57 b M 7 L S d n f m 8 v z O 7 u 6 C 4 s Q + 2 b N m y Z c u W L V u 2 b N m y d b 6 o q K E X B X X d p 7 Z T i x s Q l 16 C A 0 m F O G h U x O 3 T 2 m 9 U j H 1 S s r X W s f l + T v l N L M T R j A q k F T e j p H E Q J 3 J r c S S 1 H I d P l B o d P F G M g 4 m W D j E s x b f 7 W L a J / 2 B K I Q 5 z / w j D O J y Q T / 8 F 2 H c s B 0 e S S x C X y n P p / 0 R u H c N u Q V 51 L 9 J L W h l 2 G Q 4 n l z K s M s Z f i g O J 5 U x b K f b T 7 + H 0 U u x K y G a a c 7 E v M Q t x 3 D 6 c k I O 4 p H w c O J F j 4 j t A H U p T 3 o t w P K s K 2 W X t W F D S 1 A 9 b t m z Z s m X L l i 1 b t m z Z O p 8 k u C t t H k B 2 Z R t 2 H s t E c m E d s i v a k V v Z a Z T z K n X R b x e y q i x l n 9 V P J / J r e p C U X 4 + 9 h L R c + t t F S E s t b E J e e b d R b k X X K W W V t i K n v A 0 Z J U 1 I L W p A f F Y F U v J q k Z p T g w y G k V v a g t y y V p 7 X Y f z m M v 7 U o m Y c J t i l F b d i 55 E c Z J e 3 I 53 Q l 1 n a j s y y T m S V d X P N 9 F U w H 9 W d S C 1 t R F 5 t O 7 L K G 5 D P 7 S L m N 7 + S 8 V a 0 I L + 2 C x n l L c i u 7 i A w t i A h u x r H 0 i q w o K x l E L Z s 2 b J l y 5 Y t W 7 Z s 2 b J 1 P k m g V 9E2 T B D q w I s H k l B Y 30 M o 6 y Q c d b y + K t s J S G c 5 T g n y B H a Z Z W 3 Y E 5 + H 0 q Y h 7 D i S R Q B r I 8 w R A m M S g N F / A a E t j 5 C 250 g m H n l m J 7 U d j z 67 A 48 / u x t x J w q Q X d y M H I J e v v w z 7 M K 6 P h T U 9 j H s f C Q X N B E g c 1 H c 2 G / i z K v u I W D 2 U d r v p Q i U h L z s i l Y C X i P P J + A R 7 L I J s z m l T S i s J R D S L Y f 5 z 67 q 4 P n d B h g P J x V j g Q r G l i 1 b t m z Z s m X L l i 1 b t s 4 n l b c O m e m a O V X t 2 H Y o B b X d T k J U r 4 G d m P J P q Q s F B C Z L h D O u d W y + 35 g E X F m E p Z 1 H s 1 H W P I y X 4 z L N C F x + F S F M I o w V 0 F 8 h I a y k t g d H k 4 v w 4 K P P o 2 v I j f 4 x L 9 d e N H W O E v R 2 I S 2 v D h W N A / T X Z 6 B Q E F n a N E x w z E Z K Y T P 2 J h Q Q W I f m 4 m X 8 D D + 3 o h v J + Y 14 d N N e 3 P f o Z t y 97 i l s 3 X c M W 3 b H Y e 0 j z 2 D N I 89 h + / 5 E + i V 4 a l S P c J t R 3 m r S L Y g 8 m l q G B Z X t I 7 B l y 5 Y t W 7 Z s 2 b J l y 5 a t 801 V H Q 7 z b N 4 W Q o / A r 7 C + D / m 1 v S g 4 p R 4 U 1 / e i s K Y L R T W d K K 7 p O K X C 2 i 4 U N / Q b w L J G 2 O h v b q 1 j u 4 / n o r J t 1 I z k 5 R G g i g h q h T W 9 X N O d w J a Q U Y H d c e n Y e T A Z d 695 A q k 5 p T i e k o / 41 C K U E C D v X 78 Z G Q X 1 K O J 2 a V 0 / C m q U l n 6 U t z g M 5 G W U C i R z C K v D T H P 3 X H o Z f 3 U f U v I a 8 M T m v U j L L 0 d N S w d e 3 H M Y 26 i W z l 7 s i 0 v F p u 2 H C J v t 1 n R V Q m 4 e y 0 B p F 9 A e S S H k q W B s 2 b J l y 5 Y t W 7 Z s 2 b J l 63 z S f M j T S J 5 G 9 g o E e Y S d Q k J V E Y G q m P s 5 F a 0 o r G o z K q p s O a X c C q q q 0 8 C V X r B S 3 D B g Q E n n 6 b k 8 P Z M n y N N I n u B J g F Z I a C y j v + y S F j y + a Q 8 y C 6 u R W V C J r I I q 5 B V X 45 f 3 b c A T z + x A H M 9 d u 2 E L 0 v P r z G h f U T U B b y 5 s Q Z 6 m a Q r y d h E k S 9 s G T R 4 K B a N K e w 1 B r 7 I b h x j G + i d e x K D L j z 6 H B 30 j L m Q X V O C p z b u Q l F 2 B f I 3 k E f A K G w i e T U z b H O Q d S y v H g u r O U d i y Z c u W L V u 2 b N m y Z c v W + a a a r j H z L N 5 L h 1 N R 0 T Z C 2 C G s N Q 0 R 2 A Y N U G U U N + G p F / Z i 0 0 t 7 s f m l P d R u P L 9 N 2 o P H N r 2 M j d v j D B w J 8 g w U E u A k g d + + E w W o a h 8 z I 3 n a l 3 t p Y z 8 h r x 85 J c 1 Y + + j z K K v p Q H x y L h K S 81 F K a P z F 3 Q 9 j z U P P I i G t D A 88 / D w h r x 6 l d b 2 o a h 5 B K d N U w r A r W k e x + 3 i e e d H K 7 v g 8 l H c M o 6 i x 1 z y b J / c S A m p F w x D S 8 + r x 3 I s H 8 O L L h 9 E z 4 E J b 1 z A e f v x 5 H D m R i z z G V d 0 + b K a r F u t F N C 0 W p G q 0 8 F h 6 B R Z o 7 q o t W 7 Z s 2 b J l y 5 Y t W 7 Z s n U 8 S 4 G k t 0 N k e l 4 a q j l G U t o y g h E B V R G i r a H U g N b 8 O v 1 q 3 E b U t f a h r 6 U F 9 S z c a W r q M s k v q s O b J b a d G 8 f T 8 n d Y x 4 N O n F G o 6 X e b t m n r W r 7 i h D + U t Q 4 S w X u S U N m P d 41 u Q l F G C T S / u w w F C 5 o t b 9 + O e e z b g 3 g e e x J O b 9 m D T t j g U 13 S j r J 7 n E f D K G b 7 i q G p 3 m m f x M s s 6 s C c h H 1 X d D k I a A b K F a W D 4 F Y 1 D K C i n 26E0 b N 1 x B F W 1 n T h y P B 15 h d X I K 67 D h q d f w v 7 j W a h u G z b T N U s J e O U E X L 0 k R s A a n 1 G J B f W 9 b t i y Z c u W L V u 2 b N m y Z c v W + a S 6 H p d Z 6 y 2 b O 45 m E P q c q G g f I / S M o o j A o 1 G 49 K J G b H j 2 Z W Q W 1 C C 7 o B o 5 B R X I L S g 36 x O Z J V j z x D b U d X v M S J 2 g U K A U g z 190662 y 23 e s m l G 2 T R i p j d 6 E q z y y l v x 4 G M v 4 F h S H u 5 d 8 w T u u e 8 x 7 N x 1 F D / 58 R o k J h c i L b c G p T U 9 q G w a R H 2 H E + U E t 0 q G r z h q O t 3 Y d 6 I Q 2 R V d Z r S w t m 8 M Z e 0 E t f Z h V B L W q g i q e a V t e O K Z n U h I L k D 8 i R w 8 u / l l r N / w L L L y q 8 x 38 p 7 Z d g D 13 c w r 0 1 K u F 9 F 0 O A i g I 2 Z K a U J m F R b U 9 X l R T z X 0 e t D U Y 6 m R h d X Q N y d u a 79 J B c n 9 u n 5 r X W / c 5 J f n z E n b O q b z 6 v s 8 R r H w 6 / t 8 d L P i s f x Y 7 p K 23 x k p H b z 4 V M N r S P m I 6 e x h 2 L J l y 5 a t / z 0 63 b e 9 L X q 9 s N 6 u e N 5 q H L / p + N 8 u v a P x z 6 s b x j 6 Z Z 6 f E t u e 7 n a p H t m z Z O h c k w N N a o K P v 5 N V 2 u Q z k l b c R f g h T G t k r a e g j 9 J R i y 84 j 2 L r z M H U I 23 Y c t L T 3 O I 5 l V h g 4 q i a I C Q r 1 D J 4 F e 4 M 4 l F J i A F C Q V 9 I 4 Y J 4 B 1 K c b z D T J m k 5 s 2 x N v n o / b u H k 3 n n 52 B 56 h H n t 8 C 4 r K W l D T M o w a h l N J a K x h m F U t D p 43 h i q m r a 7 b i / 2 J R c i p 7 D Y f Z K 8 f c B P S R l B J U K v u G K N / + i M U H k s q x E u 7 j m P P g U R k 51 Y g M 6 c c 2 / c c w 8 v 7 E p G a X 4 s K p k W j m T q v q p O A y / j M x 9 u z a 7 C g b C S A m s E A W v r 86 O r y o p M e W r t H W W D U g B P N J M u 2 r h F 0 8 V j 1 E C l 0 x I X K Y c I R E 9 P M Q m 0 l F L Y z 812 E u N Y e A m G 3E00 E w Y Z B D 2 o H v a g a C K C y N 4 S a 3 g g a + y N o 6 f W j l Y 1 l c z 8 v z I C X f n x c + 9 B I N b 0 Z 9 X v N u c 39 r z z e M O C n A v P k Z 7 i E z C E H 6 o d G 0 D A 0 b N Q 0 N G T U O M h j g 6 O o H 2 R B D z q 5 Z t q Z n v l h 2 r J l y 5 a t / 11 q Z v / U Q j X 3 u 87 Y d p n t 19 p / J 9 x O x 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
"deleted" : false ,
"disable_correlation" : false ,
"timestamp" : "1527194805" ,
"to_ids" : false ,
"type" : "attachment" ,
"uuid" : "5b0722ec-95d4-4c29-8557-082c0acd0835" ,
"value" : "WellsPhish.PNG" ,
"Tag" : [
{
"colour" : "#993700" ,
2024-04-05 12:15:17 +00:00
"local" : false ,
2023-12-14 14:30:15 +00:00
"name" : "diamond-model:Capability" ,
"relationship_type" : ""
}
]
} ,
{
"category" : "Support Tool" ,
"comment" : "DomainTools Pivot on Registrant Email" ,
"data" : " Z G 9 t Y W l u L C J 3 a G 9 p c y B 1 c m w i L G F k c 2 V u c 2 U s Y W x l e G E s I m d v b 2 d s Z S B h b m F s e X R p Y 3 M i L H N 0 Y X R 1 c y w i Y W R t a W 4 g Y 29 u d G F j d C B u Y W 1 l I i w i Y W R t a W 4 g Y 29 u d G F j d C B v c m c i L C J h Z G 1 p b i B j b 250 Y W N 0 I H N 0 c m V l d C I s I m F k b W l u I G N v b n R h Y 3 Q g Y 2 l 0 e S I s I m F k b W l u I G N v b n R h Y 3 Q g c 3 R h d G U i L C J h Z G 1 p b i B j b 250 Y W N 0 I H B v c 3 R h b C I s I m F k b W l u I G N v b n R h Y 3 Q g Y 291 b n R y e S I s I m F k b W l u I G N v b n R h Y 3 Q g c G h v b m U i L C J h Z G 1 p b i B j b 250 Y W N 0 I G Z h e C I s I m F k b W l u I G N v b n R h Y 3 Q g Z W 1 h a W w g M S I s I m F k b W l u I G N v b n R h Y 3 Q g Z W 1 h a W w g M i I s I m F k b W l u I G N v b n R h Y 3 Q g Z W 1 h a W w g M y I s I m J p b G x p b m c g Y 29 u d G F j d C B u Y W 1 l I i w i Y m l s b G l u Z y B j b 250 Y W N 0 I G 9 y Z y I s I m J p b G x p b m c g Y 29 u d G F j d C B z d H J l Z X Q i L C J i a W x s a W 5 n I G N v b n R h Y 3 Q g Y 2 l 0 e S I s I m J p b G x p b m c g Y 29 u d G F j d C B z d G F 0 Z S I s I m J p b G x p b m c g Y 29 u d G F j d C B w b 3 N 0 Y W w i L C J i a W x s a W 5 n I G N v b n R h Y 3 Q g Y 291 b n R y e S I s I m J p b G x p b m c g Y 29 u d G F j d C B w a G 9 u Z S I s I m J p b G x p b m c g Y 29 u d G F j d C B m Y X g i L C J i a W x s a W 5 n I G N v b n R h Y 3 Q g Z W 1 h a W w g M S I s I m J p b G x p b m c g Y 29 u d G F j d C B l b W F p b C A y I i w i Y m l s b G l u Z y B j b 250 Y W N 0 I G V t Y W l s I D M i L C J y Z W d p c 3 R y Y W 50 I G N v b n R h Y 3 Q g b m F t Z S I s I n J l Z 2 l z d H J h b n Q g Y 29 u d G F j d C B v c m c i L C J y Z W d p c 3 R y Y W 50 I G N v b n R h Y 3 Q g c 3 R y Z W V 0 I i w i c m V n a X N 0 c m F u d C B j b 250 Y W N 0 I G N p d H k i L C J y Z W d p c 3 R y Y W 50 I G N v b n R h Y 3 Q g c 3 R h d G U i L C J y Z W d p c 3 R y Y W 50 I G N v b n R h Y 3 Q g c G 9 z d G F s I i w i c m V n a X N 0 c m F u d C B j b 250 Y W N 0 I G N v d W 50 c n k i L C J y Z W d p c 3 R y Y W 50 I G N v b n R h Y 3 Q g c G h v b m U i L C J y Z W d p c 3 R y Y W 50 I G N v b n R h Y 3 Q g Z m F 4 I i w i c m V n a X N 0 c m F u d C B j b 250 Y W N 0 I G V t Y W l s I D E i L C J y Z W d p c 3 R y Y W 50 I G N v b n R h Y 3 Q g Z W 1 h a W w g M i I s I n J l Z 2 l z d H J h b n Q g Y 29 u d G F j d C B l b W F p b C A z I i w i d G V j a G 5 p Y 2 F s I G N v b n R h Y 3 Q g b m F t Z S I s I n R l Y 2 h u a W N h b C B j b 250 Y W N 0 I G 9 y Z y I s I n R l Y 2 h u a W N h b C B j b 250 Y W N 0 I H N 0 c m V l d C I s I n R l Y 2 h u a W N h b C B j b 250 Y W N 0 I G N p d H k i L C J 0 Z W N o b m l j Y W w g Y 29 u d G F j d C B z d G F 0 Z S I s I n R l Y 2 h u a W N h b C B j b 250 Y W N 0 I H B v c 3 R h b C I s I n R l Y 2 h u a W N h b C B j b 250 Y W N 0 I G N v d W 50 c n k i L C J 0 Z W N o b m l j Y W w g Y 29 u d G F j d C B w a G 9 u Z S I s I n R l Y 2 h u a W N h b C B j b 250 Y W N 0 I G Z h e C I s I n R l Y 2 h u a W N h b C B j b 250 Y W N 0 I G V t Y W l s I D E i L C J 0 Z W N o b m l j Y W w g Y 29 u d G F j d C B l b W F p b C A y I i w i d G V j a G 5 p Y 2 F s I G N v b n R h Y 3 Q g Z W 1 h a W w g M y I s I m N y Z W F 0 Z S B k Y X R l I i w i Z X h w a X J h d G l v b i B k Y X R l I i w i Z W 1 h a W w g Z G 9 t Y W l u I D E i L C J l b W F p b C B k b 21 h a W 4 g M i I s I m V t Y W l s I G R v b W F p b i A z I i w i Z W 1 h a W w g Z G 9 t Y W l u I D Q i L C J l b W F p b C B k b 21 h a W 4 g N S I s I m V t Y W l s I G R v b W F p b i A 2 I i w i c 29 h I G V t Y W l s I D E i L C J h Z G R p d G l v b m F s I H d o b 2 l z I G V t Y W l s I D E i L C J h Z G R p d G l v b m F s I H d o b 2 l z I G V t Y W l s I D I i L C J h Z G R p d G l v b m F s I H d o b 2 l z I G V t Y W l s I D M i L C J p c C A x I C 0 g Y W R k c m V z c y I s I m l w I D E g L S B h c 24 g M S I s I m l w I D E g L S B j b 3 V u d H J 5 X 2 N v Z G U i L C J p c C A x I C 0 g a X N w I i w i b X g g M S A t I G h v c 3 Q i L C J t e C A x I C 0 g Z G 9 t Y W l u I i w i b X g g M S A t I G l w I D E i L C J t e C A x I C 0 g a X A g M i I s I m 14 I D E g L S B p c C A z I i w i b X g g M S A t I G l w I D Q i L C J t e C A x I C 0 g a X A g N S I s I m 14 I D E g L S B p c C A 2 I i w i b X g g M S A t I G l w I D c i L C J t e C A x I C 0 g a X A g O C I s I m 14 I D E g L S B p c C A 5 I i w i b X g g M S A t I H B y a W 9 y a X R 5 I i w i b X g g M i A t I G h v c 3 Q i L C J t e C A y I C 0 g Z G 9 t Y W l u I i w i b X g g M i A t I G l w I D E i L C J t e C A y I C 0 g a X A g M i I s I m 14 I D I g L S B p c C A z I i w i b X g g M i A t I G l w I D Q i L C J t e C A y I C 0 g a X A g N S I s I m 14 I D I g L S B p c C A 2 I i w i b X g g M i A t I G l w I D c i L C J t e C A y I C 0 g a X A g O C I s I m 14 I D I g L S B p c C A 5 I i w i b X g g M i A t I H B y a W 9 y a X R 5 I i w i b X g g M y A t I G h v c 3 Q i L C J t e C A z I C 0 g Z G 9 t Y W l u I i w i b X g g M y A t I G l w I D E i L C J t e C A z I C 0 g a X A g M i I s I m 14 I D M g L S B p c C A z I i w i b X g g M y A t I G l w I D Q i L C J t e C A z I C 0 g a X A g N S I s I m 14 I D M g L S B p c C A 2 I i w i b X g g M y A t I G l w I D c i L C J t e C A z I C 0 g a X A g O C I s I m 14 I D M g L S B p c C A 5 I i w i b X g g M y A t I H B y a W 9 y a X R 5 I i w i b X g g N C A t I G h v c 3 Q i L C J t e C A 0 I C 0 g Z G 9 t Y W l u I i w i b X g g N C A t I G l w I D E i L C J t e C A 0 I C 0 g a X A g M i I s I m 14 I D Q g L S B p c C A z I i w i b X g g N C A t I G l w I D Q i L C J t e C A 0 I C 0 g a X A g N S I s I m 14 I D Q g L S B p c C A 2 I i w i b X g g N C A t I G l w I D c i L C J t e C A 0 I C 0 g a X A g O C I s I m 14 I D Q g L S B p c C A 5 I i w i b X g g N C A t I H B y a W 9 y a X R 5 I i w i b X g g N S A t I G h v c 3 Q i L C J t e C A 1 I C 0 g Z G 9 t Y W l u I i w i b X g g N S A t I G l w I D E i L C J t e C A 1 I C 0 g a X A g M i I s I m 14 I D U g L S B p c C A z I i w i b X g g N S A t I G l w I D Q i L C J t e C A 1 I C 0 g a X A g N S I s I m 14 I D U g L S B p c C A 2 I i w i b X g g N S A t I G l w I D c i L C J t e C A 1 I C 0 g a X A g O C I s I m 14 I D U g L S B p c C A 5 I i w i b X g g N S A t I H B y a W 9 y a X R 5 I i w i b X g g N i A t I G h v c 3 Q i L C J t e C A 2 I C 0 g Z G 9 t Y W l u I i w i b X g g N i A t I G l w I D E i L C J t e C A 2 I C 0 g a X A g M i I s I m 14 I D Y g L S B p c C A z I i w i b X g g N i A t I G l w I D Q i L C J t e C A 2 I C 0 g a X A g N S I s I m 14 I D Y g L S B p c C A 2 I i w i b X g g N i A t I G l w I D c i L C J t e C A 2 I C 0 g a X A g O C I s I m 14 I D Y g L S B p c C A 5 I i w i b X g g N i A t I H B y a W 9 y a X R 5 I i w i b X g g N y A t I G h v c 3 Q i L C J t e C A 3 I C 0 g Z G 9 t Y W l u I i w i b X g g N y A t I G l w I D E i L C J t e C A 3 I C 0 g a X A g M i I s I m 14 I D c g L S B p c C A z I i w i b X g g N y A t I G l w I D Q i L C J t e C A 3 I C 0 g a X A g N S I s I m 14 I D c g L S B p c C A 2 I i w i b X g g N y A t I G l w I D c i L C J t e C A 3 I C 0 g a X A g O C I s I m 14 I D c g L S B p c C A 5 I i w i b X g g N y A t I H B y a W 9 y a X R 5 I i w i c 3 N s I D E g L S B z d W J q Z W N 0 I i w i c 3 N s I D E g L S B o Y X N o I i w i c 3 N s I D E g L S B v c m c i L C J z c 2 w g M S A t I G V t Y W l s I D E i L C J z c 2 w g M S A t I G V t Y W l s I D I i L C J z c 2 w g M S A t I G V t Y W l s I D M i L C J z c 2 w g M S A t I G V t Y W l s I D Q i L C J z c 2 w g M S A t I G V t Y W l s I D U i L C J z c 2 w g M i A t I H N 1 Y m p l Y 3 Q i L C J z c 2 w g M i A t I G h h c 2 g i L C J z c 2 w g M i A t I G 9 y Z y I s I n N z b C A y I C 0 g Z W 1 h a W w g M S I s I n N z b C A y I C 0 g Z W 1 h a W w g M i I s I n N z b C A y I C 0 g Z W 1 h a W w g M y I s I n N z b C A y I C 0 g Z W 1 h a W w g N C I s I n N z b C A y I C 0 g Z W 1 h a W w g N S I s I n N z b C A z I C
"deleted" : false ,
"disable_correlation" : false ,
"timestamp" : "1527194819" ,
"to_ids" : false ,
"type" : "attachment" ,
"uuid" : "5b07230b-598c-4d5a-bc93-0e520acd0835" ,
"value" : "iris-pe-export-2018-05-24T13_07_22-07_00.csv"
} ,
{
"category" : "Attribution" ,
"comment" : "" ,
"deleted" : false ,
"disable_correlation" : false ,
"timestamp" : "1527194430" ,
"to_ids" : true ,
"type" : "whois-registrant-email" ,
"uuid" : "5b072323-4fb0-4c02-a5bc-2a940acd0835" ,
"value" : "emamdouh515@gmail.com" ,
"Tag" : [
{
"colour" : "#662500" ,
2024-04-05 12:15:17 +00:00
"local" : false ,
2023-12-14 14:30:15 +00:00
"name" : "diamond-model:Adversary" ,
"relationship_type" : ""
}
]
} ,
{
"category" : "Attribution" ,
"comment" : "" ,
"deleted" : false ,
"disable_correlation" : false ,
"timestamp" : "1527194430" ,
"to_ids" : false ,
"type" : "whois-registrant-name" ,
"uuid" : "5b072335-1ff8-4921-b7e3-27d00acd0835" ,
"value" : "Brenda Baker" ,
"Tag" : [
{
"colour" : "#662500" ,
2024-04-05 12:15:17 +00:00
"local" : false ,
2023-12-14 14:30:15 +00:00
"name" : "diamond-model:Adversary" ,
"relationship_type" : ""
}
]
} ,
{
"category" : "External analysis" ,
"comment" : "" ,
"deleted" : false ,
"disable_correlation" : false ,
"timestamp" : "1527194852" ,
"to_ids" : false ,
"type" : "comment" ,
"uuid" : "5b0724e4-a0d8-4e45-9096-2af10acd0835" ,
"value" : "Phishing attempt came in that contained a link that had a google redirect to a mailer site that auto downloaded an HTML file. This html file took you to a Wells Fargo copy cat site that attempts to harvest your creds. \r\n\r\nI did a pivot off of the registrant and found the malicious domains attached in the spreadsheet. \r\n\r\nFile downloaded: 05AE25-EBILLS.PDF.htm\r\nMD5: 432e313e21fa3294358bcecfdf204dbc\r\nThe malicious link in the htm file we received was: hxxp://eooosskl[.]com/pint.php\r\nhttps://www.virustotal.com/en/file/f72eb7069a84b78aa539b9987357b98ae22aa7706885d21212f655dac2bb83f0/analysis/1527187313/\r\n\r\nLink in email: hxxps://www.google[.]com/url?hl=en&q=hxxp://email.veromailer[.]com/c/eJxdkFFPwyAUhX9N-7LYAIWVPvRhs11iMs2iDz42rNytKJQG2Bb_vbRGrSY8XO75OOeETphRqPOQsK2DTo0KhtBKa4SKq7r6mrLOmrT7JSEudesvxzfowoQ9g1SprETOUbkEr8IpEZSdve7tEJzVqaoIwhwxQnFBCpxnOCsoLTYNQzVveEGbdULRFdyUrcHN6X18dKQS5QwxsYYciKAcl2U0oYAF5qdl7qJaQvjBwVXBLSHlai6qqz6E0Sf5JiG7eMBa6_27noLiFbFNQ9hds33Y71-yQ73L-mBSV7mL96B17HazVp6sk8af_3_N6OyU3A7CwBT_GtHVLrKrx7NbguFjnIEnuHkNIcBfFcyoRYAfn6X4PbZKThItSsbJJ5k4lVo&source=gmail&ust=1527269237118000&usg=AFQjCNHRTJZyy2nGQxuHiHXQ-8ouH3wcwg"
}
2023-04-21 13:25:09 +00:00
]
2023-12-14 14:30:15 +00:00
}
2023-04-21 13:25:09 +00:00
}
