################################################################################################### SmokeLoader C2 URLs: http://host-file-host6.com/ http://potunulit.org/ http://kingpirate.ru/tmp/ http://firsttrusteedrx.ru/tmp/ ################################################################################################### SmokeLoader additional distribution: http://respekt5569.com/downloads/toolspub1.exe http://hugersi.com/dl/6523.exe https://leaderspro.ps/tmp/index.php ################################################################################################### Payloads: https://cdn.discordapp.com/attachments/848958130402361345/1099311683115167754/WhiteCrypt_2.exe -> Raccoon -> C2: http://193.109.120.2/ https://filebin.net/4cbm1s5qxxqosoit/MSPlay.exe -> AsyncRat -> C2: 84.54.50.51:8848 https://transfer.sh/get/s24Wr9/Cdtjmff.exe -> 87.121.221.84:44810 -> https://github.com/test93872/demo5/raw/main/plugin_4.dll -> XMRig https://transfer.sh/wa1Mwt/312312312.exe -> RedLine -> 176.123.9.85:16482 ################################################################################################### Old Payloads: ################################################################################################### Payloads (down/not executed) https://github.com/Abraham3210/bitcoin/releases/download/New/2-1_2023-04-14_08-31.exe http://45.9.74.80/power.exe https://cdn.discordapp.com/attachments/1082332577060356128/1087147141560012851/635965506.exe?raw https://cdn.discordapp.com/attachments/920726397322928168/1079835676448669768/qwfqwf.exe http://193.233.134.115/shared/Ruzvelt.exe http://193.233.134.117/shared/Ruzvelt.exe https://cdn.discordapp.com/attachments/1091449028107051142/1094520407274569738/bildak.exe https://store1.gofile.io/download/02e69779-8bda-4464-9669-05fb0e8f9ae7/74.0.3729.108_chrome_installer.exe https://cdn.discordapp.com/attachments/1069223617117814787/1069223713129635970/asdasdb.exe https://nftsmean.com/pro2.exe http://colisumy.com/dl/buildz.exe http://212.113.119.255/file/lega.exe