Staging a Quack: Reverse Analyzing a Fileless QAKBOT Stager


216[.]238[.]72[.]121:995   
41[.]228[.]22[.]180:443    
140[.]82[.]49[.]12:443     
72[.]252[.]201[.]69:995    
216[.]238[.]71[.]31:443    
68[.]186[.]192[.]69:443    
103[.]116[.]178[.]85:995   
87[.]99[.]107[.]124:443    
77[.]79[.]56[.]210:443     
86[.]220[.]112[.]26:2222   
197[.]87[.]182[.]139:443   
190[.]73[.]3[.]148:2222    
71[.]74[.]12[.]34:443      
109[.]12[.]111[.]14:443    
194[.]36[.]28[.]190:443    
216[.]238[.]71[.]31:443    
216[.]238[.]71[.]31:443    
188[.]50[.]229[.]236:995   
189[.]146[.]41[.]71:443    
71[.]13[.]93[.]154:2083    
115[.]186[.]190[.]72:995   
105[.]198[.]236[.]99:995   
216[.]238[.]72[.]121:995   
216[.]238[.]71[.]31:443    
91[.]178[.]126[.]51:995    
73[.]151[.]236[.]31:443    
73[.]25[.]109[.]183:2222   
216[.]238[.]71[.]31:443    
189[.]147[.]249[.]20:443   
115[.]96[.]64[.]9:995      
81[.]174[.]162[.]180:995   
94[.]110[.]12[.]148:995    
194[.]36[.]28[.]190:443    
93[.]48[.]80[.]198:995     
103[.]143[.]8[.]71:443     
89[.]101[.]97[.]139:443    
174[.]206[.]101[.]218:443  
37[.]208[.]162[.]27:443    
65[.]100[.]174[.]110:8443  
75[.]169[.]58[.]229:32100  
85[.]54[.]179[.]210:2222   
182[.]176[.]180[.]73:443   
96[.]21[.]251[.]127:2222   
181[.]118[.]183[.]27:443   
41[.]235[.]72[.]90:443     
67[.]165[.]206[.]193:993   
176[.]78[.]108[.]235:443   
81[.]250[.]153[.]227:2222  
188[.]55[.]235[.]234:995   
109[.]228[.]255[.]59:443   
123[.]252[.]190[.]14:443   
188[.]26[.]158[.]202:443   
77[.]255[.]12[.]88:443     
2[.]222[.]167[.]138:443    
24[.]55[.]112[.]61:443     
99[.]42[.]19[.]10:443      
39[.]52[.]224[.]170:995    
216[.]238[.]71[.]31:443    
86[.]97[.]8[.]204:443      
96[.]246[.]158[.]154:995   
50[.]194[.]160[.]233:443   
24[.]139[.]72[.]117:443    
27[.]223[.]92[.]142:995    
47[.]72[.]219[.]120:995    
72[.]252[.]201[.]69:465    
76[.]25[.]142[.]196:443    
86[.]98[.]1[.]197:443      
189.135[.]98[.]193:443     
75[.]188[.]35[.]168:443    
216[.]238[.]72[.]121:995   
216[.]238[.]71[.]31:443    
136[.]232[.]34[.]70:443    
75[.]66[.]88[.]33:443      
207[.]246[.]112[.]221:443  
117[.]248[.]109[.]38:21    
177[.]172[.]5[.]228:995    
109[.]162[.]235[.]198:995  
71[.]13[.]93[.]154:2222    
111[.]250[.]19[.]18:443    
108[.]4[.]67[.]252:443     
181[.]99[.]138[.]30:465    
71[.]13[.]93[.]154:6881    
71[.]51[.]165[.]241:443    
71[.]13[.]93[.]154:6881    
120[.]150[.]218[.]241:995  
216[.]238[.]72[.]121:995   
109[.]133[.]93[.]127:995   
93[.]147[.]212[.]206:443   
86[.]8[.]177[.]143:443     
27[.]5[.]5[.]31:2222       
196[.]207[.]140[.]40:995   
136[.]143[.]11[.]232:443   
201[.]137[.]10[.]225:443   
173[.]21[.]10[.]71:2222    
94[.]60[.]254[.]81:443     
216[.]238[.]71[.]31:995    
216[.]238[.]71[.]31:443    
216[.]238[.]71[.]31:443    
70[.]93[.]80[.]154:443     
72[.]188[.]33[.]223:443    
5[.]224[.]28[.]151:995     
80[.]6[.]192[.]58:443      
117[.]215[.]85[.]185:443   
24[.]229[.]150[.]54:995    
189[.]223[.]33[.]109:443   
216[.]238[.]72[.]121:443   
216[.]238[.]71[.]31:995    
216[.]238[.]71[.]31:995    
109[.]49[.]27[.]234:443    
78[.]191[.]49[.]39:995     
143[.]92[.]137[.]106:443   
207[.]246[.]112[.]221:995  
71[.]13[.]93[.]154:2222    
81[.]149[.]119[.]231:2222  
189[.]218[.]21[.]60:443    
91[.]116[.]157[.]170:443   
189[.]252[.]140[.]141:32101
72[.]27[.]126[.]188:995    
201[.]172[.]31[.]95:80     
185[.]53[.]147[.]51:443    
216[.]238[.]71[.]31:995    
216[.]201[.]162[.]158:443  
92[.]59[.]35[.]196:2222    
162[.]244[.]227[.]34:443   
216[.]238[.]72[.]121:995   
81[.]241[.]252[.]59:2078   
216[.]238[.]71[.]31:995    
39[.]49[.]94[.]0:995       
103[.]116[.]178[.]85:993   
216[.]238[.]71[.]31:995    
102[.]65[.]38[.]185:443    
103[.]150[.]40[.]76:995    
93[.]48[.]58[.]123:2222    
117[.]198[.]150[.]114:443  
50[.]194[.]160[.]233:32100 
85[.]219[.]187[.]72:995    
86[.]173[.]96.126:443      
45[.]46[.]53[.]140:2222    
5[.]193[.]132[.]252:995    
212[.]216[.]213[.]88:443   
216[.]238[.]71[.]31:443    
89[.]137[.]52[.]44:443     
79[.]160[.]207[.]214:443   
88[.]253[.]105[.]24:443    
94[.]200[.]181[.]154:443   
50[.]194[.]160[.]233:465   
45[.]9[.]20[.]200:2211     
103[.]142[.]10[.]177:443   
176[.]35[.]109[.]202:2222  
111[.]250[.]29[.]138:443   
100[.]1[.]119[.]41:443     
201[.]103[.]199[.]169:443  
77[.]57[.]204[.]78:443     
103[.]27[.]50[.]179:995    
85[.]226[.]176[.]123:2222