[Decoding the 8220 Gang’s Latest Obfuscation Tricks]
===============================================================================
[Indicators of Compromise]

[Hash]							[Detection name]
5E8ECC58ACD6E26F696C35982372E4B694DFBA94		VAN_DROPPER.UMXX

===============================================================================
[URLs]
hxxp[:]//187[.]172[.]128[.]146:443/bin.ps1	
hxxp[:]//79[.110[.]49[.]232/bin.ps1	
hxxp[:]//87[.]121[.]105[.]232/bin.ps1	
hxxp[:]//185[.]172[.]128[.]146:443/bin.ps1	
45[.]15[.]158[.]154	
46[.]226[.]164[.]8	
89[.]169[.]52[.]37	
91[.]92[.]248[.]35