{
    "d8c7997e-6f38-4d08-9cc2-fb32e9d6d3a9": {
        "event_id": 13853,
        "created_at": "2022-12-15T11:30:24.270970+00:00",
        "updated_at": "2022-12-15T12:02:42.979830+00:00",
        "name": "Campagna Ursnif Agenzia Entrate",
        "description": "Cortese [Nome Cognome], \r\n\r\ndall'esame dei dati e dei  liquidazioni relativi alla  Divulgazione delle  eliminazioni periodiche Iva, da lei  mostrate per Il trimestre 2022,  avvengono emerse alcune incoerenze. \r\nLe  spiegazioni relative alle  sconvenienze riscontrate sono disponibili  nel \"Cassetto fiscale\" (sezione l'Agenzia)  disponibile dal sito internet dell'Agenzia delle Entrate e in versione  ultima nell'archivio  allegato alla presente  e-mail. \r\n\r\nLa presente e-mail \u00e8 stata generata  automaticamente , pertanto la preghiamo  di non  effettuare l'inoltro a questo   recapito di posta elletronica.",
        "subject": "Buona giornata [Nome Cognome]",
        "tlp": "0",
        "campaign_type": "malware",
        "method": "attached",
        "country": "italy",
        "file_type": [
            "zip",
            "url"
        ],
        "theme": "Agenzia Entrate",
        "malware": "Ursnif",
        "phishing": null,
        "via": "email",
        "tag": [],
        "ioc_list": {
            "md5": [
                "de94eda4cd2b1dc57e8e4074215c7297",
                "e4b32834db62089dd80d153e48a7a455",
                "8218afad83fb684d9150c9ad50a13543"
            ],
            "sha1": [
                "be82ec659b677ec1ddaf6acee4731bf3e6a75897",
                "c9e7b5204e81ff04d491a0f4016576164ff99f6a",
                "f9db31f8b311e8f144f3dfc87afb64d334dd4141"
            ],
            "sha256": [
                "444d2b92c6a4dd7db0d246ce341741fa3aa39ff460ed411c31fec87133636f60",
                "4a6ebf8145259b90e3b7193e16ce2d785b893c1ae865d8669f62f420e87dddd6",
                "f25f912bc4d54739cc10bf7afc1393a0316c32c07269797607e790fa2ec91d20"
            ],
            "imphash": [],
            "domain": [],
            "url": [
                "http://31.41.44.60/images/",
                "http://185.31.160.229/images/",
                "http://31.41.44.63/drew/",
                "http://31.41.46.132/images/",
                "http://185.31.160.147/drew/",
                "http://31.41.46.120/drew/"
            ],
            "ipv4": [
                "31.41.46.132",
                "185.31.160.147",
                "31.41.44.63",
                "185.31.160.229",
                "31.41.44.60",
                "62.173.147.113",
                "62.173.147.122",
                "31.41.46.120",
                "185.31.162.9"
            ],
            "email": []
        },
        "email_victim": [],
        "ioca_version": "1.0",
        "organization": "cert-agid"
    }
}