主な調査結果
- 3月、プルーフポイントのリサーチャーは、Microsoft 365のテナントからスパムメールを送信することで、少数のプルーフポイントの顧客の電子メールインフラを通じて中継されているスパム攻撃キャンペーンを確認しました。
- 分析の結果、この詐欺活動は1人のスパム詐欺犯によって行われたものであり、その活動は既知の攻撃エンティティに属するものではないと考えられます。
- この攻撃が成功する原因は、Proofpointサーバーの電子メールルーティング設定機能において、Microsoft 365テナントからの送信メッセージのリレーを許可させ、許可するM365のテナントを指定しないことにあります。
- この問題を解決するために、プルーフポイントは、顧客が中継を許可するM365テナントをデフォルトで必ず指定するよう管理インターフェイスを変更しました。
- どのベンダーのメールインフラでも、このようにメールルーティング設定機能を提供するものは、詐欺犯に悪用される可能性があります。
- Proofpoint Essentialsをご利用のお客様は、このような不正中継の悪用を防止する設定になっているため、影響はありません。
- この問題により、プルーフポイントの顧客データは流出しておらず、またデータの損失も発生していません。
- プルーフポイントは、この問題のリスクを低減し、さらなる不正使用を防ぐために、今回の詐欺キャンペーンについてプルーフポイントが調査した結果を本ブログにて共有します。
送信メールリレー設定を悪用しスパムキャンペーンを実施
2024年3月、プルーフポイントは、Yahoo、Gmail、GMXなどの無料メールプロバイダのユーザーを標的としたスパムキャンペーンが、Microsoft 365のテナントから複数のプルーフポイントの企業顧客のメールインフラを通じて中継されていることを確認しました。メールインフラが悪用されていたすべての顧客に共通していたのは、Microsoft 365からの送信メッセージの中継を許可する、変更可能な構成設定でした。そのため、詐欺犯は、メールホスティングサービスから自社のインフラを通してメッセージを中継することを許可しているあらゆるメールインフラを悪用することができます。
詐欺犯が悪用したこの特定のEメールルーティング設定は、顧客のMicrosoft 365テナントから送信されるメッセージを、顧客のインフラを経由してリレーすることを許可しており、かつリレーを許可するMicrosoftテナントを制限していなかったことに起因します。
プルーフポイントはこのスパムメールの送信者を既知の攻撃グループにはアトリビューションしていません。この詐欺犯は、Microsoft 365のテナントを管理し、23gdfs56gsd.onmicrosoft.comのようなランダムな文字列を使用していました。一部のスパムメールは送信者アドレスを偽装しようとせず、送信ドメインとしてマイクロソフトの奇妙な名前のテナント名を使用していました。onmicrosoft.comのテナント名を "from "フィールドに使用したスパムメールや、送信者の電子メールを偽装したスパムメールもありましたが、そのすべてが正常に配信されたわけではありません。興味深いことに、このスパムメールの配信は複数のプルーフポイントのインフラに対して試されましたが、いくつかはリレー用のメッセージを受け入れましたが、他のものは拒否しました。
詐欺犯はRFC822の "from "ヘッダを偽装しましたが、RFC821のenvelopeの送信者アドレスを偽装できませんでした。このスパム送信者は、複数のプロバイダからリースされた一連の仮想プライベートサーバ（VPS）をローテーションで使用し、多数の異なるIPアドレスを使用して、SMTPサーバから一度に数千のメッセージを短時間で開始し、Microsoft 365に送信してProofpointがホストする顧客のサーバにリレーしました。
Microsoft 365はこれらのなりすましメッセージを受け入れ、これらの顧客のメールインフラに送信してリレーさせました。顧客のドメインがスプーフィングされ、マッチングした顧客のメールインフラを経由してリレーされた場合、メッセージがプルーフポイントのインフラを経由する際にDKIM署名も適用され、スパムメッセージがより配信されやすくなりました。
詐欺犯に悪用されているテナントの多くは、この記事を書いている時点でもまだ有効であるため、Proofpointサーバーを介した不正な中継を防止するためのいくつかの対策を実施し、お客様の保護に努めています。
お客様への通知と保護のための行動
プルーフポイントは、部門横断的なタスクフォースを迅速に動員し、リスクのある構成を持つすべてのお客様を特定して連絡を取り、インフラが悪用されているお客様を優先して、構成設定の変更を支援しました。また、新規の顧客がリレーの不正使用を防止するように設定されるプロセスを開発しました。
プルーフポイントは、この特殊なリレー設定を行うすべてのお客様に対して、設定プロセスを可能な限り簡単でわかりやすいものにしました。文書とビデオの両方で明確な指示を提供し、FAQを作成し、カスタマー・コミュニティ・ポータルに専用ページを設け、製品内アラートを発し、ビデオ会議でお客様をサポートし、設定が正しく行われなかった場合に何が起こるかを説明しました。
次に、Proofpoint Threat Research は、新しいリレーをセットアップしてテストする際に、スパム発信者の活動の初期警告サインを特定しました。スパムキャンペーンに先行する配信可能性テストの初期段階を特定することで、スパム送信者の活動を先取りし、次に標的となる可能性のある顧客に積極的に働きかけることができました。
一部のお客様では、送信メッセージをブロックしない設定になっているため、すべての送信スパムキャンペーンを阻止することが困難であることがわかりました。そのため、そのようなお客様にも連絡を取り、設定を変更していただくようにしました。その結果、メッセージの内容に基づいて送信リレースパムキャンペーンを阻止する当社のスパム検出エンジンの有効性がさらに向上しました。私たちがスパム発信者の活動をブロックし始めると、スパム発信者はテストを加速させ、他の顧客へ素早く移動しました。私たちは、毎日影響を受けた顧客を特定し、設定を修正するためのアウトリーチの優先順位を再設定する継続的なプロセスを確立しました。
より広いセキュリティ・コミュニティとの協力
プルーフポイントは、セキュリティリサーチャーが問題を報告し、発見を共有するために、プルーフポイントのようなベンダーやサービスプロバイダーに連絡することをお勧めします。また、このリレーの悪用に関する調査結果を他のメール・インフラストラ・プロバイダーと共有し、彼らの顧客の保護にも役立てています。セキュリティ・サービス・プロバイダーがすでに気づいていて、解決策に取り組んでいる場合でも、外部の視点は解決策の検証やテストに役立ちます。
このプロセスにおいて、私たちは、より広範なセキュリティおよびサービス・プロバイダー・コミュニティから提供されたサポートと情報に非常に感謝しています。私たちは、複数のサービス・プロバイダーやGuardio Labsを含む複数の第三者から有益な報告を受け、業界全体で良好な技術的協力関係を維持することの価値を明確にしました。特にGuardio Labsからは、私たちの調査を補完する追加的な技術情報を提供していただき、リレーのセットアップをより正確に再現し、私たちが顧客に指示した変更がリレーの不正使用を阻止する上で効果的であったことを検証することができました。
主な学び
詐欺犯によるリレーの悪用を特定した後の対応は迅速で、複数のチームが迅速に対処し、影響を受けたお客様をサポートしました。
リレー設定オプションを顧客に提供することは価値あることであり、ユーザビリティも同様に重要です。電子メールインフラのプロバイダーは、コントロールが直感的に理解できるようにし、正しく設定することの重要性を明確に説明すべきです。
メール・サービス・プロバイダには、無料トライアルや新しく作成された未確認のテナントが、特に他のプロバイダを介して中継される場合に、大量の送信メールキャンペーンを送信する力を制限することをお勧めします。また、メール・サービス・プロバイダは、顧客であるテナントが、所有権の証明されていないドメインになりすました送信メッセージを送信することを防ぐ必要があります。メッセージ送信元での不正使用を防ぐことは、スパムを減らす最も効果的な方法です。
プルーフポイントはまた、仮想プライベート・サーバ・プロバイダに対し、そのインフラでホストされているSMTPサーバから大量のバルクスパムキャンペーンを送信する顧客の能力を制限するよう奨励しています。
最後に、このブログで議論されているリレーの不正使用を特定し、阻止することは、サイバーセキュリティのエコシステム全体が、世界中の脅威リサーチと検出チーム間の協力とオープンなコミュニケーションからいかに利益を得ているかを示しています。官民を問わず、世界中の業界や地域を超えて、私たちは私たち全員の安全を守るために協力しています。私たちは、地域社会の保護を維持するために、私たち全員が提供する集団的貢献、オープンな対話、さまざまな見識を尊重し、大切にしています。
IoC (Indicators of Compromise / 侵害指標）
以下は、スパム詐欺犯に悪用されているマイクロソフトのテナントのリストです。このブログが公開された時点では、多くがまだアクティブです。プルーフポイントでは、Proofpointサーバーを介した不正中継を防止するためのいくつかの対策を実施し、お客様の保護を維持しています。
0h1[.]onmicrosoft[.]com
0reh05idlwaswiq[.]onmicrosoft[.]com
0roKxveKWDq5[.]onmicrosoft[.]com
0z8pg1vhlwny48z[.]onmicrosoft[.]com
1m2htrxg3po7e9wg2[.]onmicrosoft[.]com
23gdfs56gsd[.]onmicrosoft[.]com
2cxz1f56s[.]onmicrosoft[.]com
2db499nsln9j7w1o9a6zmu[.]onmicrosoft[.]com
2g31x56gd[.]onmicrosoft[.]com
379vojhrx0ohzotf5otdoycqc9b[.]onmicrosoft[.]com
3ihogunicotireph[.]onmicrosoft[.]com
3o2d6n4gp1xl1jo2d4ayeeogjdfw[.]onmicrosoft[.]com
4eri3reraqib3tet[.]onmicrosoft[.]com
4fi0[.]onmicrosoft[.]com
4h8gf5h4gd8y[.]onmicrosoft[.]com
4ritajubrefica[.]onmicrosoft[.]com
58frghyqsz[.]onmicrosoft[.]com
5hbnbrcdds[.]onmicrosoft[.]com
5lwiroplbrusldit[.]onmicrosoft[.]com
6ba4a90bnmp9xsqa[.]onmicrosoft[.]com
6bnfdvbdf[.]onmicrosoft[.]com
6pd6lkrsp94ma1sglb146[.]onmicrosoft[.]com
6pq[.]onmicrosoft[.]com
6zc8sx[.]onmicrosoft[.]com
785fvinrs4et5b2cqwt9xc[.]onmicrosoft[.]com
a9mnqbsvmfmre[.]onmicrosoft[.]com
aaahyamartiniilii[.]onmicrosoft[.]com
AAAUS21[.]onmicrosoft[.]com
aalimm[.]onmicrosoft[.]com
aarasdtyj[.]onmicrosoft[.]com
abab01[.]onmicrosoft[.]com
abandonedlittleand[.]onmicrosoft[.]com
Abbildhpfpmptunphe[.]onmicrosoft[.]com
academiaedu[.]onmicrosoft[.]com
accedubz[.]onmicrosoft[.]com
adfgghdfbgjgsdf[.]onmicrosoft[.]com
adncolkilsopmaq[.]onmicrosoft[.]com
adorableamazon81[.]onmicrosoft[.]com
aebx[.]onmicrosoft[.]com
Afconziyech[.]onmicrosoft[.]com
afdagfdasgdsgasf[.]onmicrosoft[.]com
afqweiufa[.]onmicrosoft[.]com
africatobeonaws[.]onmicrosoft[.]com
afyutqgyt[.]onmicrosoft[.]com
ahidosnait32ta[.]onmicrosoft[.]com
akha[.]onmicrosoft[.]com
akhir22[.]onmicrosoft[.]com
alahalmostan[.]onmicrosoft[.]com
alawasa[.]onmicrosoft[.]com
algammou[.]onmicrosoft[.]com
almotanabi[.]onmicrosoft[.]com
alumavaxklczryzdlzr[.]onmicrosoft[.]com
amana770[.]onmicrosoft[.]com
amimer2[.]onmicrosoft[.]com
AndrWalsh[.]onmicrosoft[.]com
angelicoo[.]onmicrosoft[.]com
antlisa[.]onmicrosoft[.]com
antonya777[.]onmicrosoft[.]com
artogrulghazi[.]onmicrosoft[.]com
asdfghjukil[.]onmicrosoft[.]com
asgarskk[.]onmicrosoft[.]com
asxzashdf[.]onmicrosoft[.]com
aty6reynoja[.]onmicrosoft[.]com
avericraig31kayla[.]onmicrosoft[.]com
avts9yq7f[.]onmicrosoft[.]com
ayfgswyhde[.]onmicrosoft[.]com
ayoubel[.]onmicrosoft[.]com
ayoubserghini[.]onmicrosoft[.]com
azalwendo[.]onmicrosoft[.]com
azasarghimnhgt[.]onmicrosoft[.]com
babonutlbekak0[.]onmicrosoft[.]com
bamrong[.]onmicrosoft[.]com
bamronga[.]onmicrosoft[.]com
bandalignano[.]onmicrosoft[.]com
BansheeSystems[.]onmicrosoft[.]com
Barondialhxixa[.]onmicrosoft[.]com
barteman[.]onmicrosoft[.]com
batmanlight[.]onmicrosoft[.]com
Battisteljobmh[.]onmicrosoft[.]com
bawrehiqlml[.]onmicrosoft[.]com
bbhlibraryd[.]onmicrosoft[.]com
beholdendgepoasiafqg[.]onmicrosoft[.]com
BenghaziPolanda[.]onmicrosoft[.]com
berga015[.]onmicrosoft[.]com
bernadno[.]onmicrosoft[.]com
bewoforoqez[.]onmicrosoft[.]com
bgty015q[.]onmicrosoft[.]com
biblicalwott[.]onmicrosoft[.]com
bibozi2[.]onmicrosoft[.]com
blackboxcmyztkdplwxh[.]onmicrosoft[.]com
blackbun[.]onmicrosoft[.]com
blancom[.]onmicrosoft[.]com
blever3490frlbh[.]onmicrosoft[.]com
bolmendo[.]onmicrosoft[.]com
bonjourvistagqhgq[.]onmicrosoft[.]com
brablconlw[.]onmicrosoft[.]com
bridgemarynet[.]onmicrosoft[.]com
BrikidialiHadakg[.]onmicrosoft[.]com
Brittany96Howell[.]onmicrosoft[.]com
bsarghimnhgt[.]onmicrosoft[.]com
bsevtat[.]onmicrosoft[.]com
bsleopoldsburgbe[.]onmicrosoft[.]com
Bugiadabzefipooluct[.]onmicrosoft[.]com
buwvbjffzn[.]onmicrosoft[.]com
bxcvugsduyfg[.]onmicrosoft[.]com
bzalwendo[.]onmicrosoft[.]com
bzsigmond[.]onmicrosoft[.]com
bzxcubgsudfygs[.]onmicrosoft[.]com
c3u2g5w67[.]onmicrosoft[.]com
cabejantszcpod[.]onmicrosoft[.]com
Car9olenger[.]onmicrosoft[.]com
ccwswrs[.]onmicrosoft[.]com
cdnpavianet[.]onmicrosoft[.]com
Centralofices[.]onmicrosoft[.]com
cfbabhnbc[.]onmicrosoft[.]com
cfcnglns65p07a512l[.]onmicrosoft[.]com
cfroou32qar[.]onmicrosoft[.]com
chcsmez[.]onmicrosoft[.]com
chihabafilal323@gmail[.]com
chiwrlx5x4gastukl[.]onmicrosoft[.]com
chopevemucr[.]onmicrosoft[.]com
citlallicvkbswzeiosks[.]onmicrosoft[.]com
civiluH1Ncpumuan[.]onmicrosoft[.]com
clementy618[.]onmicrosoft[.]com
clemon108[.]onmicrosoft[.]com
cliejgred[.]onmicrosoft[.]com
cmchmaristascl[.]onmicrosoft[.]com
colombiaancestral[.]onmicrosoft[.]com
comntrewafhdfdgklop[.]onmicrosoft[.]com
costamarsh[.]onmicrosoft[.]com
counde[.]onmicrosoft[.]com
croissantfrech[.]onmicrosoft[.]com
cshhg[.]onmicrosoft[.]com
cuhwbak[.]onmicrosoft[.]com
custowawrav[.]onmicrosoft[.]com
cuxicadoweb[.]onmicrosoft[.]com
cxvgsdgcvsdxvdbcxbc[.]onmicrosoft[.]com
czarbok[.]onmicrosoft[.]com
czoplito[.]onmicrosoft[.]com
d1a7f1g4hr[.]onmicrosoft[.]com
dahmadbotfonast[.]onmicrosoft[.]com
dawriespani[.]onmicrosoft[.]com
dcbatfdgvcj[.]onmicrosoft[.]com
dctln[.]onmicrosoft[.]com
decrninja[.]onmicrosoft[.]com
denmarkmenshed[.]onmicrosoft[.]com
dffsuighth[.]onmicrosoft[.]com
dfgfdgsdFshdfjdskdj[.]onmicrosoft[.]com
dfghjftykiuy[.]onmicrosoft[.]com
dfgjswediusd[.]onmicrosoft[.]com
dfjiduhfuiidfdiifhdofijfoi[.]onmicrosoft[.]com
dfkgeifgquyfg[.]onmicrosoft[.]com
dgfvcbxcgzcbfchfcvbcbcxfnb[.]onmicrosoft[.]com
dghdfgsdgfdg[.]onmicrosoft[.]com
dgvcxbfdxjbnvcxnfdzhv[.]onmicrosoft[.]com
dgvkusdlgsidg[.]onmicrosoft[.]com
dhfcvbdzgvbbdsfdvxcvdxcbxcbm[.]onmicrosoft[.]com
dhfgweyftwuqaresd[.]onmicrosoft[.]com
dhgfjjdsgjskdgdjsgsd[.]onmicrosoft[.]com
dhim70dz9zkcytkrngjod95g2qqw[.]onmicrosoft[.]com
dhjfcvydc[.]onmicrosoft[.]com
didiernsf[.]onmicrosoft[.]com
dihupraspu7pugo[.]onmicrosoft[.]com
dinzashdf[.]onmicrosoft[.]com
ditlaviovy[.]onmicrosoft[.]com
djawdbawd[.]onmicrosoft[.]com
dkttc[.]onmicrosoft[.]com
dlmsjnhkji[.]onmicrosoft[.]com
dnghkc[.]onmicrosoft[.]com
domnef[.]onmicrosoft[.]com
doublon7[.]onmicrosoft[.]com
dqroenztuk19z30do97vs[.]onmicrosoft[.]com
draglnlfrost[.]onmicrosoft[.]com
drgcsdfgxcvsfxcfdxg[.]onmicrosoft[.]com
druqaqiphehix[.]onmicrosoft[.]com
dsastxdd[.]onmicrosoft[.]com
dsghfjsajsdgkjsd[.]onmicrosoft[.]com
dshhg[.]onmicrosoft[.]com
dsumed[.]onmicrosoft[.]com
DTRDxRTcRDCDRvUYf[.]onmicrosoft[.]com
dughsjkdhu[.]onmicrosoft[.]com
dxgrydzsryy[.]onmicrosoft[.]com
dxhgdghxdgdshbvcnxfhd[.]onmicrosoft[.]com
dzagrebj[.]onmicrosoft[.]com
dzoplito[.]onmicrosoft[.]com
e2t1ubd1z5[.]onmicrosoft[.]com
e5133a21vnlao5vf[.]onmicrosoft[.]com
echvmtw[.]onmicrosoft[.]com
edc2015[.]onmicrosoft[.]com
edenlidichanlfkkrmcukfte[.]onmicrosoft[.]com
edu[.]echvmtw[.]onmicrosoft[.]com
edu[.]lioe[.]onmicrosoft[.]com
educationapple96[.]onmicrosoft[.]com
EDUVAERSD[.]onmicrosoft[.]com
eebabhnbc[.]onmicrosoft[.]com
eerasdtyj[.]onmicrosoft[.]com
efjhdshfe[.]onmicrosoft[.]com
EFLEETSYSTEMS[.]onmicrosoft[.]com
efuiwefhjhj[.]onmicrosoft[.]com
egdgsadgdxvdcvfcbchgkgf[.]onmicrosoft[.]com
egressyeu[.]onmicrosoft[.]com
elevenom[.]onmicrosoft[.]com
elisitalianesta[.]onmicrosoft[.]com
elllaksnj[.]onmicrosoft[.]com
emailcontact132[.]onmicrosoft[.]com
enjoylifemanimbdqylkposv[.]onmicrosoft[.]com
Erdwalzehyflp[.]onmicrosoft[.]com
ergdbvvf[.]onmicrosoft[.]com
erwfiuhkjrewiuew[.]onmicrosoft[.]com
esdgrhfl[.]onmicrosoft[.]com
everyonecanhelp[.]onmicrosoft[.]com
EYYytCYTYuyfyuDTRD[.]onmicrosoft[.]com
f1sd5a4f[.]onmicrosoft[.]com
f4h5gf56gf[.]onmicrosoft[.]com
FacultySSX[.]onmicrosoft[.]com
fadolii[.]onmicrosoft[.]com
fadwujahdjdfffgkgg[.]onmicrosoft[.]com
fagomlvache[.]onmicrosoft[.]com
farahmsw56956[.]onmicrosoft[.]com
farocapital365[.]onmicrosoft[.]com
Farpmdldasa[.]onmicrosoft[.]com
fas83[.]onmicrosoft[.]com
fasmetonm[.]onmicrosoft[.]com
fastarvqutz[.]onmicrosoft[.]com
fcbvbnxchngfjgvnbxcbz[.]onmicrosoft[.]com
fdgcvbxcdcbcgxcbdfxvc[.]onmicrosoft[.]com
fdgfdgdgsdgdsf[.]onmicrosoft[.]com
fdghfbszgxcgdhvcbfsdgcb[.]onmicrosoft[.]com
fdhdgdgsgfhfjgfjopmknjubh[.]onmicrosoft[.]com
fdhdsgsdhfgfjdsdfs[.]onmicrosoft[.]com
fdhfdhsdgbcsdgsfdgdfcbsdfg[.]onmicrosoft[.]com
feadsges[.]onmicrosoft[.]com
felnder[.]onmicrosoft[.]com
fenzd[.]onmicrosoft[.]com
ferione[.]onmicrosoft[.]com
fexoswetldrlwlpadusa[.]onmicrosoft[.]com
fgbgfbtsbg[.]onmicrosoft[.]com
fgbhghtrghtrhgrthrthtrhrt[.]onmicrosoft[.]com
fgdfgdsg454dfdcf45[.]onmicrosoft[.]com
fgdsjfjkgdsJKAG[.]onmicrosoft[.]com
fghdfcvbdvxvxgvcnchbvcnfdn[.]onmicrosoft[.]com
fghfdghfdfhvbrfdgcfdhfv[.]onmicrosoft[.]com
fghfhd54654tfghgf[.]onmicrosoft[.]com
fgjdrzhsfdhfdldg[.]onmicrosoft[.]com
fhcrecycled[.]onmicrosoft[.]com
fhdgdghdskgjgsfs[.]onmicrosoft[.]com
fidelitiasom[.]onmicrosoft[.]com
fiscalizadoorcopampa[.]onmicrosoft[.]com
fitolrti[.]onmicrosoft[.]com
fiv3cake5riste[.]onmicrosoft[.]com
frakutrlhlp[.]onmicrosoft[.]com
FrantisekVesely[.]onmicrosoft[.]com
frend265[.]onmicrosoft[.]com
freslzuphly[.]onmicrosoft[.]com
frtotajhdjjgkjdssa[.]onmicrosoft[.]com
fsiwatyahs[.]onmicrosoft[.]com
fuaqgfjyagfuy[.]onmicrosoft[.]com
fukcujckckckc[.]onmicrosoft[.]com
furgeson862[.]onmicrosoft[.]com
fvoopk410a[.]onmicrosoft[.]com
g231ds564gs[.]onmicrosoft[.]com
gafaacat[.]onmicrosoft[.]com
gaitasineticaRB[.]onmicrosoft[.]com
Galomandationd[.]onmicrosoft[.]com
ganeshhimal2[.]onmicrosoft[.]com
gau08[.]onmicrosoft[.]com
gcfgsqsdgs21[.]onmicrosoft[.]com
gdfgzrdgfdzgdfz[.]onmicrosoft[.]com
gedltibanoja[.]onmicrosoft[.]com
Gendramdiana[.]onmicrosoft[.]com
gensapintar[.]onmicrosoft[.]com
gfhgfhfdhfaxxcvxcv[.]onmicrosoft[.]com
ggbabhnbc[.]onmicrosoft[.]com
ghfbsdgbvdsgxzvvjhg[.]onmicrosoft[.]com
ghfsdfjsafkjsadfsfjsksdgkl[.]onmicrosoft[.]com
gholncjbfgfxcbxcbc[.]onmicrosoft[.]com
ghuirfhgr[.]onmicrosoft[.]com
ghvdcvfcbcvdvcbvcjnfdvxc[.]onmicrosoft[.]com
gianurdaykxelx[.]onmicrosoft[.]com
Ginannibbaef[.]onmicrosoft[.]com
gmdk[.]onmicrosoft[.]com
gmnbkjhkre[.]onmicrosoft[.]com
gmx09[.]onmicrosoft[.]com
gogogronaanatttgor[.]onmicrosoft[.]com
gogoomd[.]onmicrosoft[.]com
goman867[.]onmicrosoft[.]com
gourmoud[.]onmicrosoft[.]com
gregorioa[.]onmicrosoft[.]com
Grigaesawtonation[.]onmicrosoft[.]com
grregwi[.]onmicrosoft[.]com
grupmacrolim[.]onmicrosoft[.]com
gruppoagarautomotive[.]onmicrosoft[.]com
gsadik[.]onmicrosoft[.]com
gsgfsdfgqsfqsw22[.]onmicrosoft[.]com
gsledefi123[.]onmicrosoft[.]com
gsromandiemaroc[.]onmicrosoft[.]com
gteszrtgszetgsdrsdfghd[.]onmicrosoft[.]com
gutenbergschuleeu[.]onmicrosoft[.]com
gzoplito[.]onmicrosoft[.]com
Hajitekmajitekom[.]onmicrosoft[.]com
hakim99[.]onmicrosoft[.]com
Hamadanbpnkpxlrrjay[.]onmicrosoft[.]com
hamiltondental[.]onmicrosoft[.]com
HARVERDuniversity[.]onmicrosoft[.]com
healingschoolemail[.]onmicrosoft[.]com
healthypro[.]onmicrosoft[.]com
HEMuniversity[.]onmicrosoft[.]com
heqesuwragl[.]onmicrosoft[.]com
hionsk[.]onmicrosoft[.]com
hm4zrtlqamzpx3ujqoxi[.]onmicrosoft[.]com
HOCHBATASCHOOL[.]onmicrosoft[.]com
hollman250[.]onmicrosoft[.]com
hossainel[.]onmicrosoft[.]com
hozamoza[.]onmicrosoft[.]com
hupljehutru[.]onmicrosoft[.]com
husunasnupzfkwbwh[.]onmicrosoft[.]com
hvitnezZYNoIkbxT[.]onmicrosoft[.]com
hxcvuybgbsdyuf[.]onmicrosoft[.]com
ICVQE[.]onmicrosoft[.]com
idealpanama[.]onmicrosoft[.]com
idorganization[.]onmicrosoft[.]com
IESGalileo[.]onmicrosoft[.]com
iesphuluong[.]onmicrosoft[.]com
iesptivs[.]onmicrosoft[.]com
illuminatiafhfUAM87d[.]onmicrosoft[.]com
imnddi[.]onmicrosoft[.]com
investalabs[.]onmicrosoft[.]com
iRushcorp[.]onmicrosoft[.]com
isam1101[.]onmicrosoft[.]com
ismailsaibari[.]onmicrosoft[.]com
itrrri[.]onmicrosoft[.]com
jajhakkjaaaa[.]onmicrosoft[.]com
Jakoswilahediti[.]onmicrosoft[.]com
jaloiuyth[.]onmicrosoft[.]com
janjniinnajj[.]onmicrosoft[.]com
jdsvfeyc[.]onmicrosoft[.]com
jelemon[.]onmicrosoft[.]com
jerem236[.]onmicrosoft[.]com
jes54canosl5ruwl[.]onmicrosoft[.]com
jhdfhksdgdasfgfdhdf[.]onmicrosoft[.]com
jkdjgdlgkdsgsaf[.]onmicrosoft[.]com
jl1ellrbaad[.]onmicrosoft[.]com
jmzafra[.]onmicrosoft[.]com
JolfintrNatinals[.]onmicrosoft[.]com
joovomail[.]onmicrosoft[.]com
jordi619[.]onmicrosoft[.]com
jothekucoth[.]onmicrosoft[.]com
jrjrtryrtkjjrrtrjjj[.]onmicrosoft[.]com
jsgtugfd[.]onmicrosoft[.]com
junioryates36tanne[.]onmicrosoft[.]com
jvq[.]onmicrosoft[.]com
kaleb6wilson[.]onmicrosoft[.]com
kamarto[.]onmicrosoft[.]com
Kamlsoasa[.]onmicrosoft[.]com
Karaitkahbjrzlkcsbyx[.]onmicrosoft[.]com
kariarikartiktt[.]onmicrosoft[.]com
kartinipintarae[.]onmicrosoft[.]com
kasbfgj[.]onmicrosoft[.]com
ketrachukapor[.]onmicrosoft[.]com
kilyanhakimi[.]onmicrosoft[.]com
kiwin[.]onmicrosoft[.]com
kkbabhnbc[.]onmicrosoft[.]com
kktmsrigading[.]onmicrosoft[.]com
kleop[.]onmicrosoft[.]com
knmal4[.]onmicrosoft[.]com
kocw[.]onmicrosoft[.]com
komachina[.]onmicrosoft[.]com
konzolamigdtqt[.]onmicrosoft[.]com
kostome[.]onmicrosoft[.]com
Krimadhadali[.]onmicrosoft[.]com
krp591[.]onmicrosoft[.]com
kudaonekagojkeylwglcx[.]onmicrosoft[.]com
kvbulandshahrsh1[.]onmicrosoft[.]com
kvplmeerut[.]onmicrosoft[.]com
kwusn[.]onmicrosoft[.]com
kxuts1kxij0lfqu4647syzhy8tqe[.]onmicrosoft[.]com
l0b3zfiocxnlp27wgp3[.]onmicrosoft[.]com
laethloiylgyr[.]onmicrosoft[.]com
Landipation[.]onmicrosoft[.]com
lesnamoureuhbsgswkmrfukz[.]onmicrosoft[.]com
lgomt[.]onmicrosoft[.]com
linseedvnzmw[.]onmicrosoft[.]com
lioe[.]onmicrosoft[.]com
lisalfr[.]onmicrosoft[.]com
Livingroommedias[.]onmicrosoft[.]com
lkhokhyidawi[.]onmicrosoft[.]com
lkmajsuhajsiag[.]onmicrosoft[.]com
lkogTrtXCvXxBNIyt[.]onmicrosoft[.]com
lkstubc[.]onmicrosoft[.]com
llechweddqbylqldlphcq[.]onmicrosoft[.]com
lpaoaifgrb[.]onmicrosoft[.]com
lrghvrb[.]onmicrosoft[.]com
lubx[.]onmicrosoft[.]com
luisdamrenantonioflayer[.]onmicrosoft[.]com
lukana108[.]onmicrosoft[.]com
lukk989[.]onmicrosoft[.]com
lungfishovwwh[.]onmicrosoft[.]com
lzomglo[.]onmicrosoft[.]com
macslister[.]onmicrosoft[.]com
maformationenligne[.]onmicrosoft[.]com
mageants[.]com
magnetiteindia[.]onmicrosoft[.]com
mailv077[.]onmicrosoft[.]com
makhhhsedu[.]onmicrosoft[.]com
MandrahiFoto[.]onmicrosoft[.]com
mathomac[.]onmicrosoft[.]com
MATIJVKD[.]onmicrosoft[.]com
matlx22[.]onmicrosoft[.]com
mcbi[.]onmicrosoft[.]com
meleamita[.]onmicrosoft[.]com
memuatiswhr[.]onmicrosoft[.]com
mhawchar[.]onmicrosoft[.]com
midox5[.]onmicrosoft[.]com
mimokhan[.]onmicrosoft[.]com
mitwarehouse[.]onmicrosoft[.]com
mkofjdgdfgsdgfdh[.]onmicrosoft[.]com
Mlawilahaxitalk[.]onmicrosoft[.]com
mlnh1u3lrbi4n0mwzwlv9q7[.]onmicrosoft[.]com
mlyaakob[.]onmicrosoft[.]com
mofbxncvxzcxvxzv[.]onmicrosoft[.]com
molanbeek[.]onmicrosoft[.]com
molebeek[.]onmicrosoft[.]com
mon259aco[.]onmicrosoft[.]com
Mosahimfe[.]onmicrosoft[.]com
mputertrainingcenter[.]onmicrosoft[.]com
Msolakpando[.]onmicrosoft[.]com
munimariquina[.]onmicrosoft[.]com
n76hvqgwvy7[.]onmicrosoft[.]com
nabu2021[.]onmicrosoft[.]com
nadthnddn[.]onmicrosoft[.]com
naglphecako[.]onmicrosoft[.]com
nahjaltaj[.]onmicrosoft[.]com
najedanjafebxn[.]onmicrosoft[.]com
naswucitrocr[.]onmicrosoft[.]com
nelsony[.]onmicrosoft[.]com
nenehatunoo[.]onmicrosoft[.]com
nertvoxss[.]onmicrosoft[.]com
netk[.]onmicrosoft[.]com
NETORG16229711[.]onmicrosoft[.]com
NETORG254522[.]onmicrosoft[.]com
NETORGFT1381299[.]onmicrosoft[.]com
NETORGFT3280115[.]onmicrosoft[.]com
NETORGFT7307202[.]onmicrosoft[.]com
newcomptatours[.]onmicrosoft[.]com
newsfoxfinal[.]onmicrosoft[.]com
nfgdtrsgyhu[.]onmicrosoft[.]com
nicewomen[.]onmicrosoft[.]com
Nightelligence[.]onmicrosoft[.]com
nikol73fq[.]onmicrosoft[.]com
ninobiloti[.]onmicrosoft[.]com
nmadinake[.]onmicrosoft[.]com
nmoluye[.]onmicrosoft[.]com
nmrekre[.]onmicrosoft[.]com
nndghsdfs18[.]onmicrosoft[.]com
nokoxukejuhi[.]onmicrosoft[.]com
nordany390[.]onmicrosoft[.]com
notaiodanielacalenda[.]onmicrosoft[.]com
novamixnf[.]onmicrosoft[.]com
nshrtt[.]onmicrosoft[.]com
ntao[.]onmicrosoft[.]com
nuevasprofesiones[.]onmicrosoft[.]com
oamtal[.]onmicrosoft[.]com
oefenstofyhvexhuqchfk[.]onmicrosoft[.]com
oggognighil[.]onmicrosoft[.]com
oippreyghs[.]onmicrosoft[.]com
oiyrdhfgdtes[.]onmicrosoft[.]com
Olakmapiob[.]onmicrosoft[.]com
ollceduph[.]onmicrosoft[.]com
omran035[.]onmicrosoft[.]com
op1avi79xsaosmk3[.]onmicrosoft[.]com
opam[.]onmicrosoft[.]com
opheliapark33galil[.]onmicrosoft[.]com
organezatinee[.]onmicrosoft[.]com
osvechigench[.]onmicrosoft[.]com
ottoking28raybe[.]onmicrosoft[.]com
ouypw7r87wr[.]onmicrosoft[.]com
p3e1mype4chezuxoio[.]onmicrosoft[.]com
p8iouupio7[.]onmicrosoft[.]com
Pa05ulineAPena[.]onmicrosoft[.]com
Palosazz[.]onmicrosoft[.]com
papillonparistrait[.]onmicrosoft[.]com
PattersonFletchers[.]onmicrosoft[.]com
PawloMaldinas[.]onmicrosoft[.]com
PawmalHawmadiana[.]onmicrosoft[.]com
pawpawaaaw[.]onmicrosoft[.]com
pbiij2[.]onmicrosoft[.]com
pdthahuytap[.]onmicrosoft[.]com
pdtnguyenduyhieu[.]onmicrosoft[.]com
PearlProductions[.]onmicrosoft[.]com
pepelkdfjgh[.]onmicrosoft[.]com
petrlhlwopr[.]onmicrosoft[.]com
phao07[.]onmicrosoft[.]com
phastovuvls[.]onmicrosoft[.]com
pjiouefbvewdghwjeif[.]onmicrosoft[.]com
pldakfgz[.]onmicrosoft[.]com
pldobritra[.]onmicrosoft[.]com
Plintadedrojhadikla[.]onmicrosoft[.]com
poksehnd[.]onmicrosoft[.]com
polandika[.]onmicrosoft[.]com
poltekkespontianak[.]onmicrosoft[.]com
popolakakaa[.]onmicrosoft[.]com
poutin[.]onmicrosoft[.]com
priviewonline[.]onmicrosoft[.]com
proofpointhost[.]onmicrosoft[.]com
PS02no[.]onmicrosoft[.]com
ps65si[.]onmicrosoft[.]com
punitscgwgmewbthvv[.]onmicrosoft[.]com
q6w[.]onmicrosoft[.]com
qazcdgsfdcgjzczCfdgc[.]onmicrosoft[.]com
qg7105hiojx7bbsvbinde[.]onmicrosoft[.]com
qhtyq8c4pmv1pqri84myzkkp[.]onmicrosoft[.]com
Quantradrabid[.]onmicrosoft[.]com
qwruiegqeukg[.]onmicrosoft[.]com
qx22pl1q75moq63zc9wffemp[.]onmicrosoft[.]com
r9dxuxxmohsy4swiuwczo3mm72[.]onmicrosoft[.]com
rafethubrlx[.]onmicrosoft[.]com
ramirocaroguamuchil[.]onmicrosoft[.]com
raqaradromoq[.]onmicrosoft[.]com
Ratoplsoltn[.]onmicrosoft[.]com
redesmedicasips[.]onmicrosoft[.]com
reonenergy[.]onmicrosoft[.]com
retyfyquef[.]onmicrosoft[.]com
rezgaawdddizvpkzt[.]onmicrosoft[.]com
rkgfderwredu[.]onmicrosoft[.]com
rmconline[.]onmicrosoft[.]com
rongabam[.]onmicrosoft[.]com
rorjolaarojolo[.]onmicrosoft[.]com
rosita2007Yfb[.]onmicrosoft[.]com
rrthfdxhfdzhsfdhf[.]onmicrosoft[.]com
rtrhgftrehhg[.]onmicrosoft[.]com
rvueduin[.]onmicrosoft[.]com
s4okfa1sd8ikxel1gub0o5cl963[.]onmicrosoft[.]com
saaiidiaa[.]onmicrosoft[.]com
sabvfr7ea[.]onmicrosoft[.]com
sadikhngggfh[.]onmicrosoft[.]com
safehavenwildlifee[.]onmicrosoft[.]com
saiani[.]onmicrosoft[.]com
salamoalyukin[.]onmicrosoft[.]com
Salitomnhadxis[.]onmicrosoft[.]com
Sarneadvenosipsl[.]onmicrosoft[.]com
SCHOOLSDEFE[.]onmicrosoft[.]com
sddffsfsff[.]onmicrosoft[.]com
sdfgjg[.]onmicrosoft[.]com
sdfsagsdghsdgdsads[.]onmicrosoft[.]com
sdgvxcsfgxvccxvsdgfchsgbvcbfxcb[.]onmicrosoft[.]com
sdht[.]onmicrosoft[.]com
sdihrazem[.]onmicrosoft[.]com
sdn02winongohebat[.]onmicrosoft[.]com
sdn1sima[.]onmicrosoft[.]com
sdn1sumba[.]onmicrosoft[.]com
sdndemangsatu[.]onmicrosoft[.]com
sdnrejomulyo2smart[.]onmicrosoft[.]com
sdrfsfsfxsfxs[.]onmicrosoft[.]com
serftcrc[.]onmicrosoft[.]com
Sharontalikabotra1[.]onmicrosoft[.]com
SHOOLATIONBETAS[.]onmicrosoft[.]com
sikzefyde[.]onmicrosoft[.]com
sixstep0roundsxhoafeebnbl[.]onmicrosoft[.]com
skhinat[.]onmicrosoft[.]com
skpc0ntxntb8je58sqr[.]onmicrosoft[.]com
skypesksm[.]onmicrosoft[.]com
skyvictory[.]onmicrosoft[.]com
Slagterdmusj[.]onmicrosoft[.]com
slerfdggb[.]onmicrosoft[.]com
smakljsfdsv[.]onmicrosoft[.]com
smanegeri4madiun[.]onmicrosoft[.]com
smpn5kotamadiun[.]onmicrosoft[.]com
SNISTI[.]onmicrosoft[.]com
snnssmartact[.]onmicrosoft[.]com
sofrane[.]onmicrosoft[.]com
solareus[.]onmicrosoft[.]com
Solfriedzamreioqzpec[.]onmicrosoft[.]com
solomams[.]onmicrosoft[.]com
soltanika[.]onmicrosoft[.]com
souelinpelin[.]onmicrosoft[.]com
spboczow[.]onmicrosoft[.]com
speckvc[.]onmicrosoft[.]com
spomifozlxes[.]onmicrosoft[.]com
spothlpijlca[.]onmicrosoft[.]com
spufrabrusp[.]onmicrosoft[.]com
srbvrere[.]onmicrosoft[.]com
stacey025[.]onmicrosoft[.]com
stchrisnlvorg[.]onmicrosoft[.]com
stiswatotlx1d4it[.]onmicrosoft[.]com
stzu[.]onmicrosoft[.]com
supportjharkhand[.]onmicrosoft[.]com
Swasamsakhet[.]onmicrosoft[.]com
swojafutewr[.]onmicrosoft[.]com
t1chile[.]onmicrosoft[.]com
tabardda[.]onmicrosoft[.]com
tachlfonewl[.]onmicrosoft[.]com
tajosapintar[.]onmicrosoft[.]com
takhbout[.]onmicrosoft[.]com
talkhcha[.]onmicrosoft[.]com
tamaynout[.]onmicrosoft[.]com
tangermedd[.]onmicrosoft[.]com
TangierSchool[.]onmicrosoft[.]com
TanokamlPa[.]onmicrosoft[.]com
Tantondyali[.]onmicrosoft[.]com
taskaobnshhopffrm[.]onmicrosoft[.]com
tdyhsabatv[.]onmicrosoft[.]com
te915704543[.]onmicrosoft[.]com
teclive[.]onmicrosoft[.]com
TempestCorporation[.]onmicrosoft[.]com
TexasWomanssUniversity[.]onmicrosoft[.]com
thanhto97[.]onmicrosoft[.]com
thasp4vlw8dre3[.]onmicrosoft[.]com
thelaast[.]onmicrosoft[.]com
thequestlvv[.]onmicrosoft[.]com
thnhuhanh[.]onmicrosoft[.]com
THPTHaiBaTrung650[.]onmicrosoft[.]com
THPTNgoQuyen914[.]onmicrosoft[.]com
THPTNguyenThiMinhKhaii[.]onmicrosoft[.]com
THPTPhamNguLao414[.]onmicrosoft[.]com
THPTPhanChuTrinh530[.]onmicrosoft[.]com
thptthanglongg[.]onmicrosoft[.]com
tichimot[.]onmicrosoft[.]com
TijaniKamlaPower[.]onmicrosoft[.]com
tpthat[.]onmicrosoft[.]com
traviandola[.]onmicrosoft[.]com
tregfere[.]onmicrosoft[.]com
tresepeswoku[.]onmicrosoft[.]com
trizui[.]onmicrosoft[.]com
trufescqtwdxqdwjxka[.]onmicrosoft[.]com
ttawryit[.]onmicrosoft[.]com
ttslymn[.]onmicrosoft[.]com
ttuoyai403yrzdgwkoa54cc[.]onmicrosoft[.]com
Tuenancvjmxgepiyz[.]onmicrosoft[.]com
txi7lpup2gre44foz[.]onmicrosoft[.]com
tymtyiug[.]onmicrosoft[.]com
uhcl0[.]mail[.]onmicrosoft[.]com
uiowaedu[.]onmicrosoft[.]com
uke2pr25nkp821k3jl76k7hve[.]onmicrosoft[.]com
ukran659ia[.]onmicrosoft[.]com
Umbojgfsm[.]onmicrosoft[.]com
unej[.]onmicrosoft[.]com
universitasklabat[.]onmicrosoft[.]com
uopedupk[.]onmicrosoft[.]com
vdxm[.]onmicrosoft[.]com
vebelfetzeryeagsblxfmkh[.]onmicrosoft[.]com
veroty[.]onmicrosoft[.]com
vgsrtsdrtdsrszedfghiu[.]onmicrosoft[.]com
vmeb[.]onmicrosoft[.]com
vmlw[.]onmicrosoft[.]com
volman683[.]onmicrosoft[.]com
VolsDirect[.]onmicrosoft[.]com
vRn4c4XNkAJenniferx2tx2k4[.]onmicrosoft[.]com
vrtbgtryt[.]onmicrosoft[.]com
vslu[.]onmicrosoft[.]com
vuc9thicrexog6vlt[.]onmicrosoft[.]com
vunx[.]onmicrosoft[.]com
vyzdinisxskmevimvprn[.]onmicrosoft[.]com
watkinsod[.]onmicrosoft[.]com
webrupridrom[.]onmicrosoft[.]com
wejdahawiya[.]onmicrosoft[.]com
wilimoliro[.]onmicrosoft[.]com
wilyamkimo[.]onmicrosoft[.]com
worldeconomynrhoa[.]onmicrosoft[.]com
wostocrifru[.]onmicrosoft[.]com
wrobrocoged[.]onmicrosoft[.]com
wvbonxl[.]onmicrosoft[.]com
x0056xb[.]onmicrosoft[.]com
x09jykh[.]onmicrosoft[.]com
x0j93o6[.]onmicrosoft[.]com
x0qb7mu[.]onmicrosoft[.]com
x0r9au9[.]onmicrosoft[.]com
x0t7m4h[.]onmicrosoft[.]com
x12vdf6[.]onmicrosoft[.]com
x12x9k9[.]onmicrosoft[.]com
x1wg2y7[.]onmicrosoft[.]com
x203673[.]onmicrosoft[.]com
x274f7q[.]onmicrosoft[.]com
x289lb5[.]onmicrosoft[.]com
x2985tc[.]onmicrosoft[.]com
x2kg16f[.]onmicrosoft[.]com
x32974e[.]onmicrosoft[.]com
x3z8e1m[.]onmicrosoft[.]com
x4i4302[.]onmicrosoft[.]com
x4i4ztf[.]onmicrosoft[.]com
x4was2m[.]onmicrosoft[.]com
x55b604[.]onmicrosoft[.]com
x5jcild[.]onmicrosoft[.]com
x61ktlp[.]onmicrosoft[.]com
x62p9qh[.]onmicrosoft[.]com
x66tm4j[.]onmicrosoft[.]com
x686b0n[.]onmicrosoft[.]com
x6g4153[.]onmicrosoft[.]com
x6pjs76[.]onmicrosoft[.]com
x6tl4l3[.]onmicrosoft[.]com
x793409[.]onmicrosoft[.]com
x7ax5fg[.]onmicrosoft[.]com
x7tu336[.]onmicrosoft[.]com
x81x202[.]onmicrosoft[.]com
x82wu7f[.]onmicrosoft[.]com
x8674lj[.]onmicrosoft[.]com
x884518[.]onmicrosoft[.]com
x88kv2i[.]onmicrosoft[.]com
x8m6805[.]onmicrosoft[.]com
x91y24t[.]onmicrosoft[.]com
x97439g[.]onmicrosoft[.]com
x982369[.]onmicrosoft[.]com
x98qpls[.]onmicrosoft[.]com
x99jcxn[.]onmicrosoft[.]com
x9ecv3o[.]onmicrosoft[.]com
x9f0o0r[.]onmicrosoft[.]com
x9mqut3[.]onmicrosoft[.]com
x9n9vlm[.]onmicrosoft[.]com
x9oe1n6[.]onmicrosoft[.]com
x9pe13q[.]onmicrosoft[.]com
x9ua89q[.]onmicrosoft[.]com
xa03k9q[.]onmicrosoft[.]com
xa0x74g[.]onmicrosoft[.]com
xa332t8[.]onmicrosoft[.]com
xb5r038[.]onmicrosoft[.]com
xbncvyuewf[.]onmicrosoft[.]com
xbnx392[.]onmicrosoft[.]com
xc11026[.]onmicrosoft[.]com
xd71g1s[.]onmicrosoft[.]com
xdeeducation[.]onmicrosoft[.]com
xdeu[.]onmicrosoft[.]com
xfy63lh[.]onmicrosoft[.]com
xgi9676[.]onmicrosoft[.]com
xgy5l0a[.]onmicrosoft[.]com
xhb6g56[.]onmicrosoft[.]com
xi257d5[.]onmicrosoft[.]com
xinhuarxeszhhhizyxh[.]onmicrosoft[.]com
xj90kny[.]onmicrosoft[.]com
xjs0796[.]onmicrosoft[.]com
xk7o8d4[.]onmicrosoft[.]com
xl18o4n[.]onmicrosoft[.]com
xlue6y1[.]onmicrosoft[.]com
xm4r626[.]onmicrosoft[.]com
xmaktahdw[.]onmicrosoft[.]com
xmwsk1j[.]onmicrosoft[.]com
xn3b57u[.]onmicrosoft[.]com
xni5821[.]onmicrosoft[.]com
xo4wks0[.]onmicrosoft[.]com
xo786d3[.]onmicrosoft[.]com
xoha63j[.]onmicrosoft[.]com
xomltusocre[.]onmicrosoft[.]com
xp9l5pi[.]onmicrosoft[.]com
xpg9sg8[.]onmicrosoft[.]com
xqccoe4[.]onmicrosoft[.]com
xrkx1hm[.]onmicrosoft[.]com
xrt242t[.]onmicrosoft[.]com
xtgy1d7[.]onmicrosoft[.]com
xtheclosetsjsdjddyuznn[.]onmicrosoft[.]com
xxpq9k4[.]onmicrosoft[.]com
xxti136[.]onmicrosoft[.]com
xy10492[.]onmicrosoft[.]com
xywe660[.]onmicrosoft[.]com
xz093p6[.]onmicrosoft[.]com
xzfj068[.]onmicrosoft[.]com
Yadrimpoltion[.]onmicrosoft[.]com
Yankipankilalo[.]onmicrosoft[.]com
YedekFihbzaf[.]onmicrosoft[.]com
yivuzojumogopro[.]onmicrosoft[.]com
yohanlima[.]onmicrosoft[.]com
yorikakaamyoriii[.]onmicrosoft[.]com
youssman[.]onmicrosoft[.]com
yousssef[.]onmicrosoft[.]com
Yowami[.]onmicrosoft[.]com
Ysibaklamahibak[.]onmicrosoft[.]com
yupoo[.]onmicrosoft[.]com
yyfxhgsdwgs20[.]onmicrosoft[.]com
zahgb[.]onmicrosoft[.]com
zavetrinutjtyz[.]onmicrosoft[.]com
zbijzhzjzhzjzjzhzdz[.]onmicrosoft[.]com
zbikdjdksdkskdjedfef[.]onmicrosoft[.]com
zbmxs[.]onmicrosoft[.]com
zefrefregre[.]onmicrosoft[.]com
zihlficroph[.]onmicrosoft[.]com
zomzaaam[.]onmicrosoft[.]com