{ "description": "Event contains one or more entries of known Shorteners domains", "list": [ "1url.com", "2uuu.me", "4x.si", "adcraft.co", "adcrun.ch", "adf.ly", "adflav.com", "aka.gr", "amzn.to", "b2n.ir", "bc.vc", "bee4.biz", "bit.do", "bit.ly", "bitly.com", "bitly.com.vn", "bitly.ws", "buff.ly", "buzurl.com", "bx.ms", "cektkp.com", "ci.ci", "clck.ru", "cur.lv", "cut.by", "cutt.ly", "cutt.us", "db.tt", "dft.ba", "dik.si", "filoops.info", "fun.ly", "fzy.co", "gog.li", "golinks.co", "goo.by", "goo.gl", "han.gl", "hit.my", "hyperurl.co", "id.tl", "idm.in", "iii.im", "ilang.in", "insprl.com", "iplogger.com", "iplogger.org", "is.gd", "ity.im", "j.mp", "jii.li", "komin.fo", "kortlink.dk", "lc.cx", "link.zip.net", "linkto.im", "lnk.co", "lnk.direct", "lnk.pw", "lnkd.in", "lnkfi.re", "mcaf.ee", "merky.de", "my5353.com", "n9.cl", "nov.io", "onx.la", "ouvaton.link", "ow.ly", "p6l.org", "picz.us", "po.st", "prettylinkpro.com", "q.gs", "qr.ae", "qr.net", "qrco.de", "rb.gy", "rebrand.ly", "rebrandly.com", "rebrandly.info", "ricardo.news", "s.id", "s.rlp.de", "scrnch.me", "shly.link", "shortquik.com", "shorturl.at", "sk.gy", "smarturl.it", "snip.ly", "spoo.me", "sprl.in", "srink.co", "su.pr", "t.co", "tg.pe", "tiny.cc", "tinyarrows.com", "tinyurl.com", "tinyurl.mobi", "tota2.com", "tr.im", "tweez.me", "twitthis.com", "tyny.to", "u.bb", "u.to", "urltin.com", "urlz.fr", "ux9.de", "v.gd", "v.ht", "vzturl.com", "wp.me", "x.co", "xlinkz.info", "xtu.me", "xy2.eu", "yirra.net", "yourls.org", "youtu.be", "yu2.it", "zpag.es", "zzb.bz" ], "matching_attributes": [ "domain", "hostname", "domain|ip", "url", "uri" ], "name": "List of known URL Shorteners domains", "type": "hostname", "version": 14 }