[Respuesta editada después del comentario sabio de Espresso]

Puede encontrar información valiosa sobre el tema aquí: https://inquest.readthedocs.io/projects/iocextract/en/latest/

Cita:

Es una práctica común que los analistas de malware o el software de punto final "eliminen" los IOC, como las URL y las direcciones IP, para evitar la exposición accidental a contenido malicioso en vivo. Ser capaz de extraer y agregar estos IOC suele ser valioso para los analistas. Desafortunadamente, las herramientas existentes de "extracción de IOC" a menudo pasan por alto, ya que no son capturadas por expresiones regulares estándar.

Por ejemplo, la técnica simple de eliminación de puntos entre paréntesis: 127[.]0[.]0[.]1

Las herramientas existentes que usan una expresión regular de dirección IP simple ignorarán este IOC por completo.

Para resumir, esta notación hace que los enlaces/IP sean imposibles de hacer clic o usar "por error" para mitigar los riesgos vinculados a esos Indicadores de Compromiso.