不正URLへのアクセス、不正メールの受信
-
メール受信した
弊社お客様0社 URLアクセスした
弊社お客様1社 -
2025/11/10
※2025/11/10 更新
マルウェア感染させると考えられるURLを検知（2025/11/10）
■IoC（※1）
| Type: | IOC: | Signature: |
|---|---|---|
| URL | hxxps://t7z[.]saffronkern[.]ru/zn9[.]check?t=4ev7aoyz hxxps://bqk[.]saffronkern[.]ru/1c0[.]google?t=6di4895c hxxps://x2[.]saffronkern[.]ru/ab3[.]check?t=1ky6cfnw hxxps://pc4[.]saffronkern[.]ru/0w4[.]google?t=tsgmephk hxxps://pc4[.]saffronkern[.]ru/ulg3cgw8 hxxps://aj[.]saffronkern[.]ru/7m[.]google?t=gnzfv65o hxxps://c9[.]crystalmoor[.]ru/keu9slp4 hxxps://c9[.]crystalmoor[.]ru/ra1[.]check?t=wdz3k4kk hxxps://tqf[.]crystalmoor[.]ru/0v9[.]google?t=j18xkd6y hxxps://z1[.]crystalmoor[.]ru/pk2[.]check?t=6p0abi4y hxxps://bd2[.]crystalmoor[.]ru/m3[.]google?t=ezcviv08 hxxps://q7m[.]crystalmoor[.]ru/4ta[.]check?t=uf0krgar hxxps://gs[.]crystalmoor[.]ru/yn[.]google?t=iwsybecq hxxps://h4n[.]phoenixbogen[.]ru/yb2[.]check?t=vfjonc3i hxxps://xk[.]phoenixbogen[.]ru/m04[.]google?t=azhktb7g hxxps://p2k[.]phoenixbogen[.]ru/tn3[.]check?t=oi8oku74 hxxps://c3r[.]phoenixbogen[.]ru/h7[.]google?t=87px2k0y hxxps://be[.]phoenixbogen[.]ru/ra[.]google?t=d1cfnu2v hxxps://be[.]phoenixbogen[.]ru/twmxlbtk hxxps://k2m[.]horizonspur[.]ru/qa8[.]check?t=x5ftph55 hxxps://p0x[.]horizonspur[.]ru/e4[.]google?t=1jfyjllf hxxps://oz[.]horizonspur[.]ru/d7m[.]check?t=2drjpdzo hxxps://v3r[.]horizonspur[.]ru/l2[.]google?t=71stjaq4 hxxps://so[.]horizonspur[.]ru/yk[.]google?t=wak3mevs hxxps://9ls[.]bramblestrom[.]ru/f9[.]google?t=gzq1voi5 hxxps://mi[.]bramblestrom[.]ru/ap[.]google?t=q6h2mz01 hxxps://3hg[.]bramblestrom[.]ru/n5[.]google?t=dixf87ed hxxps://ehu[.]bramblestrom[.]ru/gkvys7xa hxxps://ehu[.]bramblestrom[.]ru/xcs[.]google?t=l0g2nrdd hxxps://bq[.]bramblestrom[.]ru/94f[.]check?t=61bvcda4 hxxps://bq[.]bramblestrom[.]ru/xjw062o4 hxxps://4r[.]bramblestrom[.]ru/knyxwdg3 hxxps://4r[.]bramblestrom[.]ru/i9[.]check?t=songuvm9 hxxps://wp6[.]basaltwerk[.]ru/56zvny7b hxxps://wp6[.]basaltwerk[.]ru/q4q[.]check?t=1x7c9feu hxxps://uhz[.]basaltwerk[.]ru/a7os0hh1 hxxps://3t[.]bramblestrom[.]ru/3ao[.]check?t=gnz78rys hxxps://sbeo[.]basaltwerk[.]ru/?t=rrsr62k2 hxxps://j4[.]basaltwerk[.]ru/s03kduq6 hxxps://j4[.]basaltwerk[.]ru/?t=3xsohu97 hxxps://bv9[.]basaltwerk[.]ru/?t=zkwq9tci hxxps://q7[.]basaltwerk[.]ru/vc2[.]check?t=gbfhh2xd hxxps://q7[.]basaltwerk[.]ru/tv2utj3r hxxps://daj[.]glacierbruecke[.]ru/9j[.]check?t=nwf62rx3 hxxps://10[.]glacierbruecke[.]ru/ie[.]google?t=y6dznukm hxxps://w1i[.]glacierbruecke[.]ru/qw2[.]google?t=90p8epgj hxxps://w1i[.]glacierbruecke[.]ru/qw2[.]google?t=jk758ogc hxxps://l3[.]basaltwerk[.]ru/?t=asxsxjqv hxxps://l3[.]basaltwerk[.]ru/?t=1y0q4kqd hxxps://8343[.]basaltwerk[.]ru/?t=8wooidyg hxxps://sbeo[.]basaltwerk[.]ru/?t=o7uw35ud hxxps://sbeo[.]basaltwerk[.]ru/?t=xfkunb4a hxxps://sbeo[.]basaltwerk[.]ru/?t=1ilmy5fl hxxps://4j1[.]glacierbruecke[.]ru/bxo[.]google?t=7z8xuk58 hxxps://m7[.]glacierbruecke[.]ru/41[.]google?t=tshlu6of hxxps://qtf[.]glacierbruecke[.]ru/cou[.]check?t=nxuht4hl hxxps://g8p[.]glacierbruecke[.]ru/aoo[.]check?t=hxxmoqhj hxxps://3fp[.]glacierbruecke[.]ru/sfj[.]google?t=ezacyaw5 hxxps://3fp[.]glacierbruecke[.]ru/sfj[.]google?t=bk9ytb60 hxxps://fox3den[.]ru/1ghwa0fh hxxps://prismboden[.]ru/zhs6flao hxxps://embergrund[.]ru/1q9ck0ny hxxps://giowrust[.]ru/q5bv6zb2 hxxps://redfern[.]ru/us0q7u3o hxxps://quietwhite[.]ru/znjje5en hxxps://pearlkrone[.]ru/ob1x6dqa hxxps://mistgraben[.]ru/mgljdhkx hxxps://starmarkt[.]ru/e9grzmpj hxxps://quartzdamm[.]ru/1qh7pjtd hxxps://berylhammer[.]ru/48vw78km hxxps://ebonyecke[.]ru/s41dfgj2 hxxps://copperwerft[.]ru/il0hbl7p hxxps://mist[.]1ittleriver[.]ru/bg4b5hu1 hxxps://stern[.]1ittleriver[.]ru/8oyfahbf hxxps://fluss[.]1ittleriver[.]ru/y1qw246a hxxps://oak[.]1ittleriver[.]ru/xrcophuy hxxps://fluss[.]nickelweide[.]ru/0any6gop hxxps://4q[.]rubyraum[.]ru/qix7ft79 hxxps://frost[.]icylotus[.]ru/soda7rav hxxps://weave[.]m00nweaver[.]ru/f8ci831a hxxps://wren[.]wrenhafen[.]ru/tzdii2vm hxxps://wild[.]boargrund[.]ru/815iq1kj hxxps://heath[.]beechmoor[.]ru/fpfbz5gh hxxps://peak[.]eaglekrone[.]ru/5e1krcap hxxps://feld[.]harewinkel[.]ru/e5a5yll8 hxxps://winkel[.]harewinkel[.]ru/9rzq58a5 hxxps://hare[.]harewinkel[.]ru/24lxa1im hxxps://wald[.]martenhain[.]ru/fsvprq1h hxxps://hain[.]martenhain[.]ru/zcqa8b0c hxxps://weg[.]otterweg[.]ru/b4xcsunm hxxps://otter[.]otterweg[.]ru/j0yfvhmy hxxps://wolke[.]cloudkreis[.]ru/kpxajo1x hxxps://cloud[.]cloudkreis[.]ru/5wcp9zlz hxxps://rad[.]rainrad[.]ru/yc5cwobj hxxps://schiff[.]pumaschiff[.]ru/ai18js1b hxxps://claw[.]tigerzaun[.]ru/td44cy8s hxxps://zaun[.]tigerzaun[.]ru/hlryqtcq hxxps://tiger[.]tigerzaun[.]ru/ncgq3k2q hxxps://zeit[.]cranezeit[.]ru/jvrp3w4w hxxps://0er[.]owlflug[.]ru/yy6jhe7f hxxps://23[.]heronturm[.]ru/h6yfzjcw hxxps://ruby[.]rubyraum[.]ru/ogjbgw8x hxxps://gruen[.]jadeecke[.]ru/owpvpwiu hxxps://ecke[.]jadeecke[.]ru/9l2hf9nq hxxps://jade[.]jadeecke[.]ru/y3acdabb hxxps://wind[.]hawkmast[.]ru/1joe84jp hxxps://amber[.]citrinewald[.]ru/sh81vyks hxxps://rune[.]jasperhain[.]ru/o1yz81kj hxxps://moor[.]jasperhain[.]ru/7ey5ni4q hxxps://raum[.]rubyraum[.]ru/wiwam7w1 hxxps://stein[.]flintwerder[.]ru/bpv5rl0x hxxps://pfad[.]zirconweg[.]ru/ke9a0rea hxxps://grat[.]citrinewald[.]ru/go0zsgvg hxxps://licht[.]citrinewald[.]ru/0hswntbr hxxps://6lz[.]horizonbloom[.]ru/vj34dqgl hxxps://geskw[.]silversummit[.]ru/qtailvb8 hxxps://zkefi[.]brightvoyage[.]ru/2f5utmyx hxxps://te[.]ember-harbor[.]ru/l514lq6n hxxps://cqf47[.]horizonbloom[.]ru/s7yltlsr hxxps://2hk8u[.]drift-shad-0-w[.]ru/0d862pbe hxxps://9zpya[.]drift-shad-0-w[.]ru/4kqz5miy hxxps://lasxz[.]drift-shad-0-w[.]ru/6dqv4zu1 hxxps://k9jc[.]n-0-rthw-1-nd[.]ru/esvam3fp hxxps://fnw9[.]n-0-rthw-1-nd[.]ru/pq7jcqwv hxxps://bynbv[.]ic0n1ctrove[.]ru/33qv6qdj hxxps://42s[.]starforged[.]ru/mg7o3bz3 hxxps://mw9k[.]t1nystar[.]ru/p83cvjut hxxps://it[.]g0ldnest[.]ru/9i6v82ne hxxps://n5[.]1ronpath[.]ru/du1seym1 hxxps://5rq9[.]t1nystar[.]ru/7or8n8t0 hxxps://8vpz[.]r0ckveil[.]ru/8b7puyo3 hxxps://f4vc[.]clearfog[.]ru/kz03z1hz hxxps://0okm8[.]dew-root[.]ru/qq1lot0r hxxps://h5[.]dew-root[.]ru/62bl8dlz hxxps://eu5[.]fogmap[.]ru/7pys78hd hxxps://mr5[.]fogmap[.]ru/yrwskq96 hxxps://14ba[.]fogmap[.]ru/4uxocmjz hxxps://k0w2j[.]skyaxe[.]ru/jrbk9k82 hxxps://x2r[.]icetap[.]ru/pjiqc9ia hxxps://jbp[.]icetap[.]ru/q4v04wja hxxps://5jxd[.]r-1-mrock[.]ru/l7m0xdiz hxxps://0gk[.]lake-ray[.]ru/c0g49bhk hxxps://2luj[.]pooflare[.]ru/xt76vn5g hxxps://39o1[.]oakember[.]ru/wlwldim1 hxxps://kzw[.]lakeray[.]ru/01r26kdp hxxps://uy4g[.]fl-0-wbud[.]ru/q6b9ui76 hxxps://o6[.]fl-0-wbud[.]ru/5tjtpmpg hxxps://e4[.]fog-map[.]ru/exjuuxqt hxxps://hd1p[.]r1mrock[.]ru/fnlmoeue hxxps://2xado[.]oak-ember[.]ru/4v4c6903 hxxps://qcn6[.]oak-ember[.]ru/5vd5vuwc hxxps://eiyxc[.]fl0wbud[.]ru/kjf947ak hxxps://b4[.]fl0wbud[.]ru/gw3bo7wz hxxps://2qn80[.]fl0wbud[.]ru/vz9q4kvv hxxps://fjord[.]quillwinkel[.]ru/ctv0wafz hxxps://t3[.]sn0wmint[.]ru/k9y33efg hxxps://dorn[.]ironklippe[.]ru/pjvhotrr hxxps://harz[.]ironklippe[.]ru/7r3un0wn hxxps://rauch[.]swiftgasse[.]ru/2va3gx3x hxxps://ufer[.]cedarsteg[.]ru/9ld27l71 hxxps://nacht[.]cedarsteg[.]ru/ls0z2cyi hxxps://zorn[.]brassgipfel[.]ru/ntoh3x4f hxxps://moor[.]frostgipfel[.]ru/uzl5ipz7 hxxps://dampf[.]frostgipfel[.]ru/p9qw0x5g hxxps://gleis[.]driftkrone[.]ru/dsqfte2t hxxps://tau[.]polarhafen[.]ru/ivq3a0ts hxxps://fjord[.]polarhafen[.]ru/nuf2gh3y hxxps://wolfe[.]pixelbuche[.]ru/wku2fu0o hxxps://birch[.]pixelbuche[.]ru/7i8yknz0 hxxps://stern[.]pixelbuche[.]ru/ixhsgyvl hxxps://fauna[.]driftkrone[.]ru/9giyjsoi hxxps://mond[.]cometpfad[.]ru/l1b3korh hxxps://glut[.]ravenkamm[.]ru/w75wrhp5 hxxps://ufer[.]ravenkamm[.]ru/75dlur6u hxxps://nacht[.]stormgrat[.]ru/i1ruwcmj hxxps://blatt[.]stormgrat[.]ru/eh761mih hxxps://brook[.]frostfox[.]ru/xmllhd19 hxxps://klee[.]cometpfad[.]ru/z6draprx hxxps://gleis[.]cometpfad[.]ru/bidh1og4 hxxps://l3[.]sm0kewood[.]ru/hg980kvl hxxps://gk0[.]bl1zpond[.]ru/ryc5alxm hxxps://i6gx6[.]s0ftfern[.]ru/58uyyubc hxxps://ib[.]lakespry[.]ru/a7tko7of hxxps://r349[.]lakespry[.]ru/uc52p22x hxxps://60w[.]lake-spry[.]ru/pqkl287h hxxps://pigb[.]lake-spry[.]ru/3ezkyfp4 hxxps://uf6qo[.]fr0stciiff[.]ru/uvshi5um hxxps://pwmt[.]embertrail[.]ru/k6scvyji hxxps://vale0[.]cinderloom[.]ru/uydclexb hxxps://hover[.]fr0stciiff[.]ru/1ew6u01v hxxps://hu[.]storm-harrow[.]ru/wuryoi9f hxxps://uirs[.]br1arwild[.]ru/o2fiy6dw hxxps://bloom[.]br1arwild[.]ru/ryh38yv2 hxxps://brook[.]cinderloom[.]ru/8m0ekmn6 hxxps://spark[.]m-0-on-forger[.]ru/jxm7ua1p hxxps://dhy[.]wind-barrow[.]ru/aud40gyy hxxps://drift[.]gi0wmarsh[.]ru/b7ybvp9i hxxps://mto[.]gi-0-wmarsh[.]ru/rh1dhu5k hxxps://6gx[.]gi-0-wmarsh[.]ru/s3g96o43 hxxps://hfcv[.]gi-0-wmarsh[.]ru/1bmpaqes hxxps://hover4[.]ember-trail[.]ru/sai4qosy hxxps://gl[.]ember-trail[.]ru/el6c4gib hxxps://fern[.]br-1-ar-wild[.]ru/ylwkt6gu hxxps://ax[.]m0onforger[.]ru/wyo4hrct hxxps://lbgxn[.]m0onforger[.]ru/mdrqetdh hxxps://gleis[.]atlasufer[.]ru/8jk7wznu hxxps://moor[.]atlasufer[.]ru/u2k5ic6a hxxps://birch[.]orionfeld[.]ru/sr7a1ojn hxxps://klee[.]orionfeld[.]ru/77frnq0r hxxps://wolke[.]orionfeld[.]ru/oq3dfpg9 hxxps://wald[.]copperhang[.]ru/150ga0po hxxps://tau[.]steelpfad[.]ru/jtbse73f hxxps://stern[.]quartzhain[.]ru/v89mbh4d hxxps://eiche[.]quartzhain[.]ru/g1bam104 hxxps://moos[.]granitebach[.]ru/yag7fmw3 hxxps://ufer[.]shadowtal[.]ru/sp9z9jug hxxps://grat[.]crimsonwald[.]ru/iypwyz0g hxxps://eis[.]crimsonwald[.]ru/pp4fjj40 hxxps://moor[.]sageufer[.]ru/eyo212ig hxxps://bach[.]echohang[.]ru/k12k6y5g hxxps://krone[.]echohang[.]ru/wo2ppa90 hxxps://ufer[.]anvilklee[.]ru/y5yjvkgq hxxps://stein[.]anvilklee[.]ru/9cpxz7af |
ClearFake |
| URL | hxxps://api[.]telegram[.]org/bot8443786555:AAGbAxxjEaVigjnHvSN-PLE5M8FOkrgh53s/sendMessage?chat_id=5366689155 | DarkCloud |
| URL | hxxp://178[.]16[.]54[.]200/files/7957086213/kdJpZAr[.]exe hxxp://178[.]16[.]54[.]200/files/7957086213/Hdi9Wtb[.]exe hxxps://tvfutcariri[.]com[.]br/wp-content/N/Server_Encrypted[.]ps1 |
RedLine Stealer |
| URL | hxxp://www[.]vspool[.]xyz/gb52/ hxxp://www[.]xtraklimatyzacje[.]pl/gb52/ hxxp://www[.]ya288[.]com/gb52/ hxxp://www[.]yj775[.]top/ned5/ hxxp://www[.]ymronmississippi[.]com/gb52/ hxxp://www[.]yrrkh[.]app/ned5/ hxxp://www[.]yunyou44[.]vip/ned5/ hxxp://www[.]zeitgeistguard[.]xyz/ned5/ hxxp://www[.]toryprintacademy[.]help/gb52/ hxxp://www[.]tylechicescape[.]com/gb52/ hxxp://www[.]u59ga[.]shop/ned5/ hxxp://www[.]ubady[.]xyz/ned5/ hxxp://www[.]ulfstreammotors[.]com/gb52/ hxxp://www[.]undquantumfusion[.]forum/gb52/ hxxp://www[.]utfitsstyle[.]com/gb52/ hxxp://www[.]uungro[.]store/gb52/ hxxp://www[.]vctwatchs[.]shop/ned5/ hxxp://www[.]syicollc[.]com/gb52/ hxxp://www[.]t7hjzd[.]top/ned5/ hxxp://www[.]tar-mfo[.]ru/gb52/ hxxp://www[.]telier-moode[.]com/gb52/ hxxp://www[.]tephanievoneuw[.]fr/gb52/ hxxp://www[.]thequbitcoin[.]dev/ned5/ hxxp://www[.]thfa[.]xyz/gb52/ hxxp://www[.]tlctechnical[.]net/ned5/ hxxp://www[.]tokeno6a[.]xyz/ned5/ hxxp://www[.]topcryptocasinos[.]app/ned5/ hxxp://www[.]rinturo[.]com/gb52/ hxxp://www[.]rqprwa20[.]vip/ned5/ hxxp://www[.]rrinfanticidal[.]com/gb52/ hxxp://www[.]samavet[.]xyz/ned5/ hxxp://www[.]sb5g6ku[.]net/ned5/ hxxp://www[.]scmcm[.]pro/ned5/ hxxp://www[.]seqmachineryhireresale[.]store/ned5/ hxxp://www[.]site-flow[.]app/ned5/ hxxp://www[.]smzwgaegeglszxfb[.]shop/gb52/ hxxp://www[.]stifffatty[.]club/ned5/ hxxp://www[.]ouse-renovation-design-1[.]click/ned5/ hxxp://www[.]pagesetupsystem[.]online/ned5/ hxxp://www[.]phonenumberleak[.]one/ned5/ hxxp://www[.]pixplay777[.]fun/ned5/ hxxp://www[.]pmb26[.]mobi/ned5/ hxxp://www[.]pragma123-777[.]click/ned5/ hxxp://www[.]qgsnsc[.]org[.]cn/ned5/ hxxp://www[.]raghealthtech[.]xyz/ned5/ hxxp://www[.]rdsrb[.]mobi/gb52/ hxxp://www[.]rganimalsmx[.]com/gb52/ hxxp://www[.]nselfiber[.]com/gb52/ hxxp://www[.]nthsxsuccess[.]sbs/ned5/ hxxp://www[.]ntrinsicoutboundfirm[.]com/gb52/ hxxp://www[.]nuoria[.]live/ned5/ hxxp://www[.]ogagix[.]xyz/gb52/ hxxp://www[.]olombiabestcoffee[.]com/gb52/ hxxp://www[.]onus-connect[.]com/gb52/ hxxp://www[.]onvexphone[.]xyz/gb52/ hxxp://www[.]oreadybusiness[.]asia/ned5/ hxxp://www[.]otelgoldenheart[.]com/gb52/ hxxp://www[.]larityhrco[.]com/gb52/ hxxp://www[.]layoutbank[.]xyz/ned5/ hxxp://www[.]laywin159[.]mobi/gb52/ hxxp://www[.]lbtvod930[.]xyz/ned5/ hxxp://www[.]lounge[.]cash/ned5/ hxxp://www[.]louwhigraig[.]com/ned5/ hxxp://www[.]moneynode[.]xyz/ned5/ hxxp://www[.]mpn22surabaya[.]sch[.]id/gb52/ hxxp://www[.]nnmm[.]beauty/gb52/ hxxp://www[.]notourdns[.]com/ned5/ hxxp://www[.]imguillorytampa[.]com/gb52/ hxxp://www[.]imyfpshmxxnis[.]website/ned5/ hxxp://www[.]indspark[.]fitness/gb52/ hxxp://www[.]ingse258[.]life/gb52/ hxxp://www[.]irtualhouse[.]xyz/gb52/ hxxp://www[.]itchspellanddrops[.]com/gb52/ hxxp://www[.]jwv8d[.]top/gb52/ hxxp://www[.]keber[.]top/ned5/ hxxp://www[.]ks70yx[.]top/ned5/ hxxp://www[.]kurepier[.]house/ned5/ hxxp://www[.]gitim[.]xyz/ned5/ hxxp://www[.]gtwin9[.]net/ned5/ hxxp://www[.]hardware[.]bio/ned5/ hxxp://www[.]harmaciechamplain-orange[.]fr/gb52/ hxxp://www[.]heliosvoltaics[.]net/ned5/ hxxp://www[.]himsygroveadventures[.]com/gb52/ hxxp://www[.]hx671[.]top/ned5/ hxxp://www[.]hyperliquid-app[.]xyz/ned5/ hxxp://www[.]ibelimity[.]com/gb52/ hxxp://www[.]ewafricakitchen[.]com/gb52/ hxxp://www[.]ewataslotbet60[.]store/ned5/ hxxp://www[.]ewishamilton[.]shop/gb52/ hxxp://www[.]exclusivity-music[.]com/ned5/ hxxp://www[.]fdhlg[.]info/ned5/ hxxp://www[.]fjoztwcountry[.]xyz/ned5/ hxxp://www[.]fkeeper[.]xyz/gb52/ hxxp://www[.]fkm88e[.]top/ned5/ hxxp://www[.]fsworld[.]com/gb52/ hxxp://www[.]clermonttreeservice[.]net/ned5/ hxxp://www[.]cyber-security-jobs-60364[.]bond/ned5/ hxxp://www[.]djzbgu[.]mobi/ned5/ hxxp://www[.]ealthislife[.]com/gb52/ hxxp://www[.]ealthmindsettoday[.]com/gb52/ hxxp://www[.]eercoin[.]xyz/gb52/ hxxp://www[.]emanticvalue[.]com/gb52/ hxxp://www[.]enzoshop[.]store/gb52/ hxxp://www[.]etsynapseint[.]com/gb52/ hxxp://www[.]ashvostro[.]xyz/gb52/ hxxp://www[.]atthunsane[.]com/gb52/ hxxp://www[.]avesandersonevents[.]com/gb52/ hxxp://www[.]aviagro[.]com/gb52/ hxxp://www[.]bor-trading[.]online/gb52/ hxxp://www[.]bw447[.]top/ned5/ hxxp://www[.]capitalsmg[.]com/ned5/ hxxp://www[.]carewelltechinsurance[.]ac/ned5/ hxxp://www[.]ccentricseahorse[.]pro/gb52/ hxxp://www[.]94ozgcgq8ai[.]today/ned5/ hxxp://www[.]acnotworking[.]app/ned5/ hxxp://www[.]agtagshop[.]com/gb52/ hxxp://www[.]akryb[.]com/ned5/ hxxp://www[.]aljhomeimprovementllc[.]com/ned5/ hxxp://www[.]amara99[.]net/ned5/ hxxp://www[.]anantapro[.]net/ned5/ hxxp://www[.]androseltium[.]sbs/gb52/ hxxp://www[.]arktmaastricht[.]nl/gb52/ hxxp://www[.]arryyeni-bossseo[.]com/gb52/ hxxp://www[.]ashionbay[.]online/gb52/ hxxp://www[.]117a[.]shop/ned5/ hxxp://www[.]1475p[.]cc/gb52/ hxxp://www[.]21581[.]com/gb52/ hxxp://www[.]371q[.]top/ned5/ hxxp://www[.]483650885622[.]shop/gb52/ hxxp://www[.]58e0as[.]top/gb52/ |
Formbook |
| URL | hxxps://ultraviewv[.]com/7ec62d3c50d033b0857fe6f7e1e09de219001cf3bcc25fe5ddac25596b0c2922[.]apk | Hook |
| URL | hxxp://178[.]16[.]54[.]200/files/6608710704/9zuMNi2[.]exe hxxps://walletlist[.]pro/assets/uploads/install[.]exe hxxp://178[.]16[.]54[.]200/files/7453936223/lJ5IwxN[.]exe |
Vidar |
| URL | hxxps://saeam[.]com/6w9h[.]js hxxps://saeam[.]com/js[.]php hxxps://virtvan[.]com/1w2w[.]js hxxps://virtvan[.]com/js[.]php hxxp://206[.]166[.]251[.]184:6655/on |
KongTuke |
| URL | hxxp://154[.]12[.]95[.]211/bins/d[.]sh hxxp://211[.]169[.]231[.]210:7070/WF_FTP/ItemPicture/201706/info[.]zip hxxp://182[.]143[.]114[.]30:81/assets/AV[.]scr hxxp://182[.]143[.]114[.]30:81/Photo[.]scr hxxp://182[.]143[.]114[.]30:81/Video[.]scr hxxp://182[.]143[.]114[.]30:81/images/AV[.]scr hxxp://182[.]143[.]114[.]30:81/assets/fonts/Photo[.]scr hxxp://182[.]143[.]114[.]30:81/modules/AV[.]scr hxxp://182[.]143[.]114[.]30:81/assets/forge/AV[.]scr hxxp://182[.]143[.]114[.]30:81/images/Video[.]scr hxxp://182[.]143[.]114[.]30:81/assets/tesseract/lang-data/Photo[.]scr hxxp://182[.]143[.]114[.]30:81/AV[.]scr hxxp://182[.]143[.]114[.]30:81/assets/tesseract/Photo[.]scr hxxp://182[.]143[.]114[.]30:81/assets/tesseract/AV[.]scr hxxp://182[.]143[.]114[.]30:81/assets/Video[.]scr hxxp://182[.]143[.]114[.]30:81/modules/Photo[.]scr hxxp://182[.]143[.]114[.]30:81/assets/fonts/AV[.]scr hxxp://182[.]143[.]114[.]30:81/assets/forge/Photo[.]scr hxxp://182[.]143[.]114[.]30:81/images/Photo[.]scr hxxp://182[.]143[.]114[.]30:81/modules/Video[.]scr hxxp://182[.]143[.]114[.]30:81/assets/forge/Video[.]scr hxxp://182[.]143[.]114[.]30:81/assets/Photo[.]scr hxxp://182[.]143[.]114[.]30:81/assets/tesseract/lang-data/AV[.]scr hxxp://182[.]143[.]114[.]30:81/assets/tesseract/lang-data/Video[.]scr hxxp://182[.]143[.]114[.]30:81/assets/fonts/Video[.]scr hxxp://60[.]26[.]218[.]235:88/2022/12/info[.]zip hxxp://182[.]143[.]114[.]30:81/assets/tesseract/Video[.]scr hxxp://60[.]26[.]218[.]235:88/2021/09/info[.]zip hxxp://193[.]252[.]195[.]223/Video[.]scr hxxp://60[.]26[.]218[.]235:88/eyeBeam%201[.]5/info[.]zip hxxp://60[.]26[.]218[.]235:88/2022/03/info[.]zip hxxp://60[.]26[.]218[.]235:88/2021/info[.]zip hxxp://193[.]252[.]195[.]223/AV[.]scr hxxp://211[.]169[.]231[.]210:7070/WF_FTP/ItemPicture/Photo[.]scr hxxp://60[.]26[.]218[.]235:88/2021/10/28/info[.]zip hxxp://211[.]169[.]231[.]210:7070/wf_ftp_133-81-23281/Docu/202202/Photo[.]scr hxxp://211[.]169[.]231[.]210:7070/WF_FTP/EmpSeal/Video[.]scr hxxp://211[.]169[.]231[.]210:7070/WF_FTP/ItemPicture/201511/AV[.]scr hxxp://193[.]252[.]195[.]223/Photo[.]scr hxxp://60[.]26[.]218[.]235:88/2021/12/info[.]zip hxxp://211[.]169[.]231[.]210:7070/WF_FTP/ItemPicture1/201709/Photo[.]scr hxxp://60[.]26[.]218[.]235:88/2021/11/13/info[.]zip hxxp://60[.]26[.]218[.]235:88/2020/10/info[.]zip hxxp://211[.]169[.]231[.]210:7070/WF_FTP/Library/202012/Photo[.]scr hxxp://211[.]169[.]231[.]210:7070/WF_FTP/ItemPicture/201604/Photo[.]scr hxxp://211[.]169[.]231[.]210:7070/WF_FTP/Docu/201805/Photo[.]scr hxxp://60[.]26[.]218[.]235:88/2021/11/04/info[.]zip hxxp://60[.]26[.]218[.]235:88/2021/10/29/info[.]zip hxxp://211[.]169[.]231[.]210:7070/wf_ftp_133-81-23281/Docu/202505/Photo[.]scr hxxp://211[.]169[.]231[.]210:7070/WF_FTP/ItemPicture/201605/Photo[.]scr hxxp://211[.]169[.]231[.]210:7070/WF_FTP/Docu/201603/Photo[.]scr hxxp://211[.]169[.]231[.]210:7070/WF_FTP/ItemPicture/201607/Photo[.]scr hxxp://211[.]169[.]231[.]210:7070/WF_FTP/ItemPicture1/202109/Photo[.]scr hxxp://211[.]169[.]231[.]210:7070/wf_ftp_133-81-23281/Docu/202012/Photo[.]scr hxxp://211[.]169[.]231[.]210:7070/WF_FTP/ItemPicture/201511/info[.]zip hxxp://211[.]169[.]231[.]210:7070/wf_ftp_133-81-23281/SaleDocu/202105/info[.]zip hxxp://211[.]169[.]231[.]210:7070/WF_FTP/ItemPicture/201907/info[.]zip hxxp://110[.]81[.]115[.]165:9000/av[.]lnk hxxp://116[.]48[.]27[.]143:8080/photo[.]scr hxxps://103[.]28[.]204[.]208/info[.]zip hxxp://121[.]207[.]44[.]122:8088/av[.]scr hxxp://110[.]81[.]115[.]165:9000/video[.]scr hxxp://116[.]48[.]27[.]143:8080/av[.]scr hxxp://201[.]223[.]241[.]92:82/video[.]scr hxxp://110[.]81[.]115[.]165:9000/info[.]zip hxxp://121[.]207[.]44[.]122:8088/video[.]scr hxxp://113[.]249[.]12[.]81:81/info[.]zip hxxp://201[.]223[.]241[.]92:82/av[.]scr hxxp://37[.]80[.]114[.]221/info[.]zip hxxp://201[.]223[.]241[.]92:82/photo[.]scr hxxp://121[.]207[.]44[.]122:8088/photo[.]scr hxxp://37[.]84[.]89[.]2/photo[.]lnk hxxp://113[.]249[.]12[.]81:81/av[.]lnk hxxp://110[.]81[.]115[.]165:9000/photo[.]scr hxxp://113[.]249[.]12[.]81:81/photo[.]lnk hxxp://116[.]48[.]27[.]143:8080/video[.]scr hxxp://37[.]81[.]170[.]32/info[.]zip hxxp://116[.]48[.]27[.]143:8080/info[.]zip hxxp://110[.]81[.]115[.]165:9000/av[.]scr hxxp://121[.]207[.]44[.]122:8088/info[.]zip hxxp://121[.]158[.]4[.]119:8602/info[.]zip hxxp://201[.]223[.]241[.]92:82/info[.]zip hxxp://121[.]207[.]44[.]122:8088/video[.]lnk hxxp://37[.]85[.]225[.]247/photo[.]scr hxxp://113[.]249[.]2[.]83:81/info[.]zip hxxps://45[.]236[.]129[.]75/info[.]zip hxxp://121[.]207[.]44[.]122:8088/av[.]lnk hxxp://116[.]48[.]27[.]143:8080/video[.]lnk hxxp://113[.]249[.]2[.]83:81/photo[.]scr hxxp://121[.]207[.]44[.]122:8088/photo[.]lnk hxxp://116[.]48[.]27[.]143:8080/av[.]lnk hxxp://116[.]48[.]27[.]143:8080/photo[.]lnk hxxp://201[.]223[.]241[.]92:82/photo[.]lnk hxxp://201[.]223[.]241[.]92:82/video[.]lnk hxxps://144[.]2[.]111[.]169/info[.]zip hxxp://201[.]223[.]241[.]92:82/av[.]lnk hxxp://37[.]85[.]225[.]247/video[.]scr hxxp://110[.]81[.]115[.]165:9000/video[.]lnk hxxp://110[.]81[.]115[.]165:9000/photo[.]lnk hxxp://199[.]38[.]245[.]248:7001/av[.]lnk hxxp://37[.]81[.]203[.]140/photo[.]scr hxxp://37[.]82[.]128[.]50/photo[.]scr hxxp://37[.]83[.]51[.]228/photo[.]scr hxxp://37[.]82[.]128[.]50/info[.]zip hxxp://37[.]83[.]51[.]228/info[.]zip hxxp://199[.]38[.]245[.]248:7001/photo[.]scr hxxp://199[.]38[.]245[.]248:7001/video[.]scr hxxp://199[.]38[.]245[.]248:7001/av[.]scr hxxp://37[.]83[.]118[.]81/photo[.]scr hxxp://37[.]83[.]118[.]81/info[.]zip hxxp://37[.]81[.]193[.]69/photo[.]scr hxxp://113[.]218[.]212[.]221:81/video[.]scr hxxp://113[.]218[.]212[.]221:81/av[.]scr hxxp://199[.]38[.]245[.]248:7001/info[.]zip hxxp://14[.]162[.]157[.]83:1000/photo[.]scr hxxp://14[.]162[.]157[.]83:1000/video[.]scr hxxp://14[.]107[.]43[.]28:81/video[.]scr hxxp://125[.]80[.]195[.]109:81/av[.]scr hxxp://14[.]107[.]43[.]28:81/av[.]scr hxxp://37[.]81[.]193[.]69/video[.]scr hxxp://191[.]25[.]194[.]171/av[.]scr hxxp://191[.]25[.]194[.]171/video[.]scr hxxp://14[.]162[.]157[.]83:1000/av[.]scr hxxp://125[.]80[.]195[.]109:81/photo[.]scr hxxp://125[.]80[.]195[.]109:81/video[.]scr hxxp://37[.]83[.]51[.]228/video[.]lnk hxxp://113[.]218[.]212[.]221:81/photo[.]scr hxxp://14[.]107[.]43[.]28:81/info[.]zip hxxp://37[.]83[.]51[.]228/av[.]scr hxxp://191[.]25[.]194[.]171/photo[.]scr hxxp://37[.]83[.]51[.]228/video[.]scr hxxp://14[.]107[.]43[.]28:81/photo[.]scr hxxp://14[.]162[.]157[.]83:1000/info[.]zip hxxp://125[.]80[.]195[.]109:81/info[.]zip hxxp://45[.]240[.]237[.]68/av[.]scr hxxp://45[.]240[.]237[.]68/video[.]scr hxxp://42[.]119[.]176[.]2/info[.]zip hxxps://1[.]54[.]226[.]228/info[.]zip hxxp://1[.]54[.]226[.]228/info[.]zip hxxp://191[.]25[.]194[.]171/info[.]zip hxxp://113[.]218[.]212[.]221:81/info[.]zip hxxp://87[.]167[.]253[.]166:81/info[.]zip hxxp://14[.]162[.]157[.]83:1000/video[.]lnk hxxp://37[.]83[.]51[.]228/photo[.]lnk hxxp://27[.]78[.]220[.]247:81/info[.]zip hxxp://45[.]240[.]237[.]68/photo[.]lnk hxxp://191[.]25[.]194[.]171/video[.]lnk hxxp://125[.]80[.]195[.]109:81/photo[.]lnk hxxp://45[.]240[.]237[.]68/photo[.]scr hxxp://45[.]240[.]237[.]68/av[.]lnk hxxp://14[.]107[.]43[.]28:81/photo[.]lnk hxxp://191[.]25[.]194[.]171/av[.]lnk hxxp://94[.]99[.]15[.]31/info[.]zip hxxp://125[.]80[.]195[.]109:81/video[.]lnk hxxp://45[.]240[.]237[.]68/info[.]zip hxxp://14[.]107[.]43[.]28:81/av[.]lnk hxxp://199[.]38[.]245[.]248:7001/photo[.]lnk hxxp://199[.]38[.]245[.]248:7001/video[.]lnk hxxp://191[.]25[.]194[.]171/photo[.]lnk hxxp://14[.]162[.]157[.]83:1000/av[.]lnk hxxp://14[.]162[.]157[.]83:1000/photo[.]lnk hxxp://113[.]218[.]212[.]221:81/av[.]lnk hxxp://113[.]218[.]212[.]221:81/photo[.]lnk hxxp://45[.]240[.]237[.]68/video[.]lnk hxxp://113[.]218[.]212[.]221:81/video[.]lnk hxxp://14[.]107[.]43[.]28:81/video[.]lnk hxxp://125[.]80[.]195[.]109:81/av[.]lnk hxxp://27[.]78[.]220[.]247:81/Photo[.]scr |
Coinminer |
| URL | hxxp://186[.]169[.]69[.]76/31agosto[.]vbs | Remcos |
| URL | hxxp://178[.]16[.]54[.]200/files/mr/random[.]exe hxxp://178[.]16[.]54[.]200/files/7212043758/oVZRHnn[.]exe |
Rhadamanthys |
| URL | hxxp://178[.]16[.]54[.]200/files/5917492177/VXumDYy[.]exe hxxps://178[.]236[.]252[.]126/d1efdd996aae4f49[.]php hxxp://178[.]16[.]54[.]200/files/5917492177/ZDrZm0E[.]exe hxxp://178[.]16[.]54[.]200/files/5917492177/DggHm5B[.]exe |
Stealc |
| URL | hxxp://tldrnet[.]top/pe/32[.]exe | Phorpiex |
| URL | hxxp://prolasde[.]top/glow/add[.]php hxxp://gossipinformation[.]info/loni/Panel/index[.]php |
Azorult |
| URL | hxxps://api[.]telegram[.]org/bot8009489309:AAHCGKLQFpl8rk3EwPDW1MBscZClCyh04i0/sendMessage hxxp://178[.]16[.]54[.]200/files/7633139978/Zqq8qWM[.]exe |
AsyncRAT |
| URL | hxxps://splwplx[.]cyou/api hxxps://litteru[.]lat/api hxxps://aspedyd[.]mom/api hxxps://indef[.]locker/api hxxps://genusal[.]lat/api hxxps://pabuloa[.]asia/api hxxps://endzed[.]asia/api hxxps://scratfx[.]asia/api hxxps://olibaeq[.]courses/api hxxps://saddlbo[.]courses/api hxxps://passkby[.]courses/api hxxps://desmflp[.]live/taig |
Lumma Stealer |
| URL | hxxp://178[.]16[.]54[.]35:8081/02[.]08[.]2022[.]exe hxxp://1[.]13[.]175[.]24:8060/02[.]08[.]2022[.]exe hxxp://123[.]53[.]36[.]74:54002/02[.]08[.]2022[.]exe hxxp://139[.]196[.]111[.]118:8088/02[.]08[.]2022[.]exe hxxp://156[.]238[.]233[.]21:8090/02[.]08[.]2022[.]exe hxxp://8[.]137[.]147[.]224:8888/02[.]08[.]2022[.]exe hxxp://113[.]45[.]205[.]53:8182/02[.]08[.]2022[.]exe hxxp://134[.]209[.]96[.]42:443/02[.]08[.]2022[.]exe hxxp://221[.]14[.]182[.]99:54002/02[.]08[.]2022[.]exe hxxp://207[.]148[.]70[.]26:8080/02[.]08[.]2022[.]exe hxxp://120[.]76[.]158[.]8:8888/02[.]08[.]2022[.]exe hxxp://106[.]54[.]244[.]136/02[.]08[.]2022[.]exe |
Cobalt Strike |
| URL | hxxp://178[.]16[.]54[.]200/files/7882370143/gx4eV0u[.]exe | HijackLoader |
| URL | hxxp://446195cm[.]nyash[.]es/Externaleternal_httpApimultiwpDlePublic[.]php | DCRat |
| URL | hxxps://api[.]telegram[.]org/bot5477996112:AAHFnfZff6lPd1lkgcmu64s9nGrtYzvBCSA/ hxxps://api[.]telegram[.]org/bot8297071814:AAHqYVKuE0VgFLdi5G3etJdzFfbp0S7n0Wc/ hxxp://107[.]172[.]132[.]42/windowsformatxxxxxxxxxxxxxxx[.]hta hxxps://www[.]jozefinskiatelje[.]si/Scoto[.]jpb |
Agent Tesla |
| URL | hxxp://82[.]27[.]2[.]229/ntpd hxxp://82[.]27[.]2[.]229/sshd hxxp://82[.]27[.]2[.]229/ftp hxxp://82[.]27[.]2[.]229/pftp hxxp://82[.]27[.]2[.]229/apache2 hxxp://82[.]27[.]2[.]229/tftp hxxp://82[.]27[.]2[.]229/cron hxxp://82[.]27[.]2[.]229/openssh hxxp://82[.]27[.]2[.]229/wget hxxp://82[.]27[.]2[.]229/sh |
Tsunami |
| URL | hxxp://45[.]144[.]174[.]2/bins/ hxxp://45[.]137[.]70[.]218/apache2 hxxp://5[.]255[.]115[.]105/mpsl hxxp://5[.]255[.]115[.]105/mips hxxp://5[.]255[.]115[.]105/sh4 hxxp://45[.]137[.]70[.]218/bash |
Bashlite |
| URL | hxxp://89[.]44[.]87[.]110:8080/payload[.]exe hxxp://176[.]122[.]27[.]90/http[.]server/elf[.]exe hxxp://176[.]122[.]27[.]90/http[.]server/sys[.]exe hxxp://176[.]122[.]27[.]90/http[.]server/sup[.]exe hxxp://176[.]122[.]27[.]90/http[.]server/tmp[.]exe hxxp://176[.]122[.]27[.]90/123[.]bin |
Meterpreter |
| URL | hxxp://176[.]122[.]27[.]90/http[.]server/tmp4[.]elf hxxp://176[.]122[.]27[.]90/http[.]server/temp[.]elf hxxp://176[.]122[.]27[.]90/http[.]server/tmp[.]elf hxxp://176[.]122[.]27[.]90/http[.]server/reverse[.]elf |
ConnectBack |
| URL | hxxp://176[.]122[.]27[.]90/http[.]server/tmp5[.]elf hxxp://176[.]122[.]27[.]90/http[.]server/tmp1[.]elf |
Metasploit |
| URL | hxxps://api[.]telegram[.]org/bot7640954071:AAG4HIUwOCFIvd491LU7dS96qgelReFtRgQ/sendDocument | 0bj3ctivityStealer |
| URL | hxxp://69[.]5[.]189[.]168/frost[.]armv5 hxxp://69[.]5[.]189[.]168/frost[.]armv6 hxxp://69[.]5[.]189[.]168/frost[.]armv7 hxxp://87[.]121[.]84[.]80/ipcam[.]goahead-rep[.]sh |
Ngioweb |
| URL | hxxps://api[.]telegram[.]org/bot8376905353:AAF2XIfF2TcUiAh2b88lAHXISrfwTOjZNrU/sendMessage?chat_id=74223 hxxps://api[.]telegram[.]org/bot8024716497:AAGMO2Pb30TtUfcQ8NiXD_2h7wmrM5eq1zo/sendMessage?chat_id=80535 |
XWorm |
| URL | hxxp://91[.]219[.]239[.]49:7940/WYA/R537JS829031[.]pdf[.]lnk hxxp://91[.]219[.]239[.]49:7940/RUP/RE-5704937421[.]pdf[.]lnk |
Koadic |
| URL | hxxp://178[.]16[.]54[.]200/files/6350135267/ytoejdS[.]exe hxxp://178[.]16[.]54[.]200/files/6350135267/j3bH2hv[.]exe hxxp://178[.]16[.]54[.]200/files/6075866260/a5LXiJs[.]exe hxxp://144[.]172[.]115[.]65/qs[.]txt |
Quasar RAT |
| URL | hxxps://salator[.]es/sa1at/Y/ hxxps://salator[.]es/sa1at/l/ |
SalatStealer |
