不正URLへのアクセス、不正メールの受信
-
メール受信した
弊社お客様0社 URLアクセスした
弊社お客様4社 -
2025/12/26
※2025/12/26 更新
マルウェア感染させると考えられるURLを検知（2025/12/26）
■IoC（※1）
| Type: | IOC: | Signature: |
|---|---|---|
| URL | hxxps://breeze[.]f0rtunmentho1[.]ru/90jovwxn hxxps://pcjls[.]grim1atin0s[.]ru/uuxfjw3c hxxps://f8bkf[.]grim1atin0s[.]ru/t8y3n3iw hxxps://path[.]grim1atin0s[.]ru/ncldlssz hxxps://ridge[.]grim1atin0s[.]ru/938zfhgy hxxps://aso[.]grim1atin0s[.]ru/vd3o17yt hxxps://deep[.]ga8tukh1yat[.]ru/n1965fjs hxxps://m5ex[.]f2rewel1lever[.]ru/rkwg15kz hxxps://2bej[.]0ctave5pairi[.]ru/erk77lat hxxps://nova[.]0ctave5pairi[.]ru/jksc9pz0 hxxps://6o2p1[.]0ctave5pairi[.]ru/30b86oxu hxxps://loop[.]0ctave5pairi[.]ru/vjxwnkyk hxxps://hyidb[.]f0rtunmentho1[.]ru/b5fr85km hxxps://989[.]f0rtunmentho1[.]ru/7ai58ru7 hxxps://8gr[.]f0rtunmentho1[.]ru/upivjbjs hxxps://ember[.]acr0b2tdiffer[.]ru/2jdf4n09 hxxps://hd[.]acr0b2tdiffer[.]ru/yr6xuhms hxxps://frost[.]acr0b2tdiffer[.]ru/tnxcph5c hxxps://flow[.]acr0b2tdiffer[.]ru/4fy50b7q hxxps://cw[.]acr0b2tdiffer[.]ru/grb78qxp hxxps://0vj[.]f2rewel1lever[.]ru/otj51nwv hxxps://field[.]f2rewel1lever[.]ru/llb5caj8 hxxps://z5a[.]f2rewel1lever[.]ru/ufmsk9ej hxxps://7ew[.]t2kec2reujo[.]ru/97oxxsc6 hxxps://trace[.]t2kec2reujo[.]ru/pr7yxmz9 hxxps://vector[.]g0rico1ormica[.]ru/gjpohay6 hxxps://zf[.]g0rico1ormica[.]ru/x7m6txsg hxxps://glow[.]g0rico1ormica[.]ru/a8lmf6pm hxxps://spark[.]g0rico1ormica[.]ru/unrv8939 hxxps://kvf1h[.]conf1dcorr0de[.]ru/awthzny1 hxxps://3m[.]5lau8htwater[.]ru/qcldbv2a hxxps://shift[.]5lau8htwater[.]ru/if3gg4zw hxxps://ux6cb[.]5lau8htwater[.]ru/l08w0y6t hxxps://mist[.]5lau8htwater[.]ru/lpcu0onv hxxps://5y8t4[.]t2kec2reujo[.]ru/m4jng23i hxxps://tdh[.]t2kec2reujo[.]ru/ds0eawkr hxxps://ew[.]t2kec2reujo[.]ru/thyrwsrn hxxps://qvomu[.]comp0ser5kid[.]ru/jtz1f999 hxxps://shield[.]s1ogan5timul[.]ru/myrgo771 hxxps://beta[.]s1ogan5timul[.]ru/6eibax5s hxxps://storm[.]s1ogan5timul[.]ru/1o0g6wfc hxxps://pjf[.]conf1dcorr0de[.]ru/9n1jt3g6 hxxps://dx[.]conf1dcorr0de[.]ru/dixnuq4q hxxps://zh[.]conf1dcorr0de[.]ru/xl8fytw0 hxxps://delta[.]conf1dcorr0de[.]ru/dqp9ox1w hxxps://lgq[.]entire1y5ming[.]ru/ngxgrg2c hxxps://bstsj[.]entert2inru8[.]ru/8gwc2p2u hxxps://8iyp[.]entert2inru8[.]ru/aj520htg hxxps://kc[.]entert2inru8[.]ru/p464pvmt hxxps://hb999[.]comp0ser5kid[.]ru/z526rdew hxxps://cloud[.]entert2inru8[.]ru/489euu1s hxxps://hollow[.]comp0ser5kid[.]ru/6f64q5x0 hxxps://mv[.]comp0ser5kid[.]ru/npc80tkl hxxps://56i3[.]n2imenei8hbor[.]ru/4aab2mxf hxxps://wind[.]1ntrude7truha[.]ru/gnb5r9fm hxxps://a1d[.]1ntrude7truha[.]ru/8b6wp9am hxxps://4o[.]1ntrude7truha[.]ru/bzl45ggn hxxps://rain[.]1ntrude7truha[.]ru/pf5z7ea9 hxxps://8f[.]entire1y5ming[.]ru/s97x7f5i hxxps://gate[.]entire1y5ming[.]ru/581kcjz9 hxxps://dw[.]entire1y5ming[.]ru/ij7ca240 hxxps://line[.]lo5ermedi0c[.]ru/v6ech47f hxxps://me0[.]lo5ermedi0c[.]ru/knvxrovt hxxps://0v79[.]c2dmiumgho5t[.]ru/8mrdcubu hxxps://yju0[.]c2dmiumgho5t[.]ru/485lj059 hxxps://rvzvl[.]c2dmiumgho5t[.]ru/3pookml8 hxxps://y7z3h[.]c2dmiumgho5t[.]ru/5wcnp2kg hxxps://972d1[.]n2imenei8hbor[.]ru/aq9twirh hxxps://sba[.]n2imenei8hbor[.]ru/89o6xfto hxxps://ekl[.]n2imenei8hbor[.]ru/gt0r03wb hxxps://4lj[.]n2imenei8hbor[.]ru/s53feidp hxxps://zym[.]windf0x[.]ru/2vfthlz6 hxxps://pj[.]cloudsh1ft[.]ru/5euoip3v hxxps://vs[.]cloudsh1ft[.]ru/rte6revy hxxps://xjayj[.]cloudsh1ft[.]ru/61td1jj7 hxxps://q1ezk[.]cloudsh1ft[.]ru/fozcd4kj hxxps://fox[.]fori5po1u[.]ru/a4az7vup hxxps://vex[.]fori5po1u[.]ru/bi782umb hxxps://gamma[.]fori5po1u[.]ru/4cagpve5 hxxps://7nt[.]fori5po1u[.]ru/g2yop8lm hxxps://odm6j[.]lo5ermedi0c[.]ru/zj15hcdy hxxps://mr4y9[.]lo5ermedi0c[.]ru/elh6n881 hxxps://0zlrw[.]lo5ermedi0c[.]ru/aesiyzck hxxps://k1[.]silentf0rest[.]ru/lwyh3clr hxxps://form[.]silentf0rest[.]ru/0swidatl hxxps://5s1[.]silentf0rest[.]ru/e9ri77dg hxxps://w0[.]rainf0rm[.]ru/400erjg9 hxxps://ob[.]rainf0rm[.]ru/p6xiyzit hxxps://9s[.]rainf0rm[.]ru/e82c23ag hxxps://j16[.]windf0x[.]ru/01ptyopp hxxps://akshf[.]windf0x[.]ru/93tuenw7 hxxps://y9[.]windf0x[.]ru/l7s1atuz hxxps://3ec2k[.]bluef0rm[.]ru/zw89l9zn hxxps://9wk[.]bluef0rm[.]ru/hk3ym8j3 hxxps://pixel[.]bluef0rm[.]ru/xrfeay6g hxxps://k459j[.]bluef0rm[.]ru/c2c5j0vq hxxps://ij4s4[.]bluef0rm[.]ru/7j7b808k hxxps://4lg[.]m1stypath[.]ru/ug4a2t1q hxxps://mind[.]m1stypath[.]ru/2ylhfw0s hxxps://blb[.]m1stypath[.]ru/84gc6hsv hxxps://3qdt[.]m1stypath[.]ru/r9ci80oi hxxps://61qtv[.]silentf0rest[.]ru/lcst6oop hxxps://7g[.]darkw1nd[.]ru/bw57zjdf hxxps://f5d6x[.]darkw1nd[.]ru/iqvoryxj hxxps://qr8m[.]cl0udstone[.]ru/7kjot8an hxxps://k7[.]cl0udstone[.]ru/zfnh2nt2 hxxps://gieo[.]cl0udstone[.]ru/86iajb0g hxxps://gn[.]cl0udstone[.]ru/62s7jwch hxxps://w51[.]cl0udstone[.]ru/c90wx2bv hxxps://7bc4p[.]n1ghtcrest[.]ru/6zliw9ht hxxps://yvt[.]n1ghtcrest[.]ru/k175iijc hxxps://1y1zd[.]n1ghtcrest[.]ru/x878br69 hxxps://an7i[.]n1ghtcrest[.]ru/cbdliekc hxxps://j9o9f[.]windsh1eld[.]ru/cbtkylpi hxxps://d9j[.]windsh1eld[.]ru/xibb6nje hxxps://ykf[.]windsh1eld[.]ru/8rry3999 hxxps://kk[.]windsh1eld[.]ru/2n728241 hxxps://aqmj4[.]deepc0rest[.]ru/bev36au7 hxxps://kbn[.]deepc0rest[.]ru/zz1px0tl hxxps://1f[.]deepc0rest[.]ru/r086tk6k hxxps://aq9[.]deepc0rest[.]ru/9n4lrg50 hxxps://ku[.]deepc0rest[.]ru/jfjby7qb hxxps://rvrc[.]darkw1nd[.]ru/d5qirtev hxxps://lfm9[.]darkw1nd[.]ru/vtd1iom6 hxxps://s3[.]frostsh1ft[.]ru/7ox3mctf hxxps://yp[.]frostsh1ft[.]ru/8ygdlh4o hxxps://sft[.]cl0udbreeze[.]ru/cr8b7rjj hxxps://jp2[.]cl0udbreeze[.]ru/dnwdachw hxxps://5mao[.]skyfl0w[.]ru/1fdudtam hxxps://et[.]skyfl0w[.]ru/m0mj395k hxxps://hwr[.]skyfl0w[.]ru/2ib580v1 hxxps://ouu[.]skyfl0w[.]ru/6il5bgjo hxxps://42b[.]skyfl0w[.]ru/vkvgugg2 hxxps://ebhm[.]shadowm1st[.]ru/1b4oik2c hxxps://2hedr[.]rainsh1eld[.]ru/ozz64zhv hxxps://6dr[.]rainsh1eld[.]ru/f7kuttun hxxps://gelz[.]rainsh1eld[.]ru/tqwb3vk7 hxxps://ez04d[.]rainsh1eld[.]ru/yrk4z3r6 hxxps://4eie3[.]rainsh1eld[.]ru/jc200yho hxxps://oqs9[.]windl1ne[.]ru/2mk5fkee hxxps://n4[.]windl1ne[.]ru/wzhv3h5v hxxps://13va[.]windl1ne[.]ru/q3bvr0ka hxxps://ox[.]windl1ne[.]ru/19y03q8j hxxps://tqep6[.]frostsh1ft[.]ru/5hk2c9d2 hxxps://z3[.]stormm1nd[.]ru/qemchrdh hxxps://33y5t[.]stormm1nd[.]ru/gd0d5jie hxxps://lk51[.]stormm1nd[.]ru/e40jqeuu hxxps://1hm2[.]stormm1nd[.]ru/5hherzs7 hxxps://6fnuy[.]deepf0rm[.]ru/w82bcgpp hxxps://dhtk[.]deepf0rm[.]ru/h3nsye2s hxxps://gzif[.]deepf0rm[.]ru/hoi7zhqw hxxps://xc7[.]deepf0rm[.]ru/0ltals0t hxxps://tu1[.]deepf0rm[.]ru/xvs1yhmw hxxps://x94[.]shadowm1st[.]ru/8qcmu03w hxxps://pgt[.]shadowm1st[.]ru/1706i1mm hxxps://w0t[.]shadowm1st[.]ru/tk802b3a hxxps://1ovxt[.]cloudf1eld[.]ru/bh3vjp9s hxxps://zx[.]cloudf1eld[.]ru/2x3cea5p hxxps://j3[.]cloudf1eld[.]ru/i2bjo6py hxxps://eq[.]cloudf1eld[.]ru/062prn4f hxxps://eqj[.]cloudf1eld[.]ru/pmnd8jkr hxxps://db33[.]n1ghtflow[.]ru/dfqksq1z hxxps://3dxd[.]n1ghtflow[.]ru/k8sc54cx hxxps://u3u9[.]n1ghtflow[.]ru/zp7vjrqd hxxps://62spf[.]n1ghtflow[.]ru/yl7i2ydw hxxps://p7[.]stormm1nd[.]ru/0d1rbkta hxxps://vexlup[.]e9uatp2nth[.]ru/e53iqia4 hxxps://juph[.]bluec0rest[.]ru/wubmlmgz hxxps://dby[.]bluec0rest[.]ru/ukxx3pzu hxxps://kuoh[.]bluec0rest[.]ru/6tpbjyuo hxxps://awq[.]bluec0rest[.]ru/4lkwzodt hxxps://8z[.]darkf0x[.]ru/an5prjld hxxps://r7t[.]darkf0x[.]ru/ta36dmyh hxxps://u25u[.]darkf0x[.]ru/5kq8q5s4 hxxps://wex3il[.]hiredp1ayfu1[.]ru/zlq4uq03 hxxps://kudram[.]hiredp1ayfu1[.]ru/aptvcjae hxxps://tervul[.]bi1ingnause2[.]ru/5xxrd2z7 hxxps://myn5iq[.]bi1ingnause2[.]ru/bjzhobpc hxxps://havtor[.]bi1ingnause2[.]ru/a897sb5x hxxps://zul4ep[.]bi1ingnause2[.]ru/96lkmuui hxxps://brixen[.]bi1ingnause2[.]ru/7ckesmpt hxxps://jeplox[.]e9uatp2nth[.]ru/3i8eei5x hxxps://syr3un[.]e9uatp2nth[.]ru/riv2r79i hxxps://moltav[.]e9uatp2nth[.]ru/vkf7i5cu hxxps://ker9al[.]b1uesgr2mp[.]ru/vg1o4bvv hxxps://blusom[.]b1uesgr2mp[.]ru/dra9j68g hxxps://mirdax[.]a5kin8insur[.]ru/avrknxmt hxxps://hav7el[.]a5kin8insur[.]ru/psyigvxf hxxps://truzik[.]a5kin8insur[.]ru/07fso0hv hxxps://felmor[.]a5kin8insur[.]ru/isrlin0q hxxps://pixhun[.]hiredp1ayfu1[.]ru/v4bhrbob hxxps://salqor[.]hiredp1ayfu1[.]ru/rllw7f9c hxxps://jomvet[.]hiredp1ayfu1[.]ru/b42vjyfg hxxps://muf3ed[.]exh2ust8one[.]ru/4zx3gglr hxxps://vablot[.]exh2ust8one[.]ru/j99j12yx hxxps://sorqin[.]exh2ust8one[.]ru/8zpmgx8s hxxps://hexvul[.]exh2ust8one[.]ru/2zl8ihgs hxxps://tovqer[.]gu1detr2in[.]ru/w4rc6izp hxxps://pelniv[.]gu1detr2in[.]ru/bwlyr0ht hxxps://morqet[.]b1uesgr2mp[.]ru/hmp9cx5c hxxps://saflin[.]b1uesgr2mp[.]ru/qheqodzo hxxps://vylgor[.]b1uesgr2mp[.]ru/5nq91gqg hxxps://vex3il[.]b2ckfo0t[.]ru/muk6gjij hxxps://barkom[.]b2ckfo0t[.]ru/g0ht3jkw hxxps://wosfir[.]or8anop5crew[.]ru/0oayp0sy hxxps://kel3op[.]or8anop5crew[.]ru/2i86n3bf hxxps://tundev[.]or8anop5crew[.]ru/5mxy6grm hxxps://zivmar[.]or8anop5crew[.]ru/x7hlwtly hxxps://orqelx[.]or8anop5crew[.]ru/274lf9tw hxxps://dirzam[.]exh2ust8one[.]ru/n34wdvak hxxps://tivqam[.]act0rpie7ce[.]ru/j4uohr2d hxxps://hev7om[.]antip2th5ub[.]ru/sn0q72z2 hxxps://salbik[.]antip2th5ub[.]ru/fsly1r88 hxxps://jurqen[.]antip2th5ub[.]ru/nvsfs8o5 hxxps://fexmor[.]antip2th5ub[.]ru/lhe1wfaf hxxps://hofqen[.]b2ckfo0t[.]ru/6yvg02r6 hxxps://sirvax[.]b2ckfo0t[.]ru/f21x6xhe hxxps://mudlen[.]b2ckfo0t[.]ru/bwp01x1n |
ClearFake |
| URL | hxxp://130[.]12[.]180[.]20:52603/mips hxxp://falkomer[.]ru/a-r[.]m-6[.]Sakura hxxp://falkomer[.]ru/m-6[.]8-k[.]Sakura hxxp://193[.]35[.]154[.]205/i[.]mips hxxp://193[.]35[.]154[.]205/i[.]x86 hxxp://193[.]35[.]154[.]205/i[.]arm4 hxxp://falkomer[.]ru/m-p[.]s-l[.]Sakura hxxp://falkomer[.]ru/p-p[.]c-[.]Sakura hxxp://falkomer[.]ru/a-r[.]m-5[.]Sakura hxxp://falkomer[.]ru/a-r[.]m-4[.]Sakura hxxp://falkomer[.]ru/x-3[.]2-[.]Sakura hxxp://185[.]221[.]199[.]206/a-r[.]m-4[.]Sakura hxxp://185[.]221[.]199[.]206/a-r[.]m-5[.]Sakura hxxp://185[.]221[.]199[.]206/m-p[.]s-l[.]Sakura hxxp://185[.]221[.]199[.]206/p-p[.]c-[.]Sakura hxxp://185[.]221[.]199[.]206/x-3[.]2-[.]Sakura hxxp://193[.]35[.]154[.]205/i[.]arm6 hxxp://193[.]35[.]154[.]205/i[.]mpsl hxxp://193[.]35[.]154[.]205/i[.]arm5 |
Bashlite |
| URL | hxxps://aacobson[.]com/js[.]php hxxps://aacobson[.]com/3w3w[.]js |
KongTuke |
| URL | hxxp://43[.]134[.]163[.]224/p4nd4w4[.]exe hxxp://185[.]209[.]42[.]103/shell[.]exe |
Meterpreter |
| URL | hxxps://151[.]16[.]109[.]173:8443/sda1/Massimo/AV[.]scr hxxps://151[.]16[.]109[.]173:8443/sda1/Photo[.]scr hxxps://151[.]16[.]109[.]173:8443/sda1/Massimo/Video[.]scr hxxps://151[.]16[.]109[.]173:8443/sda1/AV[.]scr hxxps://151[.]16[.]109[.]173:8443/sda1/Video[.]scr hxxps://151[.]16[.]109[.]173:8443/sda1/Massimo/Photo[.]scr hxxp://61[.]240[.]239[.]106:8081/Video[.]scr hxxps://37[.]100[.]94[.]220:8443/sda1/Video[.]scr hxxps://37[.]100[.]94[.]220:8443/sda1/Photo[.]scr hxxps://37[.]100[.]94[.]220:8443/sda1/AV[.]scr hxxps://94[.]160[.]156[.]8:8443/sda1/IMG001[.]exe hxxps://220[.]245[.]153[.]6:8443/sda1/Video[.]scr hxxps://220[.]245[.]153[.]6:8443/sda1/AV[.]scr hxxps://94[.]166[.]18[.]125:8443/sda1/GOT/Photo[.]scr hxxps://94[.]166[.]18[.]125:8443/sda1/GOT/Video[.]scr hxxps://94[.]166[.]18[.]125:8443/sda1/GOT/AV[.]scr hxxp://106[.]54[.]220[.]107:8080/Photo[.]scr hxxps://filezilla[.]cc/Driver_EN_msc_AMD_v22[.]39[.]exe hxxp://130[.]12[.]180[.]43/files/8134610967/2qIIQWe[.]exe |
Coinminer |
| URL | hxxp://85[.]208[.]110[.]151/a[.]exe hxxp://190[.]123[.]46[.]72/bins/t[.]bat |
AsyncRAT |
| URL | hxxp://91[.]151[.]89[.]147/Client-built[.]exe hxxp://130[.]12[.]180[.]43/files/1781548144/vYh2eCB[.]exe |
Quasar RAT |
| URL | hxxp://178[.]16[.]55[.]189/files/380743829/ee5G8GW[.]exe hxxp://130[.]12[.]180[.]43/files/7453936223/lJ5IwxN[.]exe hxxp://130[.]12[.]180[.]43/files/380743829/ee5G8GW[.]exe hxxp://130[.]12[.]180[.]43/files/mr/random[.]exe hxxp://130[.]12[.]180[.]43/vidar/random[.]exe hxxp://130[.]12[.]180[.]43/files/rdx/random[.]exe |
Vidar |
| URL | hxxp://159[.]65[.]97[.]208/beacon_x64[.]exe | Cobalt Strike |
| URL | hxxp://178[.]16[.]55[.]189/files/8434554557/BieVLQp[.]exe hxxp://130[.]12[.]180[.]43/files/8434554557/BieVLQp[.]exe |
PureLogs Stealer |
| URL | hxxp://213[.]199[.]56[.]71:42756/Hesab[.]pdf[.]exe | BazarBackdoor |
| URL | hxxp://43[.]132[.]134[.]187:4321/merlin[.]x64[.]dll hxxp://43[.]132[.]134[.]187:4321/merlinAgent-Linux-x64 hxxp://43[.]132[.]134[.]187:4321/merlin[.]x86[.]dll hxxp://43[.]132[.]134[.]187:4321/merlinAgent-Windows-x64[.]exe hxxp://43[.]132[.]134[.]187:4321/merlinAgent-Windows-x64-Debug[.]exe |
Merlin |
| URL | hxxps://garnevf[.]cyou/api hxxp://178[.]16[.]55[.]189/files/1660276343/Bx0btQr[.]exe hxxp://130[.]12[.]180[.]43/files/1660276343/Bx0btQr[.]exe |
Lumma Stealer |
| URL | hxxps://orangkampung[.]com/arquivo_20251223180745[.]txt | Remcos |
| URL | hxxps://orangkampung[.]com/arquivo_20251223221823[.]txt hxxp://77[.]83[.]39[.]207/RAY/Y1[.]ps1 hxxps://api[.]telegram[.]org/bot8020993703:AAGGBnQwlHtH_TZAe_I-zAvfVoAy0AOzozc/ |
Agent Tesla |
| URL | hxxps://orangkampung[.]com/arquivo_20251222194443[.]txt hxxp://mlele101[.]fwh[.]is/arquivo_20251223072519[.]txt |
Formbook |
| URL | hxxps://zyhunkenya[.]co[.]ke/arquivo_20251224131057[.]txt | Snake Keylogger |
| URL | hxxps://zyhunkenya[.]co[.]ke/arquivo_20251224125721[.]txt | XWorm |
| URL | hxxp://196[.]251[.]107[.]12/public_files/e09EglD[.]txt hxxp://196[.]251[.]107[.]12/public_files/test[.]jpg |
Aura Stealer |
| URL | hxxp://svclsc[.]com/ms/index[.]php | Amadey |
| URL | hxxp://178[.]16[.]55[.]189/files/6858883307/HzVJzOd[.]exe hxxp://130[.]12[.]180[.]43/files/6858883307/HzVJzOd[.]exe |
Amatera |
| URL | hxxp://130[.]12[.]180[.]43/files/come/random[.]exe hxxp://77[.]110[.]123[.]23/ce369e7324834845[.]php |
Stealc |
| URL | hxxps://145[.]249[.]109[.]155/updater hxxps://ddd0[.]org/def[.]sh hxxp://145[.]249[.]109[.]155/def[.]sh hxxp://145[.]249[.]109[.]155/s[.]sh hxxps://145[.]249[.]109[.]155/def[.]sh hxxps://ddd0[.]org/updater hxxp://145[.]249[.]109[.]155/updater hxxp://145[.]249[.]109[.]155/bullnecked[.]php hxxps://145[.]249[.]109[.]155/bullnecked[.]php |
AMOS |
| URL | hxxp://130[.]12[.]180[.]43/files/unique2/random[.]exe | GCleaner |
| URL | hxxp://carkalashop[.]ir/aaa/receive[.]php | BlackNET RAT |
