不正URLへのアクセス、不正メールの受信
-
メール受信した
弊社お客様0社 URLアクセスした
弊社お客様52社 -
2026/10/22
※2026/10/22 更新
マルウェア感染させると考えられるURLを検知（2026/10/22）
■IoC（※1）
| Type: | IOC: | Signature: |
|---|---|---|
| URL | hxxp://176[.]65[.]139[.]148/bins/spc hxxp://130[.]12[.]180[.]212/arm64 hxxp://130[.]12[.]180[.]212/i386 hxxp://130[.]12[.]180[.]212/i486 hxxp://130[.]12[.]180[.]212/aarch64 |
Bashlite |
| URL | hxxps://a7[.]abbc123[.]org/yq/ hxxps://a7[.]abbc123[.]org/gb/ hxxps://a7[.]abbc123[.]org/rf/ hxxps://a7[.]abbc123[.]org/pi/ hxxps://a7[.]abbc123[.]org/fb/ hxxps://a7[.]abbc123[.]org/to/ hxxps://a7[.]abbc123[.]org/f/ hxxps://n[.]9winn[.]org/u/ hxxps://n[.]9winn[.]org/s hxxps://a7[.]abbc123[.]org/kn6/ hxxps://a7[.]abbc123[.]org/gq/ hxxps://a7[.]abbc123[.]org/sq/ hxxps://a7[.]abbc123[.]org/i0/ hxxps://a7[.]abbc123[.]org/ruc/ hxxps://n[.]9winn[.]org/s/ hxxps://yb[.]abblbet[.]org/oc/ hxxps://c[.]9winn[.]org/g hxxps://yb[.]abblbet[.]org/aw/ hxxps://yb[.]abblbet[.]org/ij/ hxxps://yb[.]abblbet[.]org/jm/ hxxps://yb[.]abblbet[.]org/qx/ hxxps://yb[.]abblbet[.]org/vb/ hxxps://yb[.]abblbet[.]org/lo/ hxxps://c[.]9winn[.]org/g/ hxxps://yb[.]abblbet[.]org/o5/ hxxps://yb[.]abblbet[.]org/kyr/ hxxps://yb[.]abblbet[.]org/nc/ hxxps://yb[.]abblbet[.]org/wb/ hxxps://yb[.]abblbet[.]org/hq0/ hxxps://ne[.]abblbet[.]org/we/ hxxps://ne[.]abblbet[.]org/ags/ hxxps://ne[.]abblbet[.]org/ndz/ hxxps://ne[.]abblbet[.]org/sn/ hxxps://ne[.]abblbet[.]org/ms/ hxxps://c[.]9winn[.]org/x/ hxxps://ne[.]abblbet[.]org/mqg/ hxxps://ne[.]abblbet[.]org/yl/ hxxps://ne[.]abblbet[.]org/c2/ hxxps://ne[.]abblbet[.]org/e/ hxxps://ne[.]abblbet[.]org/l9/ hxxps://ne[.]abblbet[.]org/dt/ hxxps://ne[.]abblbet[.]org/d/ hxxps://t[.]abblbet[.]org/uyi/ hxxps://c[.]9winn[.]org/a hxxps://t[.]abblbet[.]org/hg/ hxxps://t[.]abblbet[.]org/fw/ hxxps://t[.]abblbet[.]org/m3/ hxxps://t[.]abblbet[.]org/rv/ hxxps://t[.]abblbet[.]org/du/ hxxps://t[.]abblbet[.]org/mp/ hxxps://c[.]9winn[.]org/a/ hxxps://t[.]abblbet[.]org/i2/ hxxps://t[.]abblbet[.]org/ly/ hxxps://t[.]abblbet[.]org/na/ hxxps://t[.]abblbet[.]org/lau/ hxxps://oa[.]abbc123[.]org/h9n hxxps://t[.]abblbet[.]org/rha/ hxxps://c[.]9winn[.]org/o/ hxxps://b4y[.]abblbet[.]org/p/ hxxps://y[.]9winn[.]org/p/ hxxps://y[.]9winn[.]org/k hxxps://b4y[.]abblbet[.]org/xl/ hxxps://b4y[.]abblbet[.]org/mz/ hxxps://b4y[.]abblbet[.]org/mhd/ hxxps://b4y[.]abblbet[.]org/kw/ hxxps://b4y[.]abblbet[.]org/fo/ hxxps://y[.]9winn[.]org/k/ hxxps://b4y[.]abblbet[.]org/o/ hxxps://b4y[.]abblbet[.]org/jp/ hxxps://b4y[.]abblbet[.]org/bp/ hxxps://b4y[.]abblbet[.]org/ms/ hxxps://b4y[.]abblbet[.]org/ra/ hxxps://b4y[.]abblbet[.]org/vo/ hxxps://ci[.]abblbet[.]org/i2/ hxxps://y[.]9winn[.]org/z/ hxxps://ci[.]abblbet[.]org/ea/ hxxps://ci[.]abblbet[.]org/uh/ hxxps://ci[.]abblbet[.]org/ub3/ hxxps://y[.]9winn[.]org/l hxxps://ci[.]abblbet[.]org/n/ hxxps://ci[.]abblbet[.]org/vi/ hxxps://ci[.]abblbet[.]org/cx/ hxxps://y[.]9winn[.]org/l/ hxxps://ci[.]abblbet[.]org/km/ hxxps://ci[.]abblbet[.]org/u/ hxxps://ci[.]abblbet[.]org/v1/ hxxps://ci[.]abblbet[.]org/ar/ hxxps://ci[.]abblbet[.]org/mz/ hxxps://ah[.]abblbet[.]org/n3/ hxxps://ah[.]abblbet[.]org/qa/ hxxps://ah[.]abblbet[.]org/ky/ hxxps://ah[.]abblbet[.]org/w/ hxxps://ah[.]abblbet[.]org/qm/ hxxps://ah[.]abblbet[.]org/z4/ hxxps://y[.]9winn[.]org/s hxxps://ah[.]abblbet[.]org/rk/ hxxps://y[.]9winn[.]org/s/ hxxps://ah[.]abblbet[.]org/fyg/ hxxps://ah[.]abblbet[.]org/nc/ hxxps://ah[.]abblbet[.]org/ev hxxps://ah[.]abblbet[.]org/v5o/ hxxps://ah[.]abblbet[.]org/cw/ hxxps://ah[.]abblbet[.]org/zm/ hxxps://r[.]abc212[.]org/jk hxxps://r[.]abc212[.]org/m2/ hxxps://z[.]a9bet[.]org/h/ hxxps://r[.]abc212[.]org/jk/ hxxps://r[.]abc212[.]org/g/ hxxps://r[.]abc212[.]org/bn/ hxxps://yk[.]abblbet[.]org/d/ hxxps://yk[.]abblbet[.]org/ap/ hxxps://vy[.]abbc123[.]org/w hxxps://yk[.]abblbet[.]org/z2/ hxxps://yk[.]abblbet[.]org/b1/ hxxps://yk[.]abblbet[.]org/re/ hxxps://yk[.]abblbet[.]org/ya/ hxxps://rv[.]abc212[.]org/vg/ hxxps://rv[.]abc212[.]org/tj/ hxxps://rv[.]abc212[.]org/eu/ hxxps://rv[.]abc212[.]org/g1/ hxxps://rv[.]abc212[.]org/ikm/ hxxps://rv[.]abc212[.]org/i/ hxxps://rv[.]abc212[.]org/fk/ hxxps://z[.]a9bet[.]org/u/ hxxps://rv[.]abc212[.]org/kix/ hxxps://rv[.]abc212[.]org/yb/ hxxps://rv[.]abc212[.]org/ax/ hxxps://rv[.]abc212[.]org/z/ hxxps://r[.]abc212[.]org/a6/api/metrics hxxps://rv[.]abc212[.]org/y/ hxxps://s8[.]abc212[.]org/s79/ hxxps://z[.]a9bet[.]org/a/ hxxps://s8[.]abc212[.]org/gm/ hxxps://s8[.]abc212[.]org/nr/ hxxps://s8[.]abc212[.]org/jti/ hxxps://s8[.]abc212[.]org/nv/ hxxps://z[.]a9bet[.]org/t hxxps://s8[.]abc212[.]org/n0/ hxxps://s8[.]abc212[.]org/k7/ hxxps://z[.]a9bet[.]org/t/ hxxps://z[.]a9bet[.]org/z hxxps://s8[.]abc212[.]org/rpr/ hxxps://s8[.]abc212[.]org/v0/ hxxps://s8[.]abc212[.]org/hy9/ hxxps://s8[.]abc212[.]org/fq/ hxxps://z[.]a9bet[.]org/z/ hxxps://s8[.]abc212[.]org/zr/ hxxps://w9[.]abc212[.]org/c/ hxxps://w9[.]abc212[.]org/a2/ hxxps://w9[.]abc212[.]org/p/ hxxps://w9[.]abc212[.]org/l/ hxxps://w9[.]abc212[.]org/q5/ hxxps://w9[.]abc212[.]org/gj/ hxxps://w9[.]abc212[.]org/id/ hxxps://w9[.]abc212[.]org/m/ hxxps://w9[.]abc212[.]org/l3/ hxxps://w9[.]abc212[.]org/lx/ hxxps://w9[.]abc212[.]org/pp/ hxxps://cv[.]abc212[.]org/rk/ hxxps://cv[.]abc212[.]org/vq/ hxxps://cv[.]abc212[.]org/ex/ hxxps://cv[.]abc212[.]org/nq/ hxxps://cv[.]abc212[.]org/ay/ hxxps://cv[.]abc212[.]org/ni/ hxxps://cv[.]abc212[.]org/kn/ hxxps://cv[.]abc212[.]org/r5/ hxxps://cv[.]abc212[.]org/jc/ hxxps://cv[.]abc212[.]org/qa/ hxxps://cv[.]abc212[.]org/ie/ hxxps://cv[.]abc212[.]org/k hxxps://cv[.]abc212[.]org/om/ hxxps://jz[.]abc212[.]org/b2/ hxxps://jz[.]abc212[.]org/rwp/ hxxps://jz[.]abc212[.]org/is hxxps://jz[.]abc212[.]org/is/ hxxps://jz[.]abc212[.]org/po/ hxxps://jz[.]abc212[.]org/ds/ hxxps://jz[.]abc212[.]org/ii/ hxxps://jz[.]abc212[.]org/hzg/ hxxps://jz[.]abc212[.]org/bj/ hxxps://jz[.]abc212[.]org/ty/ hxxps://jz[.]abc212[.]org/tr/ hxxps://jz[.]abc212[.]org/rz/ hxxps://jz[.]abc212[.]org/jp hxxps://fo[.]abc338[.]org/si/ hxxps://fo[.]abc338[.]org/iyi hxxps://fo[.]abc338[.]org/ka3/ hxxps://fo[.]abc338[.]org/co/ hxxps://fo[.]abc338[.]org/g/ hxxps://fo[.]abc338[.]org/vq/ hxxps://fo[.]abc338[.]org/eu/ hxxps://fo[.]abc338[.]org/m/ hxxps://fo[.]abc338[.]org/aq/ hxxps://fo[.]abc338[.]org/nnq/ hxxps://fo[.]abc338[.]org/h7/ hxxps://fo[.]abc338[.]org/ov/ hxxps://fo[.]abc338[.]org/t0/ hxxps://mj[.]abc338[.]org/kd/ hxxps://mj[.]abc338[.]org/nz/ hxxps://mj[.]abc338[.]org/bk hxxps://mj[.]abc338[.]org/bk/ hxxps://mj[.]abc338[.]org/jd/ hxxps://mj[.]abc338[.]org/x1a/ hxxps://mj[.]abc338[.]org/ac/ hxxps://mj[.]abc338[.]org/avm/ hxxps://mj[.]abc338[.]org/pwb/ hxxps://mj[.]abc338[.]org/wv/ hxxps://mj[.]abc338[.]org/aa/ hxxps://mj[.]abc338[.]org/tu/ hxxps://mj[.]abc338[.]org/xa/ hxxps://a6[.]abc338[.]org/sh/ hxxps://a6[.]abc338[.]org/dq/ hxxps://a6[.]abc338[.]org/cc/ hxxps://a6[.]abc338[.]org/e4/ hxxps://a6[.]abc338[.]org/y3/ hxxps://a6[.]abc338[.]org/x1o hxxps://a6[.]abc338[.]org/ml/ hxxps://a6[.]abc338[.]org/tq/ hxxps://a6[.]abc338[.]org/vv/ hxxps://a6[.]abc338[.]org/ie/ hxxps://a6[.]abc338[.]org/zk/ hxxps://a6[.]abc338[.]org/z5 hxxps://a6[.]abc338[.]org/z5/ hxxps://a6[.]abc338[.]org/vf/ hxxps://z[.]abc338[.]org/jv2/ hxxps://z[.]abc338[.]org/m/ hxxps://z[.]abc338[.]org/av hxxps://z[.]abc338[.]org/zx/ hxxps://z[.]abc338[.]org/i/ hxxps://z[.]abc338[.]org/q/ hxxps://z[.]abc338[.]org/yk/ hxxps://z[.]abc338[.]org/wz/ hxxps://z[.]abc338[.]org/y0/ hxxps://z[.]abc338[.]org/y0 hxxps://ff[.]abc338[.]org/ad/ hxxps://ff[.]abc338[.]org/oo/ hxxps://ff[.]abc338[.]org/nu/ hxxps://c[.]a9bet[.]org/x/ hxxps://ff[.]abc338[.]org/ue/ hxxps://ff[.]abc338[.]org/d2/ hxxps://d[.]abad777[.]org/get hxxps://d[.]abad777[.]org/get/ hxxps://hh[.]abc338[.]org/cf/ hxxps://hh[.]abc338[.]org/c/ hxxps://hh[.]abc338[.]org/l/ hxxps://hh[.]abc338[.]org/xc/ hxxps://hh[.]abc338[.]org/f6/ hxxps://hh[.]abc338[.]org/hv/ hxxps://hh[.]abc338[.]org/qs0/ hxxps://c[.]a9bet[.]org/x hxxps://zt[.]abangempayer[.]org/b1 hxxps://hh[.]abc338[.]org/qw/ hxxps://hh[.]abc338[.]org/ul/ hxxps://hh[.]abc338[.]org/e9/ hxxps://hh[.]abc338[.]org/sqv/ hxxps://hh[.]abc338[.]org/ho/ hxxps://vq[.]abembet[.]org/si/ hxxps://vq[.]abembet[.]org/n3w/ hxxps://vq[.]abembet[.]org/l/ hxxps://vq[.]abembet[.]org/dd/ hxxps://vq[.]abembet[.]org/tj/ hxxps://vq[.]abembet[.]org/ep/ hxxps://vq[.]abembet[.]org/wz/ hxxps://vq[.]abembet[.]org/l2/ hxxps://vq[.]abembet[.]org/jq/ hxxps://vq[.]abembet[.]org/jc/ hxxps://vq[.]abembet[.]org/k/ hxxps://p[.]abc22[.]org/g hxxps://s1[.]abembet[.]org/r9l/ hxxps://s1[.]abembet[.]org/c8/ hxxps://s1[.]abembet[.]org/zk/ hxxps://s1[.]abembet[.]org/y1/ hxxps://s1[.]abembet[.]org/q5/ hxxps://s1[.]abembet[.]org/f4/ hxxps://s1[.]abembet[.]org/e8/ hxxps://p[.]abc22[.]org/t/ hxxps://s1[.]abembet[.]org/aw/ hxxps://s1[.]abembet[.]org/b6/ hxxps://p[.]abc22[.]org/q/ hxxps://s1[.]abembet[.]org/z/ hxxps://s1[.]abembet[.]org/m4/ hxxps://s1[.]abembet[.]org/oi/ hxxps://s1[.]abembet[.]org/oi hxxps://p[.]abc22[.]org/q |
Vidar |
| URL | hxxp://retas3[.]help:7713/profiles hxxp://finter28[.]help:5621/sessions hxxp://homecor[.]click:6527/comments hxxp://vydga2[.]xyz:5621/settings hxxp://tyred2[.]my:8312/invoices hxxp://vydga2[.]xyz:5621/tags hxxp://vydga2[.]xyz:5621/collections hxxp://retas3[.]help:7713/projects hxxp://vydga2[.]xyz:5621/notifications hxxp://tyred2[.]my:8312/projects hxxp://slink4u[.]click:9692/articles hxxp://vydga2[.]xyz:5621/documents hxxp://retas3[.]help:7713/attachments hxxp://retas3[.]help:7713/permissions hxxp://vydga2[.]xyz:5621/videos hxxp://retas3[.]help:7713/accounts hxxp://vydga2[.]xyz:5621/webhooks hxxp://slink4u[.]click:9692/subscriptions hxxp://tyred2[.]my:8312/articles hxxp://retas3[.]help:7713/notifications hxxp://vydga2[.]xyz:5621/users hxxp://vydga2[.]xyz:5621/payments hxxp://retas3[.]help:7713/videos |
Remus |
| URL | hxxp://64[.]176[.]62[.]60:9081/TJIu | Cobalt Strike |
| URL | hxxp://130[.]94[.]103[.]77:7001/mimikatz[.]exe | MimiKatz |
| URL | hxxps://adiyamancamkornis[.]com[.]tr/google[.]exe hxxps://tycons[.]com/google[.]exe hxxps://dreambot[.]cc/DreamBot[.]jar hxxp://195[.]246[.]231[.]125:45876/b hxxp://44[.]197[.]240[.]5/vltrig-loader-linux hxxp://44[.]197[.]240[.]5/vltrig-loader[.]exe hxxps://ela-bo[.]com/google[.]exe |
Coinminer |
| URL | hxxps://javascript[.]skin/t[.]js hxxps://javascript[.]skin/channel/V[.]V[.]JV/weifile/index[.]js hxxps://javascript[.]skin/channel/D[.]B[.]B1/weifile/index[.]js hxxps://javascript[.]skin/channel/V[.]V[.]JV/weifile/route[.]js hxxps://javascript[.]skin/channel/D[.]B[.]B1/weifile/route[.]js hxxps://javascript[.]skin/channel/V[.]V[.]JV/weifile/weifile[.]html hxxps://javascript[.]skin/channel/D[.]B[.]B1/weifile/weifile[.]html hxxps://ganeer[.]com/bPS1c1 hxxps://code[.]nvc-info[.]beer/api[.]php hxxps://owlabc[.]net/checking hxxps://btorsercoyt31[.]cc/click_visit hxxps://btorsercoyt31[.]cc/js/all[.]min[.]js hxxps://jscdncloude[.]beer/api[.]php |
IClickFix |
| URL | hxxp://182[.]113[.]195[.]83:60679/Mozi[.]m hxxp://223[.]123[.]47[.]210:55793/Mozi[.]m hxxp://39[.]34[.]134[.]128:37476/Mozi[.]7 hxxp://115[.]57[.]185[.]78:50789/Mozi[.]m hxxp://112[.]253[.]124[.]106:54515/Mozi[.]m hxxp://110[.]38[.]13[.]243:37699/Mozi[.]m hxxp://153[.]117[.]27[.]24:54571/Mozi[.]a hxxp://139[.]135[.]45[.]151:56229/Mozi[.]m hxxp://100[.]10[.]3[.]17:33963/Mozi[.]m hxxp://153[.]117[.]8[.]81:40587/Mozi[.]m |
Mozi |
| URL | hxxp://195[.]85[.]114[.]192:8080/xmrig[.]tar[.]gz hxxp://195[.]85[.]114[.]192/xmrig[.]tar[.]gz hxxp://194[.]163[.]143[.]72:8765/xmrig-x64[.]bin[.]gz hxxp://194[.]163[.]143[.]72:8765/xmrig-arm64[.]bin[.]gz hxxp://158[.]220[.]105[.]179:8765/xmrig-x64[.]bin[.]gz hxxp://158[.]220[.]105[.]179:8765/xmrig-arm64[.]bin[.]gz hxxp://85[.]215[.]219[.]126:8765/xmrig-x64[.]bin[.]gz hxxp://85[.]215[.]219[.]126:8765/xmrig-arm64[.]bin[.]gz hxxp://138[.]197[.]174[.]121:8765/xmrig-x64[.]bin[.]gz hxxp://138[.]197[.]174[.]121:8765/xmrig-arm64[.]bin[.]gz |
XMRig |
| URL | hxxps://checkout[.]bloamnu[.]shop/wp-admin/css/colors/sunrise/securedz_stub[.]ps1 hxxp://38[.]247[.]161[.]228/18/wethinkingsureforme[.]js hxxps://outexfashion[.]com/file/secured_stub[.]ps1 |
Formbook |
| URL | hxxps://boost-90[.]com/f/765jefvnrbjgvwnpdrkwdg/g4p2ym3t hxxps://boost-90[.]com/curl/j3nekzre9/bl4w5zd6sgvraj4r[.]json |
AMOS |
| URL | hxxps://razao[.]pt/img_111804[.]png hxxp://172[.]86[.]84[.]226/tst/ookajom[.]txt hxxp://104[.]223[.]84[.]34/2[.]jpg hxxp://172[.]86[.]84[.]226/tst/kFgeori[.]txt |
Remcos |
| URL | hxxps://rosidlhassan[.]com/img_004229[.]png hxxps://rosidlhassan[.]com/56I7G98s |
XWorm |
| URL | hxxps://oz-courses[.]com/duello[.]psd hxxp://thetamarindleafresidency[.]com/ILKIH183[.]bin |
CloudEyE |
| URL | hxxp://129[.]121[.]148[.]240/img/secured_stub1[.]ps1 hxxps://kits[.]frog[.]tw/[.]well-known/pki-validation/state/demngiF[.]txt hxxp://129[.]121[.]148[.]240/24/powerful[.]hta |
LxBase RAT |
| URL | hxxps://adcentral[.]com[.]mx/administrator/nnnewmeimg_092644[.]png hxxp://2[.]59[.]163[.]105/img/startofflinejs[.]js hxxp://2[.]59[.]163[.]105/img/startonlinejs[.]js hxxp://2[.]59[.]163[.]105/img/secured_stub[.]ps1 |
Agent Tesla |
| URL | hxxps://netlfjs[.]shop/js/chs[.]js | MageCart |
| URL | hxxp://80[.]190[.]73[.]17:5000/session/b5b0cb4cae71351b | OtterCandy |
| URL | hxxp://178[.]16[.]54[.]109/lkdomain[.]exe | BlackMatter |
