不正URLへのアクセス、不正メールの受信
-
メール受信した
弊社お客様0社 URLアクセスした
弊社お客様5社 -
2025/04/18
※2025/04/18 更新
マルウェア感染させると考えられるURLを検知（2025/04/18）
■IoC（※1）
| Type: | IOC: | Signature: |
|---|---|---|
| URL | hxxps://u1[.]establishhertz[.]shop/i5d6c4qicf[.]aac hxxps://u1[.]establishhertz[.]shop/ezmf41k5zf[.]aac hxxps://u1[.]establishhertz[.]shop/5eopi2clxn[.]aac hxxps://check[.]hacoj[.]icu/gkcxv[.]google hxxps://u1[.]establishhertz[.]shop/f2e27kxtnm[.]aac hxxps://u1[.]establishhertz[.]shop/rn1k3daxaz[.]aac hxxps://check[.]kyrap[.]icu/gkcxv[.]google hxxps://u1[.]establishhertz[.]shop/md6y0yfwul[.]aac hxxps://u1[.]establishhertz[.]shop/akizd46i5e[.]aac hxxps://check[.]lemox[.]icu/gkcxv[.]google hxxps://u1[.]establishhertz[.]shop/hn254dowg2[.]aac hxxps://u1[.]establishhertz[.]shop/0szme2litl[.]aac hxxps://u1[.]establishhertz[.]shop/1hsbpv23tc[.]aac hxxps://u1[.]establishhertz[.]shop/fzqgh4orzn[.]aac hxxps://check[.]lomac[.]icu/gkcxv[.]google hxxps://u1[.]establishhertz[.]shop/mtqoybc6nj[.]aac hxxps://u1[.]establishhertz[.]shop/w1aun8k8hy[.]aac hxxps://u1[.]establishhertz[.]shop/58ul62i81u[.]aac hxxps://check[.]nejoc[.]icu/gkcxv[.]google hxxps://u1[.]establishhertz[.]shop/q4m5km6tcd[.]aac hxxps://u1[.]establishhertz[.]shop/jks3zxo5i0[.]aac hxxps://u1[.]establishhertz[.]shop/m3kn03eyxc[.]aac hxxps://check[.]rozox[.]icu/gkcxv[.]google hxxps://u1[.]establishhertz[.]shop/j02oh28vvr[.]aac hxxps://u1[.]establishhertz[.]shop/79txslikhn[.]aac hxxps://u1[.]establishhertz[.]shop/7su289anre[.]aac hxxps://u1[.]establishhertz[.]shop/t2ll9202za[.]aac hxxps://u1[.]happyrace[.]shop/uy998k46z8[.]aac hxxps://u1[.]happyrace[.]shop/azle33dofd[.]aac hxxps://u1[.]happyrace[.]shop/lc6qmwexnt[.]aac |
ClearFake |
| URL | hxxps://helperection[.]top/analyze/index[.]php hxxps://helperection[.]top/analyze/vi[.]php hxxps://helperection[.]top/analyze/loop[.]js hxxps://fjcad[.]com/5t6y[.]js hxxps://fjcad[.]com/js[.]php hxxp://prodlisle[.]com:8080/cloud/fla hxxps://www[.]purepassionwellness[.]com/profileLayout |
FAKEUPDATES |
| URL | hxxp://176[.]65[.]134[.]79/hosting/dac[.]ps1 hxxp://176[.]65[.]134[.]79/HOST/kenttt[.]ps1 hxxp://176[.]65[.]134[.]79/HOST/K22[.]ps1 |
Remcos |
| URL | hxxp://176[.]65[.]134[.]79/hosting/sirdee[.]ps1 hxxp://176[.]65[.]134[.]79/hosting/BIGGG[.]ps1 |
Agent Tesla |
| URL | hxxp://192[.]210[.]150[.]30/2/csRzbVQTiOFDbDxNJsgQu17[.]bin | CloudEyE |
| URL | hxxps://jdiazmemory[.]com/update | AMOS |
| URL | hxxp://45[.]221[.]96[.]15/bins/Alan[.]x86 hxxp://45[.]221[.]96[.]15/bins/Alan[.]sh4 hxxp://176[.]65[.]143[.]222/ISIS[.]sh hxxp://176[.]65[.]143[.]222/x-3[.]2-[.]ISIS hxxp://176[.]65[.]143[.]222/i-5[.]8-6[.]ISIS hxxp://176[.]65[.]143[.]222/a-r[.]m-7[.]ISIS hxxp://176[.]65[.]143[.]222/m-p[.]s-l[.]ISIS hxxp://176[.]65[.]143[.]222/s-h[.]4-[.]ISIS hxxp://176[.]65[.]143[.]222/p-p[.]c-[.]ISIS hxxp://176[.]65[.]143[.]222/m-6[.]8-k[.]ISIS hxxp://176[.]65[.]143[.]222/a-r[.]m-6[.]ISIS hxxp://176[.]65[.]143[.]222/x-8[.]6-[.]ISIS hxxp://176[.]65[.]143[.]222/a-r[.]m-5[.]ISIS hxxp://176[.]65[.]143[.]222/a-r[.]m-4[.]ISIS hxxp://176[.]65[.]143[.]222/m-i[.]p-s[.]ISIS hxxp://176[.]65[.]143[.]172/ISIS[.]sh hxxp://87[.]121[.]84[.]102/nut hxxp://87[.]121[.]84[.]102/pftp hxxp://87[.]121[.]84[.]102/sh hxxp://196[.]251[.]69[.]157/tftp hxxp://196[.]251[.]69[.]157/bins[.]sh hxxp://213[.]209[.]143[.]24:8080/rep[.]arc hxxp://newkittler[.]ru:8080/rep[.]arc hxxp://213[.]209[.]143[.]24:8080/arc hxxp://kittlez[.]ru:8080/rep[.]arc hxxp://gokittler[.]ru:8080/arc hxxp://gokittler[.]ru/rep[.]arc hxxp://cuttiecats[.]ru/rep[.]arc hxxp://kittler[.]ru:8080/rep[.]arc hxxp://newkittler[.]ru:8080/arc hxxp://cats-are-cute[.]ru:8080/arc hxxp://newkittler[.]ru/arc hxxp://polizei[.]su/arc hxxp://cat-are-here[.]ru:8080/arc hxxp://qittler[.]ru/rep[.]arc hxxp://bayerngrow[.]com:8080/rep[.]arc hxxp://polizei[.]su:8080/rep[.]arc hxxp://qittler[.]ru:8080/arc hxxp://newkittler[.]ru/rep[.]arc hxxp://thekittler[.]ru/rep[.]arc hxxp://qittler[.]ru/arc hxxp://cuttiecats[.]ru:8080/arc hxxp://cuttiecats[.]ru:8080/rep[.]arc hxxp://bayerngrow[.]com/arc hxxp://bayerngrow[.]com:8080/arc hxxp://cats-master[.]ru/rep[.]arc hxxp://cuttiecats[.]ru/arc hxxp://cats-master[.]ru/arc hxxp://cat-are-here[.]ru:8080/rep[.]arc hxxp://mykittler[.]ru:8080/rep[.]arc hxxp://cats-are-cute[.]ru/arc hxxp://thekittler[.]ru:8080/arc hxxp://cats-are-cute[.]ru/rep[.]arc hxxp://gokittler[.]ru/arc hxxp://gokittler[.]ru:8080/rep[.]arc hxxp://thekittler[.]ru/arc hxxp://polizei[.]su/rep[.]arc hxxp://cat-are-here[.]ru/rep[.]arc hxxp://kittlez[.]ru:8080/arc hxxp://cat-are-here[.]ru/arc hxxp://polizei[.]su:8080/arc hxxp://kittler[.]ru:8080/arc hxxp://cats-are-cute[.]ru:8080/rep[.]arc hxxp://mykittler[.]ru:8080/arc hxxp://cats-master[.]ru:8080/rep[.]arc hxxp://qittler[.]ru:8080/rep[.]arc hxxp://cats-master[.]ru:8080/arc hxxp://mykittler[.]ru/arc hxxp://mykittler[.]ru/rep[.]arc hxxp://thekittler[.]ru:8080/rep[.]arc hxxp://kittlez[.]ru/arc hxxp://213[.]209[.]143[.]24/arc hxxp://kittler[.]ru/rep[.]arc hxxp://kittler[.]ru/arc hxxp://213[.]209[.]143[.]24/rep[.]arc |
Bashlite |
| URL | hxxp://45[.]221[.]96[.]15/linux_amd64 hxxp://45[.]221[.]96[.]15/linux_mips hxxp://45[.]221[.]96[.]15/linux_386 hxxp://45[.]221[.]96[.]15/linux_mipsel hxxp://45[.]221[.]96[.]15/linux_mips64 hxxp://45[.]221[.]96[.]15/linux_arm5 hxxp://45[.]221[.]96[.]15/linux_mips64el hxxp://45[.]221[.]96[.]15/linux_arm7 hxxp://45[.]221[.]96[.]15/linux_arm6 hxxp://45[.]221[.]96[.]15/linux_aarch64 |
Kaiji |
| URL | hxxp://161[.]248[.]239[.]119/ADOLF/Opguyxbxpbd[.]wav hxxp://161[.]248[.]239[.]119/ADOLF/Btjfpuda[.]pdf hxxp://161[.]248[.]239[.]119/ADOLF/Caaeumx[.]wav hxxp://161[.]248[.]239[.]119/ADOLF/Hgdntl[.]wav hxxp://161[.]248[.]239[.]119/ADOLF/Srrwube[.]pdf hxxp://161[.]248[.]239[.]119/ADOLF/Whdhhn[.]mp4 hxxp://161[.]248[.]239[.]119/ADOLF/Uhnadt[.]mp3 hxxp://161[.]248[.]239[.]119/ADOLF/Ormkfe[.]vdf hxxp://161[.]248[.]239[.]119/ADOLF/Zrddb[.]mp3 hxxp://161[.]248[.]239[.]119/ADOLF/Bxmlbneayw[.]mp3 hxxp://161[.]248[.]239[.]119/ADOLF/Tuvjj[.]mp4 hxxp://161[.]248[.]239[.]119/ADOLF/Ohuhcttyat[.]mp4 hxxp://161[.]248[.]239[.]119/ADOLF/Cgucdebkfi[.]mp4 hxxp://161[.]248[.]239[.]119/ADOLF/Vatfdq[.]mp4 hxxp://161[.]248[.]239[.]119/ADOLF/Qnreefgsx[.]mp4 hxxp://161[.]248[.]239[.]119/ADOLF/Mvjyc[.]pdf hxxp://161[.]248[.]239[.]119/ADOLF/Ddrpy[.]mp3 hxxp://161[.]248[.]239[.]119/ADOLF/Dgeng[.]vdf hxxp://161[.]248[.]239[.]119/ADOLF/Tzunjnhvr[.]pdf hxxp://161[.]248[.]239[.]119/ADOLF/Yzubbjf[.]mp3 hxxp://161[.]248[.]239[.]119/ADOLF/Ljrnw[.]mp3 hxxp://161[.]248[.]239[.]119/ADOLF/Zdivzrl[.]vdf hxxp://161[.]248[.]239[.]119/ADOLF/Xexnejk[.]vdf hxxp://161[.]248[.]239[.]119/ADOLF/Fbgqu[.]mp3 hxxp://161[.]248[.]239[.]119/ADOLF/Suswayhnr[.]mp4 hxxp://161[.]248[.]239[.]119/ADOLF/Mrxdxuh[.]dat hxxp://161[.]248[.]239[.]119/ADOLF/Zuibbft[.]wav hxxp://161[.]248[.]239[.]119/ADOLF/Xnvhq[.]mp4 hxxp://161[.]248[.]239[.]119/ADOLF/Veqbpivzutc[.]mp3 hxxp://161[.]248[.]239[.]119/ADOLF/Qbxpdjeecma[.]mp3 hxxp://161[.]248[.]239[.]119/ADOLF/Rvneihr[.]mp4 hxxp://161[.]248[.]239[.]119/ADOLF/Hzlnj[.]img hxxp://161[.]248[.]239[.]119/ADOLF/Khzneharm[.]mp4 hxxp://161[.]248[.]239[.]119/ADOLF/Ivlhoqnyd[.]mp4 hxxp://161[.]248[.]239[.]119/ADOLF/Dedsc[.]pdf hxxp://161[.]248[.]239[.]119/ADOLF/Ltzjllpgto[.]wav hxxp://161[.]248[.]239[.]119/ADOLF/Tzscepjnuk[.]vdf hxxp://161[.]248[.]239[.]119/ADOLF/Onyvgtu[.]wav hxxp://161[.]248[.]239[.]119/ADOLF/Eliob[.]vdf hxxp://161[.]248[.]239[.]119/ADOLF/Qrkaug[.]vdf hxxp://161[.]248[.]239[.]119/ADOLF/Mtgjhy[.]dat hxxp://161[.]248[.]239[.]119/ADOLF/Nogddoc[.]pdf hxxp://161[.]248[.]239[.]119/ADOLF/Rryssjb[.]wav hxxp://161[.]248[.]239[.]119/ADOLF/Blkeb[.]wav hxxp://161[.]248[.]239[.]119/ADOLF/Ewdfmj[.]pdf hxxp://161[.]248[.]239[.]119/ADOLF/Dgwqcombn[.]dat hxxp://161[.]248[.]239[.]119/ADOLF/Vybatfo[.]wav hxxp://161[.]248[.]239[.]119/ADOLF/Ziaxcrif[.]dat hxxp://161[.]248[.]239[.]119/ADOLF/Bywobqp[.]pdf hxxp://161[.]248[.]239[.]119/ADOLF/Sefpydpr[.]mp4 hxxp://161[.]248[.]239[.]119/ADOLF/Yqmsu[.]dat hxxp://161[.]248[.]239[.]119/ADOLF/Dtcdgyydf[.]pdf hxxp://161[.]248[.]239[.]119/ADOLF/Xiluqddnai[.]mp3 hxxp://161[.]248[.]239[.]119/ADOLF/Njqgwwbiloo[.]mp3 hxxp://161[.]248[.]239[.]119/ADOLF/Ioshk[.]dat hxxp://161[.]248[.]239[.]119/ADOLF/Nnjlcgpkdo[.]pdf hxxp://161[.]248[.]239[.]119/ADOLF/Rfiivrbhwn[.]vdf hxxp://161[.]248[.]239[.]119/ADOLF/Jrheuefmpv[.]mp4 hxxp://161[.]248[.]239[.]119/ADOLF/Aplokxmsm[.]wav hxxp://161[.]248[.]239[.]119/ADOLF/Dwzibzalhe[.]pdf hxxp://161[.]248[.]239[.]119/ADOLF/Iqhyeodaof[.]mp4 hxxp://161[.]248[.]239[.]119/ADOLF/Xmghdwbk[.]mp4 hxxp://161[.]248[.]239[.]119/ADOLF/Ghzybt[.]dat hxxp://161[.]248[.]239[.]119/ADOLF/Uqochgkz[.]pdf hxxp://161[.]248[.]239[.]119/ADOLF/Jqeasvha[.]vdf hxxp://161[.]248[.]239[.]119/ADOLF/Ivirzumkep[.]vdf hxxp://161[.]248[.]239[.]119/ADOLF/Lqlrqf[.]vdf hxxp://161[.]248[.]239[.]119/ADOLF/Ugrdrigep[.]dat hxxp://161[.]248[.]239[.]119/ADOLF/Kokhwblrwom[.]mp3 hxxp://161[.]248[.]239[.]119/ADOLF/Omapsi[.]wav hxxp://161[.]248[.]239[.]119/ADOLF/Xjzyussous[.]wav hxxp://161[.]248[.]239[.]119/ADOLF/Yygaqifhvtz[.]vdf hxxp://161[.]248[.]239[.]119/ADOLF/Mkpcfyz[.]mp3 hxxp://161[.]248[.]239[.]119/ADOLF/Rbptfvxuzmi[.]pdf hxxp://161[.]248[.]239[.]119/ADOLF/Bauuum[.]vdf hxxp://161[.]248[.]239[.]119/ADOLF/Paqub[.]vdf hxxp://161[.]248[.]239[.]119/ADOLF/Dbsizlzyisu[.]dat hxxp://161[.]248[.]239[.]119/ADOLF/Qpogqu[.]pdf hxxp://161[.]248[.]239[.]119/ADOLF/Birlmm[.]dat hxxp://161[.]248[.]239[.]119/ADOLF/Mrzbdybe[.]mp3 hxxp://161[.]248[.]239[.]119/ADOLF/Xwjta[.]dat hxxp://161[.]248[.]239[.]119/ADOLF/Xsulpbmdya[.]mp3 hxxp://161[.]248[.]239[.]119/ADOLF/Yiboajht[.]pdf hxxp://161[.]248[.]239[.]119/ADOLF/Jqflrgyo[.]mp4 hxxp://161[.]248[.]239[.]119/ADOLF/Jeolggry[.]pdf hxxp://161[.]248[.]239[.]119/ADOLF/Jtiswxz[.]pdf hxxp://161[.]248[.]239[.]119/ADOLF/Vdnyspsvwoc[.]dat hxxp://161[.]248[.]239[.]119/ADOLF/Jcrhnf[.]mp3 hxxp://161[.]248[.]239[.]119/ADOLF/Tympfcnhbde[.]mp3 hxxp://161[.]248[.]239[.]119/ADOLF/Lpmmo[.]wav hxxp://161[.]248[.]239[.]119/ADOLF/Tkusmiv[.]mp3 hxxp://161[.]248[.]239[.]119/ADOLF/Lubhg[.]mp4 hxxp://161[.]248[.]239[.]119/ADOLF/Vbptyjobl[.]wav hxxp://161[.]248[.]239[.]119/ADOLF/Niouigtn[.]vdf hxxp://161[.]248[.]239[.]119/ADOLF/Xkbbkdtmyyu[.]pdf hxxp://161[.]248[.]239[.]119/ADOLF/Penwcb[.]dat hxxp://161[.]248[.]239[.]119/ADOLF/Uxhjmq[.]mp3 hxxp://161[.]248[.]239[.]119/ADOLF/Mkouczsk[.]vdf hxxp://161[.]248[.]239[.]119/ADOLF/Atdiu[.]wav hxxp://161[.]248[.]239[.]119/ADOLF/Tjjnn[.]mp3 hxxp://161[.]248[.]239[.]119/ADOLF/Ypsflakujmf[.]dat hxxp://161[.]248[.]239[.]119/ADOLF/Skziapuct[.]mp3 hxxp://161[.]248[.]239[.]119/ADOLF/Gsrxbihiqbr[.]pdf hxxp://161[.]248[.]239[.]119/ADOLF/Edtbrz[.]mp3 hxxp://161[.]248[.]239[.]119/ADOLF/Zbxcxesg[.]pdf hxxp://161[.]248[.]239[.]119/ADOLF/Eozvwkvf[.]dat hxxp://161[.]248[.]239[.]119/ADOLF/Sxvuln[.]wav hxxp://161[.]248[.]239[.]119/ADOLF/Kkpkqrg[.]vdf hxxp://161[.]248[.]239[.]119/ADOLF/Zjphvz[.]mp4 hxxp://161[.]248[.]239[.]119/ADOLF/Umclvqyi[.]mp3 hxxp://176[.]65[.]134[.]79/HOST/BAGSNAKE[.]aska hxxp://176[.]65[.]134[.]79/HOST/bagsnake[.]ps1 |
Snake Keylogger |
| URL | hxxp://45[.]125[.]65[.]119/openssh hxxp://45[.]125[.]65[.]119/sshd hxxp://45[.]125[.]65[.]119/tftp hxxp://45[.]125[.]65[.]119/sh hxxp://45[.]125[.]65[.]119/%20 hxxp://45[.]125[.]65[.]119/wget hxxp://45[.]125[.]65[.]119/apache2 hxxp://45[.]125[.]65[.]119/n hxxp://45[.]125[.]65[.]119/ftp hxxp://45[.]125[.]65[.]119/cron hxxp://45[.]125[.]65[.]119/pftp hxxp://45[.]125[.]65[.]119/ntpd hxxp://www[.]freerollpasswords[.]xyz/wget hxxp://www[.]freespinspromo[.]org/cron hxxp://www[.]freespinspromo[.]org/apache2 hxxp://www[.]freerollpasswords[.]xyz/apache2 hxxp://freespinspromo[.]org/ftp hxxp://www[.]freerollpasswords[.]xyz/ftp hxxp://freespinspromo[.]org/wget hxxp://freerollpasswords[.]xyz/%20 hxxp://freerollpasswords[.]xyz/openssh hxxp://freerollpasswords[.]xyz/pftp hxxp://freerollpasswords[.]xyz/sh hxxp://freespinspromo[.]org/pftp hxxp://freespinspromo[.]org/sshd hxxp://www[.]freerollpasswords[.]xyz/pftp hxxp://freerollpasswords[.]xyz/cron hxxp://freerollpasswords[.]xyz/n hxxp://www[.]freerollpasswords[.]xyz/%20 hxxp://freespinspromo[.]org/openssh hxxp://freerollpasswords[.]xyz/tftp hxxp://www[.]freerollpasswords[.]xyz/sshd hxxp://www[.]freespinspromo[.]org/sshd hxxp://freespinspromo[.]org/tftp hxxp://freespinspromo[.]org/apache2 hxxp://freerollpasswords[.]xyz/wget hxxp://freerollpasswords[.]xyz/apache2 hxxp://freespinspromo[.]org/%20 hxxp://www[.]freespinspromo[.]org/%20 hxxp://www[.]freerollpasswords[.]xyz/tftp hxxp://freespinspromo[.]org/ntpd hxxp://www[.]freespinspromo[.]org/ntpd hxxp://www[.]freespinspromo[.]org/ftp hxxp://www[.]freespinspromo[.]org/sh hxxp://www[.]freespinspromo[.]org/tftp hxxp://www[.]freespinspromo[.]org/n hxxp://www[.]freerollpasswords[.]xyz/ntpd hxxp://www[.]freerollpasswords[.]xyz/sh hxxp://freerollpasswords[.]xyz/sshd hxxp://freespinspromo[.]org/sh hxxp://freespinspromo[.]org/cron hxxp://www[.]freerollpasswords[.]xyz/cron hxxp://freespinspromo[.]org/n hxxp://freerollpasswords[.]xyz/ntpd hxxp://www[.]freespinspromo[.]org/pftp hxxp://www[.]freespinspromo[.]org/wget hxxp://www[.]freespinspromo[.]org/openssh hxxp://www[.]freerollpasswords[.]xyz/openssh hxxp://www[.]freerollpasswords[.]xyz/n hxxp://freerollpasswords[.]xyz/ftp hxxp://103[.]136[.]43[.]20/h hxxp://103[.]136[.]43[.]20/g1 |
Tsunami |
| URL | hxxp://detailpummel[.]shop/Up | ACR Stealer |
| URL | hxxp://192[.]252[.]180[.]196:2025/ready[.]apk | SpyNote |
| URL | hxxp://45[.]138[.]16[.]162/Kali[.]apk | Metasploit |
| URL | hxxps://iliftally[.]top/xasj hxxps://gjawdedmirror[.]run/ewqd hxxps://7dlonfgshadow[.]live/xawi hxxps://8clarmodq[.]top/qoxo hxxps://4lonfgshadow[.]live/xawi hxxps://starofliught[.]top/wozd hxxps://snighetwhisper[.]top/lekd hxxps://quilltayle[.]live/gksi hxxps://piratetwrath[.]run/ytus hxxps://overlapseq[.]digital/yqoi hxxps://opiratetwrath[.]run/ytus hxxps://95aliftally[.]top/xasj hxxps://5piratetwrath[.]run/ytus hxxps://2changeaie[.]top/geps hxxps://vclarmodq[.]top/qoxo hxxps://tlonfgshadow[.]live/xawi hxxp://cyrvia[.]com/nc1[.]bin hxxps://v8clarmodq[.]top/qoxo hxxps://econusi[.]digital/nwmb hxxps://vnjawdedmirror[.]run/ewqd hxxps://franecont[.]run/tqbd |
Lumma Stealer |
| URL | hxxps://fuzzikittenhaus[.]com/78fc5131525a9e8d335b1/klkc5ebe[.]e1wj5 hxxps://sk2[.]boxingcasualty[.]shop/7456f63a46cc318334a70159aa3c4292 |
Rhadamanthys |
| URL | hxxp://107[.]167[.]35[.]77/c hxxp://107[.]167[.]35[.]74/miner hxxp://107[.]167[.]35[.]77/miner hxxp://107[.]167[.]35[.]78/miner hxxp://107[.]167[.]35[.]75/c hxxp://107[.]167[.]35[.]75/miner hxxp://107[.]167[.]35[.]78/f hxxp://107[.]167[.]35[.]74/f hxxp://107[.]167[.]35[.]74/b hxxp://107[.]167[.]35[.]75/b hxxp://107[.]167[.]35[.]74/1[.]txt hxxp://107[.]167[.]35[.]77/f hxxp://107[.]167[.]35[.]77/1[.]txt hxxp://107[.]167[.]35[.]78/c hxxp://107[.]167[.]35[.]77/b hxxp://107[.]167[.]35[.]78/1[.]txt hxxp://107[.]167[.]35[.]74/c hxxp://107[.]167[.]35[.]78/b hxxp://107[.]167[.]35[.]75/1[.]txt hxxp://107[.]167[.]35[.]75/f hxxp://z[.]shavsl[.]com/1[.]txt hxxp://y[.]shavsl[.]com/1[.]txt hxxp://196[.]251[.]71[.]139/bro/x86_64 |
Coinminer |
| URL | hxxps://lionmobiles[.]com/RVTools[.]msi | BumbleBee |
| URL | hxxp://87[.]121[.]79[.]81:5000/download/40dbc55327684aa7a79d2751201e8e12[.]txt | XWorm |
| URL | hxxps://cml[.]lk/doc/r[.]txt | DBatLoader |
| URL | hxxp://www[.]xiyfc[.]info/bi14/ hxxp://www[.]xjxp[.]town/bi14/ hxxp://www[.]xtoolbox-report[.]net/bi14/ hxxp://www[.]yj889[.]xyz/bi14/ hxxp://www[.]yk8[.]xyz/bi14/ hxxp://www[.]zieply[.]xyz/bi14/ hxxp://www[.]rishticodiegfortyseven[.]online/bi14/ hxxp://www[.]sduoduo11[.]sbs/bi14/ hxxp://www[.]takefish[.]run/bi14/ hxxp://www[.]tuber[.]vip/bi14/ hxxp://www[.]tv5pp[.]top/bi14/ hxxp://www[.]umhyal3gvbpl[.]xyz/bi14/ hxxp://www[.]uori-usa-store[.]shop/bi14/ hxxp://www[.]railertof[.]net/bi14/ hxxp://www[.]rdiamond[.]shop/bi14/ hxxp://www[.]reativ-server[.]net/bi14/ hxxp://www[.]rendzystore[.]net/bi14/ hxxp://www[.]reshcarluxury[.]shop/bi14/ hxxp://www[.]rg-hctgic[.]vip/bi14/ hxxp://www[.]onbaliilezzetustalari[.]xyz/bi14/ hxxp://www[.]onceiveremarknumber[.]lifestyle/bi14/ hxxp://www[.]ostase-ba[.]cfd/bi14/ hxxp://www[.]owerzone188[.]shop/bi14/ hxxp://www[.]qih[.]tech/bi14/ hxxp://www[.]lurv[.]wtf/bi14/ hxxp://www[.]nivy[.]shop/bi14/ hxxp://www[.]o-smartphones-cc82f689[.]bond/bi14/ hxxp://www[.]octurasys[.]net/bi14/ hxxp://www[.]odkinpodcast[.]online/bi14/ hxxp://www[.]oeboom[.]net/bi14/ hxxp://www[.]omprasyacol[.]store/bi14/ hxxp://www[.]ilansocials[.]online/bi14/ hxxp://www[.]ilyrug[.]net/bi14/ hxxp://www[.]inrars[.]net/bi14/ hxxp://www[.]itness-apps-workout1[.]sbs/bi14/ hxxp://www[.]lectric-cars-topics[.]sbs/bi14/ hxxp://www[.]loot[.]tel/bi14/ hxxp://www[.]luearcmanufacturing[.]net/bi14/ hxxp://www[.]ertad[.]xyz/bi14/ hxxp://www[.]esir[.]shop/bi14/ hxxp://www[.]etforge[.]tech/bi14/ hxxp://www[.]etpass[.]info/bi14/ hxxp://www[.]helondonsculptureprize[.]net/bi14/ hxxp://www[.]igocorporation[.]online/bi14/ hxxp://www[.]cav154[.]vip/bi14/ hxxp://www[.]cinema[.]tech/bi14/ hxxp://www[.]e-s[.]net/bi14/ hxxp://www[.]efrigerators-71721[.]bond/bi14/ hxxp://www[.]elehot[.]info/bi14/ hxxp://www[.]enkyo[.]fun/bi14/ hxxp://www[.]erraceheatpassion[.]lifestyle/bi14/ hxxp://www[.]60vf6[.]cfd/bi14/ hxxp://www[.]8295[.]locker/bi14/ hxxp://www[.]89wins[.]world/bi14/ hxxp://www[.]8hng[.]top/bi14/ hxxp://www[.]andweg[.]shop/bi14/ hxxp://www[.]angshopbb25l[.]top/bi14/ hxxp://www[.]aospin-sms[.]xyz/bi14/ hxxp://www[.]3xq3[.]cyou/bi14/ hxxp://www[.]4270766[.]xyz/bi14/ hxxp://www[.]4khm[.]top/bi14/ hxxp://www[.]202[.]loan/bi14/ hxxp://www[.]27[.]social/bi14/ hxxp://www[.]2hmyznrex[.]xyz/bi14/ hxxp://www[.]3212[.]art/bi14/ |
Formbook |
| URL | hxxp://185[.]39[.]17[.]162/steam/random[.]exe | Stealc |
| URL | hxxps://113[.]44[.]67[.]52:9443/02[.]08[.]2022[.]exe hxxps://189[.]1[.]220[.]101:28443/02[.]08[.]2022[.]exe hxxps://182[.]255[.]45[.]244:64898/02[.]08[.]2022[.]exe hxxps://45[.]136[.]15[.]209/02[.]08[.]2022[.]exe hxxps://45[.]136[.]15[.]209:54443/02[.]08[.]2022[.]exe hxxps://43[.]139[.]207[.]11/02[.]08[.]2022[.]exe hxxp://112[.]74[.]184[.]37:7777/02[.]08[.]2022[.]exe hxxps://13[.]216[.]75[.]111/02[.]08[.]2022[.]exe hxxps://47[.]106[.]229[.]212/02[.]08[.]2022[.]exe hxxps://188[.]166[.]149[.]250/02[.]08[.]2022[.]exe hxxps://110[.]42[.]111[.]128:62443/02[.]08[.]2022[.]exe hxxps://166[.]88[.]141[.]40/02[.]08[.]2022[.]exe hxxps://43[.]153[.]2[.]113/02[.]08[.]2022[.]exe hxxps://117[.]72[.]13[.]112:50050/02[.]08[.]2022[.]exe hxxps://47[.]238[.]112[.]35:18443/02[.]08[.]2022[.]exe hxxp://45[.]136[.]15[.]39/02[.]08[.]2022[.]exe hxxps://47[.]100[.]180[.]123:30035/02[.]08[.]2022[.]exe hxxps://216[.]238[.]108[.]115/02[.]08[.]2022[.]exe hxxp://114[.]96[.]89[.]69:8088/02[.]08[.]2022[.]exe hxxps://67[.]205[.]131[.]83/02[.]08[.]2022[.]exe hxxps://139[.]196[.]237[.]171:63577/02[.]08[.]2022[.]exe hxxps://45[.]132[.]181[.]37/02[.]08[.]2022[.]exe hxxp://110[.]42[.]247[.]84/02[.]08[.]2022[.]exe hxxps://49[.]7[.]54[.]162:8443/02[.]08[.]2022[.]exe hxxps://123[.]60[.]16[.]239/02[.]08[.]2022[.]exe hxxps://107[.]175[.]75[.]19:2087/02[.]08[.]2022[.]exe hxxps://101[.]226[.]8[.]163/02[.]08[.]2022[.]exe hxxps://154[.]37[.]223[.]57:18443/02[.]08[.]2022[.]exe hxxps://120[.]24[.]62[.]81/02[.]08[.]2022[.]exe hxxps://8[.]152[.]194[.]88:7443/02[.]08[.]2022[.]exe hxxp://175[.]178[.]81[.]64/02[.]08[.]2022[.]exe hxxps://39[.]104[.]208[.]209/02[.]08[.]2022[.]exe hxxps://43[.]140[.]215[.]17/02[.]08[.]2022[.]exe hxxps://103[.]27[.]109[.]46/02[.]08[.]2022[.]exe hxxps://83[.]219[.]250[.]119:8443/02[.]08[.]2022[.]exe hxxps://34[.]84[.]6[.]57/02[.]08[.]2022[.]exe hxxps://111[.]229[.]187[.]190:8443/02[.]08[.]2022[.]exe hxxp://8[.]138[.]119[.]70/02[.]08[.]2022[.]exe hxxps://103[.]12[.]149[.]85/02[.]08[.]2022[.]exe hxxps://154[.]44[.]28[.]115:18443/02[.]08[.]2022[.]exe hxxps://175[.]24[.]227[.]106/02[.]08[.]2022[.]exe hxxp://23[.]95[.]193[.]207:9178/02[.]08[.]2022[.]exe hxxps://47[.]103[.]98[.]3/02[.]08[.]2022[.]exe hxxps://129[.]226[.]212[.]179:20000/02[.]08[.]2022[.]exe hxxps://101[.]126[.]21[.]197:8443/02[.]08[.]2022[.]exe hxxps://175[.]24[.]227[.]106:8443/02[.]08[.]2022[.]exe hxxps://185[.]239[.]209[.]227/02[.]08[.]2022[.]exe hxxps://120[.]79[.]64[.]164:58232/02[.]08[.]2022[.]exe hxxps://103[.]19[.]190[.]184:4436/02[.]08[.]2022[.]exe hxxp://18[.]166[.]31[.]74/02[.]08[.]2022[.]exe hxxp://47[.]120[.]13[.]85:8889/02[.]08[.]2022[.]exe hxxps://43[.]163[.]81[.]66:8888/02[.]08[.]2022[.]exe hxxps://43[.]160[.]193[.]143/02[.]08[.]2022[.]exe hxxps://4[.]234[.]110[.]221/02[.]08[.]2022[.]exe hxxps://23[.]94[.]59[.]4/02[.]08[.]2022[.]exe hxxps://84[.]21[.]172[.]89:57843/02[.]08[.]2022[.]exe hxxps://165[.]154[.]244[.]107/02[.]08[.]2022[.]exe hxxps://156[.]224[.]29[.]3/02[.]08[.]2022[.]exe hxxps://47[.]96[.]13[.]97:8443/02[.]08[.]2022[.]exe hxxps://47[.]116[.]40[.]141:54322/02[.]08[.]2022[.]exe hxxps://58[.]48[.]10[.]94:2096/02[.]08[.]2022[.]exe hxxps://43[.]143[.]114[.]43/02[.]08[.]2022[.]exe hxxp://62[.]234[.]43[.]133/02[.]08[.]2022[.]exe hxxp://128[.]199[.]161[.]92/02[.]08[.]2022[.]exe hxxps://119[.]45[.]30[.]250:18443/02[.]08[.]2022[.]exe hxxp://1[.]94[.]160[.]238/02[.]08[.]2022[.]exe hxxps://8[.]219[.]161[.]236:48899/02[.]08[.]2022[.]exe hxxps://118[.]195[.]243[.]223/02[.]08[.]2022[.]exe hxxp://1[.]92[.]137[.]130:20013/02[.]08[.]2022[.]exe hxxps://101[.]43[.]226[.]36:7007/02[.]08[.]2022[.]exe hxxp://39[.]105[.]6[.]249/02[.]08[.]2022[.]exe hxxps://118[.]89[.]198[.]206:38443/02[.]08[.]2022[.]exe hxxps://134[.]175[.]121[.]153:5045/02[.]08[.]2022[.]exe hxxps://47[.]116[.]208[.]81/02[.]08[.]2022[.]exe hxxps://83[.]229[.]124[.]173/02[.]08[.]2022[.]exe hxxp://47[.]93[.]28[.]103:33333/02[.]08[.]2022[.]exe hxxps://115[.]120[.]250[.]85/02[.]08[.]2022[.]exe hxxps://185[.]239[.]85[.]137/02[.]08[.]2022[.]exe hxxps://128[.]199[.]161[.]92/02[.]08[.]2022[.]exe hxxps://101[.]126[.]87[.]67:8003/02[.]08[.]2022[.]exe hxxps://156[.]253[.]11[.]43/02[.]08[.]2022[.]exe hxxps://52[.]255[.]166[.]103:8080/02[.]08[.]2022[.]exe hxxp://47[.]93[.]28[.]103/02[.]08[.]2022[.]exe hxxps://129[.]204[.]254[.]108/02[.]08[.]2022[.]exe hxxps://34[.]237[.]56[.]235/02[.]08[.]2022[.]exe hxxps://129[.]211[.]28[.]117:4433/02[.]08[.]2022[.]exe hxxps://192[.]3[.]0[.]100/02[.]08[.]2022[.]exe hxxps://43[.]157[.]250[.]79/02[.]08[.]2022[.]exe hxxps://45[.]55[.]107[.]51/02[.]08[.]2022[.]exe hxxps://20[.]74[.]209[.]192:8081/02[.]08[.]2022[.]exe hxxps://120[.]27[.]235[.]78:8443/02[.]08[.]2022[.]exe hxxp://47[.]103[.]98[.]3/02[.]08[.]2022[.]exe hxxps://3[.]211[.]239[.]141/02[.]08[.]2022[.]exe hxxps://23[.]95[.]193[.]207:2087/02[.]08[.]2022[.]exe hxxp://152[.]53[.]125[.]31/02[.]08[.]2022[.]exe hxxps://8[.]137[.]98[.]198/02[.]08[.]2022[.]exe hxxp://106[.]54[.]52[.]7/02[.]08[.]2022[.]exe hxxps://61[.]135[.]130[.]176/02[.]08[.]2022[.]exe hxxps://118[.]89[.]198[.]206:8443/02[.]08[.]2022[.]exe hxxp://47[.]108[.]63[.]64:666/02[.]08[.]2022[.]exe hxxps://47[.]109[.]45[.]147:23071/02[.]08[.]2022[.]exe hxxps://101[.]126[.]87[.]67:18443/02[.]08[.]2022[.]exe hxxps://8[.]219[.]211[.]139:8080/02[.]08[.]2022[.]exe hxxp://101[.]200[.]38[.]121/02[.]08[.]2022[.]exe hxxp://118[.]31[.]114[.]149:8081/02[.]08[.]2022[.]exe hxxps://47[.]92[.]204[.]3/02[.]08[.]2022[.]exe hxxps://116[.]205[.]242[.]143/02[.]08[.]2022[.]exe hxxps://23[.]95[.]193[.]207:2053/02[.]08[.]2022[.]exe hxxps://47[.]242[.]152[.]186/02[.]08[.]2022[.]exe hxxps://113[.]45[.]253[.]80/02[.]08[.]2022[.]exe hxxps://121[.]199[.]15[.]46/02[.]08[.]2022[.]exe hxxps://27[.]71[.]27[.]210/02[.]08[.]2022[.]exe hxxps://27[.]105[.]178[.]16:52683/02[.]08[.]2022[.]exe hxxp://113[.]44[.]48[.]28/02[.]08[.]2022[.]exe hxxp://192[.]210[.]243[.]27:8088/02[.]08[.]2022[.]exe hxxps://20[.]74[.]209[.]192:8080/02[.]08[.]2022[.]exe hxxps://8[.]141[.]166[.]236/02[.]08[.]2022[.]exe hxxp://123[.]249[.]34[.]118/02[.]08[.]2022[.]exe hxxps://43[.]155[.]195[.]102:8888/02[.]08[.]2022[.]exe hxxps://150[.]158[.]89[.]168:55443/02[.]08[.]2022[.]exe hxxps://8[.]140[.]242[.]49:18443/02[.]08[.]2022[.]exe hxxp://129[.]204[.]254[.]108/02[.]08[.]2022[.]exe hxxp://49[.]232[.]143[.]137/02[.]08[.]2022[.]exe hxxps://1[.]12[.]73[.]153:8443/02[.]08[.]2022[.]exe hxxp://8[.]130[.]101[.]163/02[.]08[.]2022[.]exe hxxps://106[.]54[.]52[.]7/02[.]08[.]2022[.]exe hxxp://61[.]135[.]130[.]176/02[.]08[.]2022[.]exe |
Cobalt Strike |
| URL | hxxp://212[.]227[.]245[.]12/loader[.]ps1 hxxp://st4b4n[.]fr/loader[.]ps1 hxxp://212[.]227[.]245[.]12/launcher[.]hta hxxp://st4b4n[.]fr/launcher[.]hta |
Havoc |
