不正URLへのアクセス、不正メールの受信
-
メール受信した
弊社お客様0社 URLアクセスした
弊社お客様1社 -
2025/09/24
※2025/09/24 更新
マルウェア感染させると考えられるURLを検知（2025/09/24）
| Type: | IOC: | Signature: |
|---|---|---|
| URL | hxxps://v2[.]m-754[.]ru/p4fiie6ko7[.]sh hxxps://jd[.]gjat[.]ru/65y[.]check?t=yjoxgegt hxxps://c5[.]7o3u8[.]ru/om5al95j8g[.]f4v hxxps://jd[.]gjat[.]ru/65y[.]check?t=dlll82lh hxxps://c5[.]7o3u8[.]ru/fod2a7r0ik[.]f4v hxxps://hz[.]gjat[.]ru/k6[.]check?t=tqpzvyed hxxps://v2[.]m-754[.]ru/9j3uspwxxd[.]sh hxxps://hz[.]gjat[.]ru/k6[.]check?t=0bfbzber hxxps://rk8[.]q-083[.]ru/dguihrfbcm[.]sh hxxps://kz[.]gwut[.]ru/2a[.]google?t=c7026phv hxxps://qz9[.]m-754[.]ru/icgnww373w[.]sh hxxps://dd[.]gwut[.]ru/i5[.]check?t=e3d4jief hxxps://xq0[.]7o3u8[.]ru/qkk731ucjz[.]f4v hxxps://dd[.]gwut[.]ru/i5[.]check?t=vwbk3xjm hxxps://a[.]0e0y6[.]ru/e32ukn6ynx[.]f4v hxxps://ff[.]gwut[.]ru/6ro[.]google?t=qkuvpk85 hxxps://w4[.]h-214[.]ru/efn7pm9d59[.]sh hxxps://ff[.]gwut[.]ru/6ro[.]google?t=t25jvzz6 hxxps://rk8[.]q-083[.]ru/4lqs78do2s[.]sh hxxps://r[.]gwut[.]ru/t6[.]google?t=3s5ckdph hxxps://r[.]gwut[.]ru/t6[.]google?t=qesdoprv hxxps://d[.]h-214[.]ru/kyknyqjuo2[.]sh hxxps://a[.]0e0y6[.]ru/m5xsxpeud8[.]f4v hxxps://le[.]htif[.]ru/voa[.]google?t=p9gh9ues hxxps://c5[.]c-080[.]ru/7t2pbno05p[.]sh hxxps://dm[.]htif[.]ru/fap[.]google?t=4t74nl5y hxxps://a[.]0e0y6[.]ru/ovdeqzauh0[.]f4v hxxps://dm[.]htif[.]ru/fap[.]google?t=5gpolziz hxxps://a[.]0e0y6[.]ru/twufccw031[.]f4v hxxps://ve[.]htif[.]ru/x1[.]google?t=qzh5sgnf hxxps://z[.]7i7y5[.]ru/n6368grbma[.]f4v hxxps://an[.]ht-if[.]ru/a6h[.]check?t=z0wc4rym hxxps://xq9[.]0e0y6[.]ru/le06p28jdq[.]f4v hxxps://tk[.]ht-if[.]ru/jeb[.]check?t=11qcqx4l hxxps://t3[.]0e0y6[.]ru/xzuiipz4cd[.]f4v hxxps://pl[.]ht-if[.]ru/gbz[.]check?t=wkjdlp17 hxxps://t3[.]0e0y6[.]ru/m43gmpsgex[.]f4v hxxps://sp[.]htif[.]ru/ha[.]check?t=23pj49i4 hxxps://rq8[.]7i7y5[.]ru/y6uqfvouhc[.]f4v hxxps://bj[.]jzak[.]ru/e99[.]check?t=73y668c9 hxxps://b2[.]7i7y5[.]ru/enw66qc3lu[.]f4v hxxps://iu[.]ht-if[.]ru/t4m[.]google?t=kchnf47h hxxps://w4[.]5i4u8[.]ru/eka41nlkaq[.]f4v hxxps://od[.]jzak[.]ru/ru[.]check?t=8df5jgd1 hxxps://d[.]5i4u8[.]ru/2c9k5gw00f[.]f4v hxxps://xt[.]jzak[.]ru/zns[.]google?t=qbxakpw9 hxxps://pm7[.]5i4u8[.]ru/fzonn39s6b[.]f4v hxxps://lq[.]ljat[.]ru/f8l[.]google?t=2o18l5sn hxxps://si[.]ljat[.]ru/lw[.]check?t=s0uzihen hxxps://pm7[.]5i4u8[.]ru/zpt46lrs7h[.]f4v hxxps://qy6[.]5u0i4[.]ru/2ppbtu1w1c[.]f4v hxxps://um[.]mjef[.]ru/w36[.]check?t=rso0cxco hxxps://u1[.]5u0i4[.]ru/cto7jevvc2[.]f4v hxxps://pf[.]ljat[.]ru/w5s[.]check?t=z1d9qs35 hxxps://h[.]5u0i4[.]ru/iydwanhn78[.]f4v hxxps://p[.]ljat[.]ru/5it[.]check?t=vo8110s6 hxxps://k[.]n791[.]ru/nbbszgbj90[.]f4v hxxps://q[.]mwop[.]ru/c7l[.]check?t=7gvqshsc hxxps://c5[.]3i6i4[.]ru/43zeu6zykh[.]f4v hxxps://qg[.]mjef[.]ru/5sc[.]check?t=sh6pjw2v hxxps://l[.]3i6i4[.]ru/gbr1xlap10[.]f4v hxxps://sd[.]mjef[.]ru/qd[.]check?t=3o4k6knq hxxps://am[.]nwyk[.]ru/c4j[.]google?t=jaf4kp8e hxxps://k[.]ve-27[.]ru/jimy4y2l9w[.]sh hxxps://d[.]k645[.]ru/3uxa4pmf9c[.]f4v hxxps://ki[.]nd-ox[.]ru/63[.]google?t=vjtyqhss hxxps://m3[.]ny-54[.]ru/uo1erkj6d4[.]sh hxxps://rj[.]ttif[.]ru/dd[.]check?t=7b1ecuhi hxxps://z[.]ny-54[.]ru/d35i513q6z[.]sh hxxps://zo[.]ttif[.]ru/1cb[.]google?t=hwko866u hxxps://z[.]ny-54[.]ru/t5uydw1r4p[.]sh hxxps://yg[.]sjoh[.]ru/jp[.]google?t=x9acx1hf hxxps://l[.]by-64[.]ru/49t0wm92cg[.]sh hxxps://xp[.]sjef[.]ru/hqw[.]check?t=4yek3pab hxxps://z[.]s167[.]ru/jgee1rrb5i[.]f4v hxxps://bc[.]pxys[.]ru/xhe[.]google?t=m3nzzsgs hxxps://d[.]xe-96[.]ru/oxsc9ibsnv[.]sh hxxps://ov[.]pxys[.]ru/i6j[.]check?t=izrin5eo hxxps://z[.]s167[.]ru/osw3dd1rw6[.]f4v hxxps://pt[.]pqix[.]ru/tz[.]google?t=h1eupy4y hxxps://l[.]c267[.]ru/k5qm0ipgmv[.]f4v hxxps://of[.]nxys[.]ru/u1[.]check?t=uupc5rpu hxxps://kp[.]vbof[.]ru/ipp[.]check?t=5hyy3u89 hxxps://bt7[.]ny-54[.]ru/xunwk63bb4[.]sh hxxps://wlnrar[.]shop/download/Edge[.]exe hxxps://wlnrar[.]shop/download/Microsoft-Edge[.]exe hxxps://rd[.]vbof[.]ru/sa[.]check?t=bkjomm8p hxxps://m3[.]ny-54[.]ru/00stmogvpo[.]sh hxxps://wlnrar[.]shop/download/auto[.]php hxxps://wlnrar[.]shop/json[.]php hxxps://r[.]s951[.]ru/orm4wlcdqe[.]f4v hxxps://rh[.]vgof[.]ru/ti[.]google?t=a9oyrwva hxxps://g[.]me-71[.]ru/kpfj0v1b69[.]sh hxxps://rh[.]vgof[.]ru/ti[.]google?t=8bszhvug hxxps://q[.]ny-54[.]ru/c8z7hckpra[.]sh hxxps://cg[.]vgof[.]ru/v5[.]google?t=s4rsshup hxxps://aa9[.]q277[.]ru/n9n17ohx4u[.]f4v hxxps://cg[.]vgof[.]ru/v5[.]google?t=0xduo47h hxxps://v2[.]q277[.]ru/j667niyw3i[.]f4v hxxps://fb[.]vbof[.]ru/r24[.]check?t=wrti59mk hxxps://k7[.]me-71[.]ru/cld6hgw7j9[.]sh hxxps://u[.]vjef[.]ru/6e[.]check?t=049d1e72 hxxps://aa9[.]me-71[.]ru/6n8zqrx7ja[.]sh hxxps://nq[.]vjef[.]ru/7u[.]check?t=gts56cmj hxxps://v2[.]me-71[.]ru/6viqxb0cuw[.]sh hxxps://oi[.]vgof[.]ru/f9t[.]check?t=jb3o9u9f hxxps://e1[.]s951[.]ru/ptof6xzck6[.]f4v hxxps://pn[.]vwof[.]ru/58[.]google?t=e3wr0czg hxxps://qk2[.]s951[.]ru/fdqobzhp5e[.]f4v hxxps://qc[.]vwof[.]ru/6om[.]google?t=i5qux400 hxxps://qc[.]vwof[.]ru/6om[.]google?t=7m9tjbbq hxxps://r[.]ja-02[.]ru/tp7tukfuaz[.]sh hxxps://x[.]k987[.]ru/i80biaiu6a[.]f4v hxxps://vh[.]vwof[.]ru/3o[.]check?t=crhn0abn hxxps://u5[.]ja-02[.]ru/4kh6jykpxw[.]sh hxxps://vh[.]vwof[.]ru/3o[.]check?t=pvlqtu0r hxxps://tq1[.]k987[.]ru/51jm2nwdvt[.]f4v hxxps://y[.]vxof[.]ru/fek[.]google?t=tecw3l5g hxxps://y[.]vxof[.]ru/fek[.]google?t=6ym8q7c5 hxxps://qk2[.]ja-02[.]ru/fjyy40fjli[.]sh hxxps://be[.]vxof[.]ru/nm[.]google?t=2zcx47b6 hxxps://qk2[.]ja-02[.]ru/34mnksnc6f[.]sh hxxps://be[.]vxof[.]ru/nm[.]google?t=btb4fm87 hxxps://b2[.]k987[.]ru/wml7pkd3gb[.]f4v hxxps://n[.]t940[.]ru/ht25m48a37[.]f4v hxxps://hg[.]wqix[.]ru/2cn[.]google?t=wh7fm5st hxxps://hg[.]wqix[.]ru/2cn[.]google?t=7hov9gzh hxxps://x[.]mo-49[.]ru/kt3cdlykrx[.]sh hxxps://vn[.]wqix[.]ru/ah[.]google?t=dajhsw88 hxxps://x[.]mo-49[.]ru/xfnmbqcyyu[.]sh hxxps://m7[.]k987[.]ru/sld6i9h6b6[.]f4v hxxps://vn[.]wqix[.]ru/ah[.]google?t=8jdxfx9d hxxps://wm[.]vxof[.]ru/393[.]google?t=wolst9r6 hxxps://m7[.]k987[.]ru/ahy2bn49oi[.]f4v hxxps://e1[.]ja-02[.]ru/e2iyhx1tho[.]sh hxxps://wm[.]vxof[.]ru/393[.]google?t=fje2jspe hxxps://tq1[.]mo-49[.]ru/gyr0gozbgy[.]sh hxxps://zv[.]wqix[.]ru/ybs[.]google?t=db10sgys hxxps://n[.]t940[.]ru/akhp7tbtik[.]f4v hxxps://zv[.]wqix[.]ru/ybs[.]google?t=ytl8mpqd hxxps://n[.]t940[.]ru/suidid9rpp[.]f4v hxxps://sh[.]wqix[.]ru/cqo[.]google?t=9rsdyabe hxxps://b2[.]mo-49[.]ru/h5r377yam6[.]sh hxxps://sh[.]wqix[.]ru/cqo[.]google?t=inq8uxvb hxxps://yw[.]wtan[.]ru/zo2[.]check?t=8207is8h hxxps://n[.]dy-53[.]ru/9hte66t7jt[.]sh hxxps://wq9[.]t940[.]ru/unepn5f16w[.]f4v hxxps://yw[.]wtan[.]ru/zo2[.]check?t=w1qmsi83 hxxps://c7[.]t940[.]ru/kclre29mc6[.]f4v hxxps://ts[.]wtan[.]ru/6l9[.]check?t=f2x3p75c hxxps://m7[.]mo-49[.]ru/ekny0l47n0[.]sh hxxps://ts[.]wtan[.]ru/6l9[.]check?t=wa0hiqsa hxxps://jb[.]wtan[.]ru/8j[.]check?t=u0lu83nj hxxps://m7[.]mo-49[.]ru/6pnvqfy8wi[.]sh hxxps://r2[.]t940[.]ru/mwgokrzgjl[.]f4v hxxps://i[.]xqix[.]ru/yi[.]google?t=1e4o644l hxxps://c7[.]dy-53[.]ru/lhfug9wfm6[.]sh hxxps://i[.]xqix[.]ru/yi[.]google?t=95ognfr6 hxxps://u1[.]k807[.]ru/q77a11sncb[.]f4v hxxps://xb[.]xxos[.]ru/4ra[.]google?t=kr3fajcy hxxps://r2[.]dy-53[.]ru/aes45wrmce[.]sh hxxps://xb[.]xxos[.]ru/4ra[.]google?t=kgm267z7 hxxps://u1[.]k807[.]ru/iuuib20yds[.]f4v hxxps://xb[.]xxos[.]ru/4ra[.]google?t=ksx5pvgj hxxps://h[.]k807[.]ru/i7hx92c3wi[.]f4v hxxps://mn[.]xxos[.]ru/ay[.]check?t=55q2ujw1 hxxps://wq9[.]dy-53[.]ru/sqyxgeizgr[.]sh hxxps://mn[.]xxos[.]ru/ay[.]check?t=xodc184c hxxps://qm9[.]k807[.]ru/w9gscey95p[.]f4v hxxps://h[.]dy-77[.]ru/c36150k339[.]sh hxxps://re[.]xxos[.]ru/u8v[.]google?t=y09sxjxe hxxps://re[.]xxos[.]ru/u8v[.]google?t=p4abwa9y hxxps://qm9[.]k807[.]ru/3l4px4r9rq[.]f4v hxxps://h[.]dy-77[.]ru/iqvqtcrjk5[.]sh hxxps://n[.]xxos[.]ru/33z[.]check?t=0ckhgdx3 hxxps://n[.]xxos[.]ru/33z[.]check?t=oxpaqgui hxxps://u1[.]dy-77[.]ru/j6uvzsgier[.]sh hxxps://cr[.]dumx[.]ru/bek[.]google?t=3zxzhhtg hxxps://g4[.]q642[.]ru/981ysflafz[.]f4v hxxps://cr[.]dumx[.]ru/bek[.]google?t=9brit7px hxxps://dz[.]dumx[.]ru/1kv[.]check?t=yss5x0ds hxxps://h[.]dy-77[.]ru/t8amegc9yb[.]sh hxxps://dz[.]dumx[.]ru/1kv[.]check?t=o0p6x7vp hxxps://pm7[.]q642[.]ru/6xj7i8qdlq[.]f4v hxxps://fv[.]xx-os[.]ru/w0k[.]google?t=icxbvcve hxxps://h[.]dy-77[.]ru/watz147oo1[.]sh hxxps://u1[.]q642[.]ru/vpwbvv5poo[.]f4v hxxps://fv[.]xx-os[.]ru/w0k[.]google?t=4fowvru8 hxxps://h[.]dy-77[.]ru/0gil5t2qim[.]sh hxxps://tw[.]xx-os[.]ru/4w[.]google?t=fbq4smhu hxxps://y[.]q642[.]ru/v3exa1seek[.]f4v hxxps://tw[.]xx-os[.]ru/4w[.]google?t=j3l00qw1 hxxps://h[.]dy-77[.]ru/bvg8zfmhkl[.]sh hxxps://z3[.]k807[.]ru/4j20nq7yul[.]f4v hxxps://fe[.]xx-os[.]ru/z1[.]google?t=tca5f0o0 hxxps://fe[.]xx-os[.]ru/z1[.]google?t=60bu7bhe hxxps://fs[.]xx-os[.]ru/k0[.]google?t=gjsj0gjp hxxps://h[.]dy-77[.]ru/kwjer1zd8f[.]sh hxxps://qm9[.]k807[.]ru/fd945kkdjl[.]f4v hxxps://fs[.]xx-os[.]ru/k0[.]google?t=4dogicvc hxxps://to[.]gyfc[.]ru/cj[.]google?t=j326pp1x hxxps://u1[.]hu-50[.]ru/ev54e5nkq3[.]sh hxxps://y[.]hu-50[.]ru/596twb4t2c[.]sh hxxps://pk[.]gyfc[.]ru/5v[.]google?t=gzyxgcx4 hxxps://z3[.]dy-77[.]ru/kr4241k8pg[.]sh hxxps://pe[.]dumx[.]ru/bi[.]check?t=8d8kmd14 hxxps://tv[.]dumx[.]ru/br[.]google?t=ncs5pk49 hxxps://qm9[.]dy-77[.]ru/f9yyo9e8ur[.]sh hxxps://qk2[.]p556i[.]ru/hc5ahzg1aw[.]f4v hxxps://ld[.]jolm[.]ru/ub[.]google?t=84tcak18 hxxps://ld[.]jolm[.]ru/ub[.]google?t=i0qsykbk hxxps://x[.]cdn-175[.]ru/mwgm2e6u0y[.]sh hxxps://bm[.]jolm[.]ru/fz8[.]check?t=ocfn5dco hxxps://m7[.]p556i[.]ru/untvifap6m[.]f4v hxxps://x[.]cdn-175[.]ru/7zhqvjkc0f[.]sh hxxps://bm[.]jolm[.]ru/fz8[.]check?t=ptqbngkg hxxps://gs[.]gyfc[.]ru/sm[.]check?t=xq3yuv7i hxxps://g4[.]hu-50[.]ru/7ne0oauh33[.]sh hxxps://x[.]p556i[.]ru/2kmwzgnvyd[.]f4v hxxps://gs[.]gyfc[.]ru/sm[.]check?t=x8lgu4fq hxxps://x[.]p556i[.]ru/6i24aungvc[.]f4v hxxps://ue[.]gyfc[.]ru/q8[.]google?t=b60pwv1t hxxps://ue[.]gyfc[.]ru/q8[.]google?t=ogi3yfx2 hxxps://pm7[.]hu-50[.]ru/3m0c503tes[.]sh hxxps://b2[.]f342i[.]ru/7wvim3m7ji[.]f4v hxxps://wx[.]jorx[.]ru/0m[.]google?t=ir0cpngd hxxps://wx[.]jorx[.]ru/0m[.]google?t=woga417u hxxps://t1[.]cdn-175[.]ru/a4ks2sh3wl[.]sh hxxps://z[.]f342i[.]ru/1effm7j9sy[.]f4v hxxps://qk2[.]cdn-175[.]ru/bb7nnlmk2w[.]sh hxxps://uy[.]jorx[.]ru/5kn[.]check?t=xofd1fkj hxxps://uy[.]jorx[.]ru/5kn[.]check?t=ggaitzlt hxxps://z[.]f342i[.]ru/zk0vm11kys[.]f4v hxxps://qk2[.]cdn-175[.]ru/pketx1wjds[.]sh hxxps://n[.]jolm[.]ru/kp[.]check?t=19rpowpz hxxps://n[.]jolm[.]ru/kp[.]check?t=16j3uv8u hxxps://t1[.]p556i[.]ru/47rx4gc9hq[.]f4v hxxps://m7[.]cdn-175[.]ru/xomp4jaxbt[.]sh hxxps://zx[.]jolm[.]ru/3wp[.]check?t=uhzzil2d hxxps://zx[.]jolm[.]ru/3wp[.]check?t=n505sjr7 hxxps://ct[.]jorx[.]ru/or[.]google?t=n3zt04pi hxxps://rq8[.]f342i[.]ru/si5cndv2r2[.]f4v hxxps://z[.]cdn-886[.]ru/64i8bfb97w[.]sh hxxps://ct[.]jorx[.]ru/or[.]google?t=z4eu5m4g hxxps://zs[.]kocq[.]ru/5nb[.]check?t=rhdbw1de hxxps://l[.]h924i[.]ru/wf676160yf[.]f4v hxxps://b2[.]cdn-886[.]ru/xnbkzs2to7[.]sh hxxps://zs[.]kocq[.]ru/5nb[.]check?t=8ev02qub hxxps://rq8[.]f342i[.]ru/nakk0rqvgs[.]f4v hxxps://rg[.]jorx[.]ru/14p[.]google?t=h9ot4dq8 hxxps://z[.]cdn-886[.]ru/epyvpvq36w[.]sh hxxps://rg[.]jorx[.]ru/14p[.]google?t=dpa8tq61 hxxps://c5[.]cdn-779[.]ru/4so6gh9ihe[.]sh hxxps://mw[.]kokq[.]ru/eft[.]google?t=gbb9hceu hxxps://xq0[.]h924i[.]ru/rl80fkd1gw[.]f4v hxxps://mw[.]kokq[.]ru/eft[.]google?t=b52k1w3h hxxps://xq0[.]h924i[.]ru/1ytwn6yxkt[.]f4v hxxps://qm[.]kokq[.]ru/rh[.]google?t=45eqaxsd hxxps://l[.]cdn-779[.]ru/rw948b3ffv[.]sh hxxps://qm[.]kokq[.]ru/rh[.]google?t=c81qv696 hxxps://n0[.]cdn-886[.]ru/119xi8id5c[.]sh hxxps://y[.]kocq[.]ru/3uo[.]google?t=w3vrrclh hxxps://c5[.]h924i[.]ru/9wiscwes7n[.]f4v hxxps://y[.]kocq[.]ru/3uo[.]google?t=txh3ut9v hxxps://l[.]h924i[.]ru/mtgulfia0d[.]f4v hxxps://ay[.]kocq[.]ru/5m1[.]google?t=9bw6jy20 hxxps://rq8[.]cdn-886[.]ru/wlmdeqlcsc[.]sh hxxps://ay[.]kocq[.]ru/5m1[.]google?t=oameoxrv hxxps://l[.]h924i[.]ru/px08s28aa3[.]f4v hxxps://tr[.]kocq[.]ru/z44[.]google?t=34lpsmm2 hxxps://rq8[.]cdn-886[.]ru/tf5wid1p4e[.]sh hxxps://tr[.]kocq[.]ru/z44[.]google?t=0ixzuo8u hxxps://l[.]h924i[.]ru/9gjuelrrvs[.]f4v hxxps://tr[.]kocq[.]ru/z44[.]google?t=kzf13j9z hxxps://aa9[.]cdn-779[.]ru/z78aqt073q[.]sh hxxps://eu[.]lalz[.]ru/dd[.]google?t=vh89k43a hxxps://eu[.]lalz[.]ru/dd[.]google?t=dym8ept0 hxxps://g[.]n278o[.]ru/y2hyrb93od[.]f4v hxxps://xq0[.]cdn-779[.]ru/t13mbhdyls[.]sh hxxps://aa9[.]h924i[.]ru/ikib0wzum5[.]f4v hxxps://tc[.]kokq[.]ru/g5m[.]check?t=g4zkm9bn hxxps://tc[.]kokq[.]ru/g5m[.]check?t=nyj8wg6e hxxps://aa9[.]n278o[.]ru/ax2q7qwgjb[.]f4v hxxps://js[.]lalz[.]ru/x2w[.]check?t=bz9h1iqs hxxps://xq[.]lalz[.]ru/32[.]google?t=h1abbfk9 hxxps://g[.]cdn-568[.]ru/ms6sc0yuck[.]sh hxxps://aa9[.]n278o[.]ru/bkkfwrs4sy[.]f4v hxxps://xq[.]lalz[.]ru/32[.]google?t=n6wl2a9s hxxps://g[.]cdn-568[.]ru/hh9rbdfbna[.]sh hxxps://li[.]lalz[.]ru/jp[.]check?t=87ryz9kc hxxps://li[.]lalz[.]ru/jp[.]check?t=hcw4mrwr hxxps://v2[.]n278o[.]ru/n30c07mvbb[.]f4v hxxps://qk2[.]v354y[.]ru/dzgrvwmrjr[.]f4v hxxps://r[.]cdn-626[.]ru/bw81w2ocli[.]sh hxxps://id[.]nyfc[.]ru/ks0[.]google?t=xb60o777 hxxps://id[.]nyfc[.]ru/ks0[.]google?t=9sj1dubq hxxps://iv[.]nyfc[.]ru/pn[.]google?t=e8vp165r hxxps://k7[.]cdn-568[.]ru/9yvyj2sysj[.]sh hxxps://u5[.]v354y[.]ru/km1cyxdb0w[.]f4v hxxps://iv[.]nyfc[.]ru/pn[.]google?t=dsu4f0nw hxxps://aa9[.]cdn-568[.]ru/2udmvajl0p[.]sh hxxps://gd[.]nyfc[.]ru/ma[.]google?t=bu0ruzme hxxps://r[.]v354y[.]ru/hh7yeag2ld[.]f4v hxxps://gd[.]nyfc[.]ru/ma[.]google?t=f49ho5zo hxxps://v2[.]cdn-568[.]ru/85u9781914[.]sh hxxps://yy[.]nyfc[.]ru/y3[.]check?t=xoe69i97 hxxps://e1[.]cdn-626[.]ru/0o4zvrv9b8[.]sh hxxps://aq[.]nyps[.]ru/o7[.]google?t=1w6g74wb hxxps://aq[.]nyps[.]ru/o7[.]google?t=4sdg6zdn hxxps://b2[.]r219i[.]ru/piihxddign[.]f4v hxxps://x[.]r219i[.]ru/szbbfrjqhn[.]f4v hxxps://vd[.]nyps[.]ru/h2[.]check?t=x8ov9sic hxxps://qk2[.]cdn-626[.]ru/cmzzzdsqv6[.]sh hxxps://vd[.]nyps[.]ru/h2[.]check?t=ytvl0kz8 hxxps://u5[.]cdn-626[.]ru/c0uxuek8ko[.]sh hxxps://f[.]nyfk[.]ru/l4[.]google?t=ok5gytc2 hxxps://u5[.]cdn-626[.]ru/8pburty508[.]sh hxxps://ek[.]nyfk[.]ru/c2t[.]check?t=43zovgql hxxps://u5[.]cdn-626[.]ru/2qrvyusddo[.]sh hxxps://sd[.]nyfk[.]ru/pr[.]google?t=nhrhtbiq hxxps://e1[.]v354y[.]ru/g3twza7w30[.]f4v hxxps://sd[.]nyfk[.]ru/pr[.]google?t=1kzsfc9z hxxps://qk2[.]v354y[.]ru/qfqf7nyt4f[.]f4v hxxps://ao[.]nyfk[.]ru/9ab[.]google?t=yezuz78c hxxps://r[.]cdn-626[.]ru/vuqwvkchps[.]sh hxxps://ao[.]nyfk[.]ru/9ab[.]google?t=ls9qx1hp hxxps://b2[.]cdn-659[.]ru/046dkt7ska[.]sh hxxps://kt[.]5y4a[.]ru/3m[.]check?t=7eamwukd hxxps://n[.]k625e[.]ru/g9my7gwcdu[.]f4v hxxps://x1[.]5y4a[.]ru/wq09[.]google?t=lpnhitnv hxxps://x[.]cdn-659[.]ru/l0r75il7hq[.]sh hxxps://zp[.]5y4a[.]ru/0k[.]google?t=mboss2k3 hxxps://m7[.]r219i[.]ru/1t6i7baju0[.]f4v hxxps://zp[.]5y4a[.]ru/0k[.]google?t=3zhtwd8k hxxps://tq1[.]r219i[.]ru/8uspnhrmft[.]f4v hxxps://m9[.]5y4a[.]ru/tx3[.]check?t=7eyhq3js hxxps://xb[.]nyps[.]ru/30[.]google?t=bs3gvsn8 hxxps://tq1[.]r219i[.]ru/s24b6oda2c[.]f4v hxxps://c7[.]k625e[.]ru/ydvrfjflzy[.]f4v hxxps://z1[.]6i4u[.]ru/pk2[.]google?t=b6dzymhg hxxps://z1[.]6i4u[.]ru/pk2[.]google?t=oog7qrqf hxxps://n[.]cdn-357[.]ru/rmekuauin7[.]sh hxxps://n[.]cdn-357[.]ru/1dz7579c5x[.]sh hxxps://bd[.]6i4u[.]ru/m3[.]check?t=31x7dlxa hxxps://m7[.]cdn-659[.]ru/n5nqebxa19[.]sh hxxps://q7[.]6i4u[.]ru/4ta[.]google?t=hqipldur hxxps://n[.]k625e[.]ru/lmtfdi3a9q[.]f4v hxxps://q7[.]6i4u[.]ru/4ta[.]google?t=1w7j3z42 hxxps://tq1[.]cdn-659[.]ru/fa4486iowh[.]sh hxxps://g[.]6i4u[.]ru/yn[.]check?t=n1vnzxp1 hxxps://n[.]k625e[.]ru/5kjscqh651[.]f4v hxxps://g[.]6i4u[.]ru/yn[.]check?t=mlgwf5w2 hxxps://v2n[.]5y4a[.]ru/az0[.]google?t=cdj4rk92 hxxps://b2[.]cdn-659[.]ru/qtco125z5d[.]sh hxxps://n[.]k625e[.]ru/5bn53ggfwo[.]f4v hxxps://v2n[.]5y4a[.]ru/az0[.]google?t=uw87yec4 hxxps://kt[.]5y4a[.]ru/3m[.]check?t=hyv2ffi9 hxxps://n[.]k625e[.]ru/96fp6b6kxs[.]f4v hxxps://r3[.]1i5i[.]ru/tb2[.]google?t=nf7gph55 hxxps://r3[.]1i5i[.]ru/tb2[.]google?t=mnv9hbq8 hxxps://i[.]1v4r4[.]ru/ejqzvpeull[.]f4v hxxps://r2[.]cdn-357[.]ru/xm74f9s9od[.]sh hxxps://k8[.]1i5i[.]ru/1q3[.]google?t=ui161ole hxxps://a[.]1v4r4[.]ru/xcrlx67cs9[.]f4v hxxps://wq9[.]cdn-357[.]ru/funqn2ffrq[.]sh hxxps://k8[.]1i5i[.]ru/1q3[.]google?t=q8yi8plt hxxps://wq9[.]cdn-357[.]ru/o3we9p4jtz[.]sh hxxps://p[.]1i5i[.]ru/dz[.]check?t=hi1eag4f hxxps://c7[.]cdn-357[.]ru/h9i915wjv3[.]sh hxxps://h9m[.]6i4u[.]ru/ra0[.]google?t=bxys0bwt hxxps://wq9[.]k625e[.]ru/noqnwo7ycx[.]f4v hxxps://h9m[.]6i4u[.]ru/ra0[.]google?t=r98kvtj9 hxxps://tq[.]6i4u[.]ru/0v9[.]check?t=jqwao363 hxxps://c7[.]cdn-357[.]ru/xey13j8kjq[.]sh hxxps://wq9[.]k625e[.]ru/0ieteqksr1[.]f4v hxxps://tq[.]6i4u[.]ru/0v9[.]check?t=xjcibr0s hxxps://cm[.]1i5i[.]ru/fk04[.]check?t=xjdngd92 hxxps://i[.]1v4r4[.]ru/vcyowa667f[.]f4v hxxps://cm[.]1i5i[.]ru/fk04[.]check?t=4dnsg6zc hxxps://h[.]cdn-123[.]ru/m8wz69ci82[.]sh hxxps://i[.]1v4r4[.]ru/1o1b7qpvk3[.]f4v hxxps://y7[.]1i5i[.]ru/az1[.]google?t=5f27wass hxxps://h[.]cdn-123[.]ru/doxd53tpe3[.]sh hxxps://u[.]1i5i[.]ru/0nq[.]check?t=10cor7tg hxxps://i[.]1v4r4[.]ru/2qrzsh8y3d[.]f4v hxxps://u[.]1i5i[.]ru/0nq[.]check?t=mqyhpjk4 hxxps://i[.]1v4r4[.]ru/1a62z91dw0[.]f4v hxxps://am[.]dumx[.]ru/un[.]check?t=7pfpzlie hxxps://i[.]dumx[.]ru/xme[.]google?t=mn91z8e8 hxxps://h[.]cdn-123[.]ru/pokw4f6nmj[.]sh hxxps://i[.]1v4r4[.]ru/pv1mv8zu7x[.]f4v hxxps://i[.]dumx[.]ru/xme[.]google?t=yew3yql3 hxxps://h[.]cdn-123[.]ru/pf6zfiplj4[.]sh hxxps://a[.]dumx[.]ru/cbf[.]google?t=qz9ndg4l hxxps://i[.]1v4r4[.]ru/1vnh9w3ueg[.]f4v hxxps://a[.]dumx[.]ru/cbf[.]google?t=uer5fenk hxxps://i[.]1v4r4[.]ru/74k609tiuh[.]f4v hxxps://a[.]5y4a[.]ru/q7[.]google?t=obe7m7e4 hxxps://h[.]cdn-123[.]ru/65z3cs0xfh[.]sh hxxps://at[.]gyfc[.]ru/os[.]check?t=5zal1an8 hxxps://h[.]cdn-123[.]ru/moez0c8q4p[.]sh hxxps://as[.]dumx[.]ru/xw[.]check?t=c2hkrs22 hxxps://i[.]1v4r4[.]ru/kwdzcmj8js[.]f4v hxxps://an[.]dumx[.]ru/87[.]check?t=3doh6meb hxxps://h[.]cdn-123[.]ru/tpvsa0yz0k[.]sh hxxps://an[.]dumx[.]ru/87[.]check?t=xkg22lhu hxxps://am[.]dumx[.]ru/un[.]check?t=cl42uo3w hxxps://h[.]cdn-123[.]ru/w66wyl7nex[.]sh hxxps://u1[.]q463a[.]ru/qfg5n0ey6v[.]f4v hxxps://it[.]jolm[.]ru/pdp[.]check?t=d4e5wr3z hxxps://u1[.]q463a[.]ru/c6on2veu53[.]f4v hxxps://is[.]jolm[.]ru/r3x[.]google?t=r5109ypo hxxps://qm9[.]cdn-123[.]ru/m9jyz5cius[.]sh hxxps://is[.]jolm[.]ru/r3x[.]google?t=0zmz2y2q hxxps://qm9[.]cdn-123[.]ru/05r1bbv2dy[.]sh hxxps://in[.]jolm[.]ru/vb[.]check?t=ro52czrw hxxps://in[.]jolm[.]ru/vb[.]check?t=ytn0m9np hxxps://h[.]q463a[.]ru/3ii96iuvu4[.]f4v hxxps://h[.]q463a[.]ru/9k9m1o74bp[.]f4v hxxps://if[.]jolm[.]ru/9ou[.]google?t=gpgo6ndx hxxps://u1[.]cdn-123[.]ru/jbono3se5h[.]sh hxxps://he[.]jolm[.]ru/hpo[.]check?t=yfljz4l4 hxxps://h[.]q463a[.]ru/xwwav6u07j[.]f4v hxxps://do[.]gyfc[.]ru/q7[.]google?t=hg2jmayj hxxps://h[.]q463a[.]ru/ljqjf8zvyc[.]f4v hxxps://by[.]gyfc[.]ru/8p[.]check?t=q0f3q52t hxxps://at[.]1v4r4[.]ru/io74fg55o3[.]f4v hxxps://be[.]gyfc[.]ru/zre[.]check?t=ah5awniy hxxps://be[.]gyfc[.]ru/zre[.]check?t=y8fisq4i hxxps://h[.]cdn-123[.]ru/xjm0y59t4z[.]sh hxxps://y[.]cdn-325[.]ru/53vzlx2nye[.]sh hxxps://so[.]kocq[.]ru/n8m[.]check?t=5o2hno64 hxxps://so[.]kocq[.]ru/n8m[.]check?t=z6flku5r hxxps://z3[.]q463a[.]ru/6xdmggh9un[.]f4v hxxps://z3[.]cdn-123[.]ru/rpbye3lqlg[.]sh hxxps://z3[.]q463a[.]ru/4lev6jzs23[.]f4v hxxps://ox[.]kocq[.]ru/oi[.]google?t=ytleet0a hxxps://ox[.]kocq[.]ru/oi[.]google?t=p646cgco hxxps://u1[.]q463a[.]ru/6fhhcjn7if[.]f4v hxxps://or[.]kocq[.]ru/8f[.]check?t=t5rdcyge hxxps://z3[.]q463a[.]ru/39an48747u[.]f4v hxxps://us[.]kokq[.]ru/t6[.]google?t=cesgsvly hxxps://z3[.]q463a[.]ru/1wquwj83vn[.]f4v hxxps://y[.]cdn-325[.]ru/b9c3huytqa[.]sh hxxps://to[.]kocq[.]ru/yy[.]check?t=k3kpkq7r hxxps://to[.]kocq[.]ru/yy[.]check?t=u4nq4vwl hxxps://we[.]kokq[.]ru/k1[.]google?t=i5lkhv87 hxxps://pm7[.]cdn-325[.]ru/z1qavbdqt3[.]sh hxxps://u1[.]cdn-325[.]ru/hxo085ky3j[.]sh hxxps://us[.]kokq[.]ru/t6[.]google?t=5so67q89 hxxps://hi[.]nyfc[.]ru/vhs[.]check?t=iqogqhsl hxxps://pm7[.]cdn-325[.]ru/1xskb68aq2[.]sh hxxps://u1[.]r852o[.]ru/x9iuq2ghnj[.]md5 hxxps://ya[.]nyfc[.]ru/3y[.]check?t=vo78dx5o hxxps://g4[.]r852o[.]ru/gqmegkwid5[.]md5 hxxps://ex[.]nyfk[.]ru/9m[.]google?t=9qztnc82 hxxps://ex[.]nyfk[.]ru/9m[.]google?t=fd6bk16z hxxps://v2[.]cdn-748[.]ru/eg1oztu9xu[.]sh hxxps://re[.]nyfk[.]ru/jx[.]check?t=s5jp2o3v hxxps://g4[.]r852o[.]ru/yl09sbue5w[.]md5 hxxps://pi[.]nyfk[.]ru/o2r[.]check?t=s6skx53t hxxps://k[.]cdn-748[.]ru/nfl6zh9sc6[.]sh hxxps://k[.]cdn-748[.]ru/0wfjebrv5o[.]sh hxxps://ho[.]nyfc[.]ru/ip9[.]google?t=or63hv5e hxxps://qz9[.]cdn-748[.]ru/d6yjc5gy22[.]sh hxxps://pa[.]nyfk[.]ru/br[.]check?t=12h1tcqq hxxps://pa[.]nyfk[.]ru/br[.]check?t=mq2tj31q hxxps://g4[.]r852o[.]ru/z25pn9pdsn[.]md5 hxxps://ma[.]nyfk[.]ru/oc[.]check?t=x2a0c5xw hxxps://g4[.]r852o[.]ru/7h9ivh889n[.]md5 |
ClearFake |
| URL | hxxps://bkknvf[.]com/go/newbuild[.]exe | AsyncRAT |
| URL | hxxp://160[.]250[.]134[.]61/mpsl hxxp://160[.]250[.]134[.]61/mips hxxp://160[.]250[.]134[.]61/skid[.]mips hxxp://160[.]250[.]134[.]61/lol[.]mips hxxp://144[.]172[.]73[.]14/armv4l hxxp://160[.]250[.]134[.]61/lmpsl hxxp://160[.]250[.]134[.]61/emips hxxp://160[.]250[.]134[.]61/bins/mpsl hxxp://160[.]250[.]134[.]61/bins/mips hxxp://160[.]250[.]134[.]61/lmips hxxp://smartsstart[.]site/a-r[.]m-6[.]SNOOPY hxxp://vibrantuliving[.]site/m-i[.]p-s[.]SNOOPY hxxp://globalvgision[.]site/x-3[.]2-[.]SNOOPY hxxp://vibrantuliving[.]site/p-p[.]c-[.]SNOOPY hxxp://smartsstart[.]site/m-p[.]s-l[.]SNOOPY hxxp://greenchoice[.]site/m-i[.]p-s[.]SNOOPY hxxp://smartsstart[.]site/m-i[.]p-s[.]SNOOPY hxxp://globalvgision[.]site/a-r[.]m-4[.]SNOOPY hxxp://greenchoice[.]site/a-r[.]m-6[.]SNOOPY hxxp://greenchoice[.]site/p-p[.]c-[.]SNOOPY hxxp://globalvgision[.]site/m-p[.]s-l[.]SNOOPY hxxp://smartsstart[.]site/a-r[.]m-5[.]SNOOPY hxxp://globalvgision[.]site/a-r[.]m-5[.]SNOOPY hxxp://vibrantuliving[.]site/m-p[.]s-l[.]SNOOPY hxxp://globalvgision[.]site/i-5[.]8-6[.]SNOOPY hxxp://smartsstart[.]site/a-r[.]m-4[.]SNOOPY hxxp://smartsstart[.]site/i-5[.]8-6[.]SNOOPY hxxp://greenchoice[.]site/m-p[.]s-l[.]SNOOPY hxxp://globalvgision[.]site/a-r[.]m-6[.]SNOOPY hxxp://vibrantuliving[.]site/a-r[.]m-4[.]SNOOPY hxxp://worldconhnect[.]site/i-5[.]8-6[.]SNOOPY hxxp://greenchoice[.]site/a-r[.]m-5[.]SNOOPY hxxp://greenchoice[.]site/x-3[.]2-[.]SNOOPY hxxp://greenchoice[.]site/m-6[.]8-k[.]SNOOPY hxxp://greenchoice[.]site/a-r[.]m-4[.]SNOOPY hxxp://worldconhnect[.]site/m-i[.]p-s[.]SNOOPY hxxp://vibrantuliving[.]site/a-r[.]m-6[.]SNOOPY hxxp://worldconhnect[.]site/a-r[.]m-6[.]SNOOPY hxxp://worldconhnect[.]site/m-p[.]s-l[.]SNOOPY hxxp://worldconhnect[.]site/a-r[.]m-4[.]SNOOPY hxxp://worldconhnect[.]site/x-3[.]2-[.]SNOOPY hxxp://globalvgision[.]site/x-8[.]6-[.]SNOOPY hxxp://vibrantuliving[.]site/i-5[.]8-6[.]SNOOPY hxxp://greenchoice[.]site/i-5[.]8-6[.]SNOOPY hxxp://vibrantuliving[.]site/x-8[.]6-[.]SNOOPY hxxp://smartsstart[.]site/x-3[.]2-[.]SNOOPY hxxp://greenchoice[.]site/x-8[.]6-[.]SNOOPY hxxp://globalvgision[.]site/m-6[.]8-k[.]SNOOPY hxxp://worldconhnect[.]site/p-p[.]c-[.]SNOOPY hxxp://globalvgision[.]site/m-i[.]p-s[.]SNOOPY hxxp://smartsstart[.]site/m-6[.]8-k[.]SNOOPY hxxp://globalvgision[.]site/p-p[.]c-[.]SNOOPY hxxp://vibrantuliving[.]site/a-r[.]m-5[.]SNOOPY hxxp://smartsstart[.]site/x-8[.]6-[.]SNOOPY hxxp://worldconhnect[.]site/a-r[.]m-5[.]SNOOPY hxxp://smartsstart[.]site/p-p[.]c-[.]SNOOPY hxxp://worldconhnect[.]site/x-8[.]6-[.]SNOOPY hxxp://172[.]86[.]92[.]103/SnOoPy[.]sh hxxp://s[.]cuckstudios[.]su/nmips hxxp://s[.]cuckstudios[.]su/nmipsel hxxp://gdc[.]li/faith hxxp://s[.]cuckstudios[.]su/n/mips hxxp://194[.]31[.]222[.]17/n/mips hxxp://s[.]cuckstudios[.]su/a/armv7l hxxp://gdc[.]li/zy[.]sh hxxp://s[.]cuckstudios[.]su/a/aarch64 hxxp://s[.]cuckstudios[.]su/a/armv5l hxxp://s[.]cuckstudios[.]su/a/i686 hxxp://s[.]cuckstudios[.]su/t/aarch64 hxxp://s[.]cuckstudios[.]su/t/mips hxxp://s[.]cuckstudios[.]su/t/mipsel hxxp://s[.]cuckstudios[.]su/a/armv4l hxxp://s[.]cuckstudios[.]su/a/powerpc hxxp://s[.]cuckstudios[.]su/a/mips hxxp://s[.]cuckstudios[.]su/n/mipsel hxxp://194[.]31[.]222[.]17/n/i686 hxxp://194[.]31[.]222[.]17/narmv7l hxxp://s[.]cuckstudios[.]su/a/mipsel hxxp://s[.]cuckstudios[.]su/n/i686 hxxp://194[.]31[.]222[.]17/t/mipsel hxxp://s[.]cuckstudios[.]su/narmv5l hxxp://s[.]cuckstudios[.]su/narmv7l hxxp://194[.]31[.]222[.]17/narmv5l hxxp://gdc[.]li/asus[.]sh hxxp://gdc[.]li/avtech[.]sh hxxp://194[.]31[.]222[.]17/nmips hxxp://194[.]31[.]222[.]17/t/aarch64 hxxp://194[.]31[.]222[.]17/n/mipsel hxxp://194[.]31[.]222[.]17/nmipsel hxxp://194[.]31[.]222[.]17/t/mips hxxp://gdc[.]li/a/armv5l hxxp://gdc[.]li/a/mips hxxp://vibrantuliving[.]site/m-6[.]8-k[.]SNOOPY hxxp://globalvgision[.]site/SnOoPy[.]sh hxxp://185[.]198[.]234[.]215/t/mipsel hxxp://vibrantuliving[.]site/x-3[.]2-[.]SNOOPY hxxp://185[.]198[.]234[.]215/t/mips hxxp://gdc[.]li/a/armv4l hxxp://vibrantuliving[.]site/SnOoPy[.]sh hxxp://worldconhnect[.]site/m-6[.]8-k[.]SNOOPY hxxp://worldconhnect[.]site/SnOoPy[.]sh hxxp://185[.]198[.]234[.]215/t/aarch64 hxxp://gdc[.]li/a/powerpc hxxp://gdc[.]li/t/mipsel hxxp://gdc[.]li/t/mips hxxp://gdc[.]li/a/mipsel hxxp://gdc[.]li/a/armv7l hxxp://gdc[.]li/t/aarch64 hxxp://smartsstart[.]site/SnOoPy[.]sh hxxp://greenchoice[.]site/SnOoPy[.]sh hxxp://185[.]198[.]234[.]215/t/armv5l hxxp://185[.]198[.]234[.]215/t/armv4l hxxp://185[.]198[.]234[.]215/t/armv7l hxxp://185[.]198[.]234[.]215/t/powerpc |
Bashlite |
| URL | hxxp://178[.]16[.]54[.]200/files/8157715441/L3kfcxp[.]exe hxxps://104[.]164[.]55[.]19/gateway/vpa5et1k[.]kbiix hxxps://93[.]115[.]172[.]198/gateway/34to6kxg[.]19iim hxxp://178[.]22[.]24[.]47:1321/gateway/nmsioxf6[.]egw8s hxxps://185[.]107[.]74[.]224/gateway/bht7al5n[.]riweu hxxps://156[.]227[.]0[.]60/gateway/dmu38av8[.]kqv92 hxxps://103[.]245[.]231[.]136/gateway/tn8vb3kv[.]x8lek hxxps://94[.]74[.]164[.]185/gateway/86nog0ck[.]x8x1l hxxps://github[.]com/encellar/cali/raw/refs/heads/main/mainlys[.]exe hxxps://github[.]com/hkakkkaa/gdsssdggsg/releases/download/fsdfsd/crypted_tg_7903503838_7903503838[.]2[.]exe hxxps://acrinost[.]com/gateway/0i65b5ur[.]3opla hxxps://defender-telemerty[.]cc/gateway/l9judgfk[.]hmfkp |
Rhadamanthys |
| URL | hxxp://176[.]46[.]152[.]62:5858/e1dd06e1d6cb459aaa35c60451e2b323_build[.]bin | donut_injector |
| URL | hxxps://api[.]telegram[.]org/bot7517119306:AAEApCI5RhgjFbVJ-n4JlWm7KQ3Vg2mYGYU/sendMessage?chat_id=1279485009 | MASS Logger |
| URL | hxxps://vicareu[.]su/bcdf hxxps://ozonelf[.]su/asd hxxps://exposqw[.]su/casc hxxps://squatje[.]su/asdasd hxxps://bendavo[.]su/asdsa hxxps://conxmsw[.]su/vcsf hxxps://narroxp[.]su/rewd hxxps://squeaue[.]su/qwe hxxp://diadtuky[.]su/texz hxxp://todoexy[.]su/xqts hxxp://rhussois[.]su/tatr hxxp://consnbx[.]su/sawo hxxp://averiryvx[.]su/zadr hxxp://cerasatvf[.]su/qtpd hxxp://prebwle[.]su/xazd hxxp://sirhirssg[.]su/xzde hxxp://acrislegt[.]su/tazd hxxps://kenges-rakishev-investigations[.]com/qwe |
Lumma Stealer |
| URL | hxxp://45[.]91[.]200[.]135/api/wp-ping[.]php | GCleaner |
| URL | hxxp://mi[.]snowfieldupriver[.]com/kaWt2QXfpPueNM/index[.]php hxxps://195[.]10[.]205[.]137/h9dkSfjhacM/Login[.]php |
Amadey |
| URL | hxxps://jojikloertoys[.]com/work/ hxxps://djkloyfarelbister[.]com/work/ |
Latrodectus |
| URL | hxxp://91[.]211[.]251[.]61/fakeurl[.]htm hxxps://coursedillema[.]com/ajax/pixi[.]min[.]js hxxps://founderevo[.]com/res/bundlecrispoblige hxxps://courchellin[.]com/ajax/pixi[.]min[.]js hxxps://founderevo[.]com/res/hoursubmit |
NetSupportManager RAT |
| URL | hxxp://178[.]16[.]54[.]200/vidar/random[.]exe hxxp://94[.]154[.]35[.]52/files/fate/random[.]exe hxxp://94[.]154[.]35[.]52/vidar/random[.]exe |
Vidar |
| URL | hxxp://178[.]16[.]54[.]200/files/8042875554/OmOL3sk[.]exe hxxp://172[.]161[.]147[.]220/Client-built[.]exe |
Quasar RAT |
| URL | hxxp://216[.]170[.]114[.]4/send/the/index[.]php | Azorult |
| URL | hxxp://23[.]160[.]56[.]213/p[.]txt | XOR DDoS |
| URL | hxxps://api[.]telegram[.]org/bot8441884296:AAF3UdLXPWhPMUVhvbc1PuIAlbzpjXWLlqQ/sendMessage?chat_id=6542615755 | DarkCloud |
| URL | hxxps://webrat[.]site/web_rat | SalatStealer |
| URL | hxxp://45[.]83[.]28[.]99/bc864e9030754883[.]php hxxp://178[.]16[.]54[.]200/files/5917492177/EPC3vmt[.]exe |
Stealc |
| URL | hxxps://syswolupdatesupp1[.]com/sign-in | Amatera |
| URL | hxxp://103[.]205[.]253[.]156:88/buding/139Assicc[.]dll hxxp://119[.]29[.]162[.]146:98/gamebeta[.]dll hxxp://42[.]194[.]168[.]29:88/buding/dbghelp[.]dll hxxp://119[.]29[.]162[.]146:98/dbghelp[.]dll hxxp://119[.]163[.]233[.]73:81/buding1/dbghelp[.]dll hxxp://103[.]40[.]13[.]122:99/%E6%96%B0%E5%BB%BA%E6%96%87%E4%BB%B6%E5%A4%B9/buding501/dbghelp[.]dll |
KrBanker |
| URL | hxxp://94[.]124[.]179[.]109:8080/1[.]apk hxxp://94[.]124[.]179[.]109:8080/2[.]apk |
SpyNote |
| URL | hxxp://45[.]204[.]214[.]219:1230/xmrig[.]exe hxxp://185[.]180[.]196[.]23:8080/1[.]tar[.]gz |
Coinminer |
| URL | hxxp://47[.]84[.]107[.]155:8082/cyberv[.]11[.]exe hxxp://47[.]84[.]107[.]155:8082/%E5%85%B3%E4%BA%8E%E8%B0%83%E6%95%B42025%E5%B9%B4%E5%BA%A6%E4%BD%8F%E6%88%BF%E5%85%AC%E7%A7%AF%E9%87%91%E7%BC%B4%E5%AD%98%E5%9F%BA%E6%95%B0%E5%8F%8A%E5%BC%95%E5%85%A5%E7%BB%93%E6%9E%84%E6%80%A7%E4%BC%98%E5%8C%96%E6%8E%AA%E6%96%BD%E7%9A%84%E7%B4%A7%E6%80%A5%E9%80%9A%E7%9F%A5%E2%80%AEfdp[.]exe hxxp://116[.]204[.]44[.]223:8080/02[.]08[.]2022[.]exe hxxp://117[.]72[.]72[.]84/02[.]08[.]2022[.]exe hxxp://103[.]74[.]192[.]25:8099/02[.]08[.]2022[.]exe hxxp://170[.]106[.]110[.]135:21988/02[.]08[.]2022[.]exe hxxp://38[.]55[.]99[.]237:8160/02[.]08[.]2022[.]exe hxxp://47[.]84[.]55[.]172/02[.]08[.]2022[.]exe hxxp://185[.]205[.]209[.]59/02[.]08[.]2022[.]exe hxxp://122[.]51[.]46[.]102/02[.]08[.]2022[.]exe hxxp://43[.]156[.]101[.]186:8083/02[.]08[.]2022[.]exe |
Cobalt Strike |
| URL | hxxps://api[.]telegram[.]org/bot8344787963:AAGyxj6dN772PsAn8OQ-PBatuPHMyA0Ed10/sendMessage?chat_id=6077046490 | Snake Keylogger |
| URL | hxxp://172[.]245[.]209[.]143/img/optimized_MSI[.]png | Remcos |
| URL | hxxps://wellbeingdr[.]com/wp-content/uploads/2024/05 | Koi Stealer |
| URL | hxxp://37[.]49[.]226[.]113/waveform[.]php | Koi Loader |
