不正URLへのアクセス、不正メールの受信
-
メール受信した
弊社お客様0社 URLアクセスした
弊社お客様2社 -
2025/09/25
※2025/09/25 更新
マルウェア感染させると考えられるURLを検知（2025/09/25）
| Type: | IOC: | Signature: |
|---|---|---|
| URL | hxxps://v2[.]q210u[.]ru/u7tl38j398[.]md5 hxxps://ti[.]nyps[.]ru/6l6[.]check?t=9in9v2z2 hxxps://ti[.]nyps[.]ru/6l6[.]check?t=017vitdf hxxps://j[.]nq-52[.]ru/l9qtqunvea[.]sh hxxps://fa[.]nyps[.]ru/zx2[.]check?t=lx4e5i2c hxxps://j[.]nq-52[.]ru/ukrvf5vf0e[.]sh hxxps://t1[.]cdn-748[.]ru/46h1dkol69[.]sh hxxps://la[.]nyps[.]ru/hx[.]check?t=54mggyyl hxxps://k[.]q210u[.]ru/eoex01wgsl[.]md5 hxxps://la[.]nyps[.]ru/hx[.]check?t=y55m020t hxxps://m5[.]nq-52[.]ru/zqg47lfik7[.]sh hxxps://uh[.]nyps[.]ru/yf[.]check?t=iip64zdl hxxps://qz9[.]q210u[.]ru/yxkq73gupa[.]md5 hxxps://uh[.]nyps[.]ru/yf[.]check?t=znx37p0i hxxps://t[.]nq-52[.]ru/6qum9sxhyr[.]sh hxxps://n[.]3o5i[.]ru/qa[.]google?t=8prmuxoh hxxps://t1[.]q210u[.]ru/wb8ww00mgv[.]md5 hxxps://sh[.]nyps[.]ru/u5[.]google?t=py5igb86 hxxps://sh[.]nyps[.]ru/u5[.]google?t=ys9s8ib6 hxxps://xr9[.]nq-52[.]ru/d9cbjh0oz2[.]sh hxxps://t[.]nq-52[.]ru/w71qmcdedp[.]sh hxxps://d4[.]3o5i[.]ru/7rm[.]check?t=pao7n036 hxxps://d4[.]3o5i[.]ru/7rm[.]check?t=scxzj605 hxxps://t1[.]q210u[.]ru/og4dsiuo63[.]md5 hxxps://t1[.]q210u[.]ru/ejaxdl4d87[.]md5 hxxps://n[.]3o5i[.]ru/qa[.]google?t=82uyy1x9 hxxps://be[.]4f7m3[.]ru/2fa8adckwu[.]md5 hxxps://hx[.]3o5i[.]ru/0c1[.]google?t=4fyr3zf6 hxxps://b[.]wd-79[.]ru/uxbhq8msmo[.]sh hxxps://hx[.]3o5i[.]ru/0c1[.]google?t=n4kxo0ua hxxps://hx[.]3o5i[.]ru/0c1[.]google?t=9vi2cofr hxxps://be[.]4f7m3[.]ru/k68u6m37s3[.]md5 hxxps://be[.]4f7m3[.]ru/ttk273y7ez[.]md5 hxxps://z7[.]wd-79[.]ru/72hs0i3yfj[.]sh hxxps://q[.]3o5i[.]ru/tn[.]check?t=m36027ss hxxps://q[.]3o5i[.]ru/tn[.]check?t=2078jry4 hxxps://t1v[.]3o5i[.]ru/b7[.]check?t=iobiof13 hxxps://by[.]4f7m3[.]ru/3qbt62jgxn[.]md5 hxxps://t1v[.]3o5i[.]ru/b7[.]check?t=eoa7k4n4 hxxps://n2[.]wd-79[.]ru/64ugqh69rz[.]sh hxxps://n2[.]wd-79[.]ru/osf7a3j0j2[.]sh hxxps://m2[.]3o5i[.]ru/kx8[.]google?t=hy7ny2xo hxxps://by[.]4f7m3[.]ru/hj5h99qryv[.]md5 hxxps://m2[.]3o5i[.]ru/kx8[.]google?t=fjbwb554 hxxps://c5[.]gt-70[.]ru/jr66lcibzz[.]sh hxxps://vq[.]5e6a[.]ru/0z[.]check?t=j7e730y8 hxxps://by[.]4f7m3[.]ru/jmwkavvn28[.]md5 hxxps://vq[.]5e6a[.]ru/0z[.]check?t=g5eimg09 hxxps://c5[.]gt-70[.]ru/7xh43rk0sk[.]sh hxxps://b8[.]5e6a[.]ru/kp3[.]google?t=vbqjdisc hxxps://by[.]4f7m3[.]ru/svuglshfh4[.]md5 hxxps://b8[.]5e6a[.]ru/kp3[.]google?t=2y9oowfh hxxps://by[.]4f7m3[.]ru/aqyejkwt8y[.]md5 hxxps://s[.]5e6a[.]ru/y1[.]check?t=q0ypkpbj hxxps://l[.]gt-70[.]ru/mfolh9dczt[.]sh hxxps://s[.]5e6a[.]ru/y1[.]check?t=261y7495 hxxps://l[.]gt-70[.]ru/gc1xmm0rto[.]sh hxxps://z[.]3o5i[.]ru/3wq9[.]google?t=0bnxw0pr hxxps://by[.]4f7m3[.]ru/dbk5w5y1aw[.]md5 hxxps://z[.]3o5i[.]ru/3wq9[.]google?t=tooifmtn hxxps://g[.]kd-50[.]ru/h6h5alemps[.]sh hxxps://by[.]4f7m3[.]ru/iccchg9hso[.]md5 hxxps://r9m[.]5e6a[.]ru/ab04[.]check?t=or8hc4nv hxxps://r9m[.]5e6a[.]ru/ab04[.]check?t=w6ek5zhw hxxps://g1[.]5e6a[.]ru/2t[.]google?t=ar6863uz hxxps://g[.]kd-50[.]ru/2l207l4duo[.]sh hxxps://by[.]4f7m3[.]ru/1jnd53pgge[.]md5 hxxps://g1[.]5e6a[.]ru/2t[.]google?t=z0v209el hxxps://by[.]4f7m3[.]ru/ib0sws08oj[.]md5 hxxps://h[.]5e6a[.]ru/nn0[.]check?t=rw544exy hxxps://aa9[.]gt-70[.]ru/v4uhqddwsg[.]sh hxxps://h[.]5e6a[.]ru/nn0[.]check?t=k8dku7jn hxxps://xq0[.]gt-70[.]ru/36hn94oa4w[.]sh hxxps://x2[.]5e6a[.]ru/w4m[.]google?t=87sgqnyz hxxps://x2[.]5e6a[.]ru/w4m[.]google?t=oa03w89w hxxps://by[.]4f7m3[.]ru/mkk4cxtgz7[.]md5 hxxps://v4[.]kd-50[.]ru/drml6ckrge[.]sh hxxps://k1m[.]5i0a[.]ru/rv03[.]google?t=gtxjbnzv hxxps://by[.]4f7m3[.]ru/tib39th9fm[.]md5 hxxps://k1m[.]5i0a[.]ru/rv03[.]google?t=3ylsxj2i hxxps://w2[.]5i0a[.]ru/0a9[.]check?t=rglkvs53 hxxps://v4[.]kd-50[.]ru/29iuevol35[.]sh hxxps://by[.]4f7m3[.]ru/mjxumkf5gz[.]md5 hxxps://w2[.]5i0a[.]ru/0a9[.]check?t=7yg3t3lb hxxps://by[.]4f7m3[.]ru/i51zvokqyv[.]md5 hxxps://g[.]kd-50[.]ru/vgk6k4flw0[.]sh hxxps://n8[.]5i0a[.]ru/m4p[.]google?t=2gyjfclk hxxps://n8[.]5i0a[.]ru/m4p[.]google?t=nvyvli7b hxxps://by[.]4f7m3[.]ru/vmcrr6ghie[.]md5 hxxps://g[.]kd-50[.]ru/hqx01wo42r[.]sh hxxps://x[.]5i0a[.]ru/qz[.]check?t=i3ceevs5 hxxps://x[.]5i0a[.]ru/qz[.]check?t=4do5pns4 hxxps://g[.]kd-50[.]ru/k0vmfm3526[.]sh hxxps://tc[.]5i0a[.]ru/1d2[.]google?t=m3i1bn12 hxxps://by[.]4f7m3[.]ru/yjnrqx63jk[.]md5 hxxps://tc[.]5i0a[.]ru/1d2[.]google?t=dv51xjgc hxxps://f3[.]5i0a[.]ru/ykm[.]check?t=cf957m52 hxxps://g[.]kd-50[.]ru/j2irnvuijp[.]sh hxxps://by[.]4f7m3[.]ru/97eg75zn1p[.]md5 hxxps://f3[.]5i0a[.]ru/ykm[.]check?t=tsjfvlyc hxxps://g[.]kd-50[.]ru/nsneizjai5[.]sh hxxps://j[.]5i0a[.]ru/p0[.]google?t=to5hznmt hxxps://by[.]4f7m3[.]ru/43mwiloytu[.]md5 hxxps://j[.]5i0a[.]ru/p0[.]google?t=qzyixstw hxxps://by[.]4f7m3[.]ru/qpq33gkaib[.]md5 hxxps://z2[.]3e7u[.]ru/mq[.]check?t=oklsn18v hxxps://v4[.]kd-50[.]ru/q6n0mh17qs[.]sh hxxps://z2[.]3e7u[.]ru/mq[.]check?t=d676svtb hxxps://a[.]3e7u[.]ru/4k[.]google?t=imc2p40l hxxps://v4[.]kd-50[.]ru/nx1ev9wdny[.]sh hxxps://by[.]4f7m3[.]ru/1dmcfec6md[.]md5 hxxps://a[.]3e7u[.]ru/4k[.]google?t=5dh3nmuv hxxps://by[.]4f7m3[.]ru/d32ldd4u3z[.]md5 hxxps://h5[.]3e7u[.]ru/w0q[.]google?t=skfor9gk hxxps://m0[.]kd-50[.]ru/4dq73n8n7u[.]sh hxxps://h5[.]3e7u[.]ru/w0q[.]google?t=b4er6m89 hxxps://by[.]4f7m3[.]ru/tz2m6itq5r[.]md5 hxxps://h5[.]3e7u[.]ru/w0q[.]google?t=x7qmk6n5 hxxps://m0[.]kd-50[.]ru/85dpwb7uwu[.]sh hxxps://t[.]3e7u[.]ru/ra[.]check?t=jpaow806 hxxps://by[.]4f7m3[.]ru/s66riw75qo[.]md5 hxxps://t[.]3e7u[.]ru/ra[.]check?t=l1n2i6qk hxxps://by[.]4f7m3[.]ru/0ftzs49g5b[.]md5 hxxps://pv[.]3e7u[.]ru/0yd[.]google?t=f5khnccm hxxps://pv[.]3e7u[.]ru/0yd[.]google?t=zyn5adir hxxps://m0[.]kd-50[.]ru/bkqioxcggr[.]sh hxxps://k7[.]kd-50[.]ru/k6wfy8yjnl[.]sh hxxps://vq[.]0y2i[.]ru/z4[.]google?t=hzhwwo1y hxxps://do[.]4f7m3[.]ru/xvhobbe3ba[.]md5 hxxps://vq[.]0y2i[.]ru/z4[.]google?t=b2s4x3x9 hxxps://k7[.]kd-50[.]ru/vcx52rncef[.]sh hxxps://by[.]4f7m3[.]ru/li72qhi94l[.]md5 hxxps://d7[.]0y2i[.]ru/0pn[.]check?t=ufuj5e34 hxxps://d7[.]0y2i[.]ru/0pn[.]check?t=7drpcbwg hxxps://s[.]0y2i[.]ru/k1[.]google?t=he8au4t9 hxxps://k7[.]kd-50[.]ru/7sqodnn7lk[.]sh hxxps://by[.]4f7m3[.]ru/hnln9hfxl2[.]md5 hxxps://s[.]0y2i[.]ru/k1[.]google?t=li1ezth4 hxxps://k7[.]kd-50[.]ru/x5w498bkju[.]sh hxxps://m1n[.]3e7u[.]ru/bq09[.]google?t=zp7phw04 hxxps://by[.]4f7m3[.]ru/jhog5bwjwk[.]md5 hxxps://m1n[.]3e7u[.]ru/bq09[.]google?t=4j53xpoi hxxps://qx[.]3e7u[.]ru/7m2[.]check?t=hwhv16s5 hxxps://k7[.]kd-50[.]ru/p1n59y6tu6[.]sh hxxps://by[.]4f7m3[.]ru/r47dbc1af5[.]md5 hxxps://qx[.]3e7u[.]ru/7m2[.]check?t=zm4l6nrd hxxps://if[.]9f4s4[.]ru/ucbjep5o3b[.]md5 hxxps://x1[.]0y2i[.]ru/7r9[.]check?t=clezhsfv hxxps://k7[.]kd-50[.]ru/cwvbrus729[.]sh hxxps://x1[.]0y2i[.]ru/7r9[.]check?t=bg1vljmc hxxps://k7[.]kd-50[.]ru/1n098ra6h1[.]sh hxxps://c6[.]0y2i[.]ru/abq[.]google?t=e3i5o3fc hxxps://if[.]9f4s4[.]ru/4mdit4240k[.]md5 hxxps://c6[.]0y2i[.]ru/abq[.]google?t=oljhhjh4 hxxps://k7[.]kd-50[.]ru/op6uxfskpl[.]sh hxxps://y[.]0y2i[.]ru/2tm[.]check?t=j5lnxa6t hxxps://go[.]4f7m3[.]ru/ulc0byzg38[.]md5 hxxps://y[.]0y2i[.]ru/2tm[.]check?t=i6u4rpvh hxxps://is[.]9f4s4[.]ru/lltyvgkdhx[.]md5 hxxps://g[.]3u1y[.]ru/qe[.]google?t=fv2ebcyq hxxps://g[.]3u1y[.]ru/qe[.]google?t=ci5jkjwu hxxps://r[.]cr-65[.]ru/qxgodsajd2[.]sh hxxps://in[.]9f4s4[.]ru/uf37byzo9o[.]md5 hxxps://r[.]cr-65[.]ru/ur7i9l3a6o[.]sh hxxps://hm[.]0y2i[.]ru/w204[.]google?t=rqdqd9a0 hxxps://hm[.]0y2i[.]ru/w204[.]google?t=qt7ribqn hxxps://so[.]6h1p7[.]ru/c9nsteipz7[.]md5 hxxps://e[.]0u7y[.]ru/y9[.]check?t=dwwf3ins hxxps://u5[.]cr-65[.]ru/34fzo4pdkq[.]sh hxxps://e[.]0u7y[.]ru/y9[.]check?t=3xai3nmq hxxps://me[.]9f4s4[.]ru/zoka03fg3i[.]md5 hxxps://u5[.]cr-65[.]ru/x7vcor57qi[.]sh hxxps://t[.]3u1y[.]ru/ua2[.]check?t=6bzuydie hxxps://t[.]3u1y[.]ru/ua2[.]check?t=4ume5f37 hxxps://u5[.]cr-65[.]ru/8hd4cwvm4r[.]sh hxxps://rb[.]3u1y[.]ru/0n[.]google?t=819wl23e hxxps://me[.]9f4s4[.]ru/28gyh11ja5[.]md5 hxxps://rb[.]3u1y[.]ru/0n[.]google?t=1rzjbah7 hxxps://u5[.]cr-65[.]ru/83ckynld0s[.]sh hxxps://k9[.]3u1y[.]ru/1vz[.]check?t=oz91r5b0 hxxps://k9[.]3u1y[.]ru/1vz[.]check?t=8ur0ivh2 hxxps://it[.]9f4s4[.]ru/af4i6kp92r[.]md5 hxxps://in[.]9f4s4[.]ru/q7cjhp2ziw[.]md5 hxxps://qk2[.]cr-65[.]ru/pyei74vc0w[.]sh hxxps://x[.]0u7y[.]ru/da1[.]google?t=xs4e62uu hxxps://x[.]0u7y[.]ru/da1[.]google?t=gbxcf6s5 hxxps://qk2[.]cr-65[.]ru/ik18lznfr9[.]sh hxxps://in[.]9f4s4[.]ru/0qluzt6dqq[.]md5 hxxps://qt[.]0u7y[.]ru/7w[.]check?t=x71ff3z3 hxxps://qt[.]0u7y[.]ru/7w[.]check?t=fa2qfyrk hxxps://qk2[.]cr-65[.]ru/zkq0uwzfjb[.]sh hxxps://n4[.]0u7y[.]ru/0ak[.]google?t=89k2wyv9 hxxps://in[.]9f4s4[.]ru/wmjtxumnjq[.]md5 hxxps://n4[.]0u7y[.]ru/0ak[.]google?t=oagb0fnn hxxps://in[.]9f4s4[.]ru/3ucd6l144f[.]md5 hxxps://m2n[.]0u7y[.]ru/w9p3[.]check?t=o42hgwla hxxps://in[.]9f4s4[.]ru/nti6jaxhrr[.]md5 hxxps://hv[.]0u7y[.]ru/1tm[.]google?t=34c0c6bc hxxps://e1[.]cr-65[.]ru/uq2uc1gz34[.]sh hxxps://hv[.]0u7y[.]ru/1tm[.]google?t=ipvd7p70 hxxps://qk2[.]cr-65[.]ru/3dejuf26n0[.]sh hxxps://b5[.]0u7y[.]ru/kx[.]check?t=99tn0vsc hxxps://b5[.]0u7y[.]ru/kx[.]check?t=ug5kxjfa hxxps://in[.]9f4s4[.]ru/yrxylhgtvp[.]md5 hxxps://e1[.]cr-65[.]ru/4h3vcaqzjn[.]sh hxxps://p[.]jeml[.]ru/bl9[.]google?t=pwdih5ob hxxps://p[.]jeml[.]ru/bl9[.]google?t=2ks9mlll hxxps://to[.]6h1p7[.]ru/osnqajyf9z[.]md5 hxxps://e1[.]cr-65[.]ru/d6yfc2d9kd[.]sh hxxps://zz[.]jeml[.]ru/5s[.]google?t=tlbfjjrf hxxps://zz[.]jeml[.]ru/5s[.]google?t=oc1yxl3s hxxps://in[.]9f4s4[.]ru/17ej5k75qq[.]md5 hxxps://m2n[.]0u7y[.]ru/w9p3[.]check?t=96bm368e hxxps://e1[.]cr-65[.]ru/vdv3yuf8n5[.]sh hxxps://to[.]6h1p7[.]ru/cy7mwhylw4[.]md5 hxxps://v[.]jeml[.]ru/eg[.]google?t=5y9drbyw hxxps://v[.]jeml[.]ru/eg[.]google?t=tkxicq00 hxxps://e1[.]cr-65[.]ru/61kwoqraxz[.]sh hxxps://to[.]6h1p7[.]ru/qsw932kd8x[.]md5 hxxps://qg[.]jeml[.]ru/teh[.]google?t=2gi88a09 hxxps://qg[.]jeml[.]ru/teh[.]google?t=j6mqdeiq hxxps://e1[.]cr-65[.]ru/1tbcgu2ssj[.]sh hxxps://z[.]jeml[.]ru/xj[.]check?t=4q1wog4i hxxps://z[.]jeml[.]ru/xj[.]check?t=ctpj4fg2 hxxps://to[.]6h1p7[.]ru/m5lmbmrafs[.]md5 hxxps://e1[.]cr-65[.]ru/bn4crglgbz[.]sh hxxps://e[.]0u7y[.]ru/y9[.]check?t=o9tferyu hxxps://e1[.]cr-65[.]ru/ch1t0mg1fv[.]sh hxxps://to[.]6h1p7[.]ru/6jqknymx73[.]md5 hxxps://e[.]0u7y[.]ru/y9[.]check?t=fh4277sn hxxps://us[.]6h1p7[.]ru/afphh90hsy[.]md5 hxxps://e1[.]cr-65[.]ru/nqjkqaqfev[.]sh hxxps://vw[.]xavv[.]ru/umg[.]check?t=m070ffa5 hxxps://vw[.]xavv[.]ru/umg[.]check?t=wnapuv8g hxxps://e[.]xavv[.]ru/br[.]check?t=626mcx5o hxxps://e1[.]cr-65[.]ru/k7uw7cw7tf[.]sh hxxps://e[.]xavv[.]ru/br[.]check?t=f2huc8u2 hxxps://up[.]6h1p7[.]ru/gv84qj8msj[.]md5 hxxps://e1[.]cr-65[.]ru/7r8ta02eos[.]sh hxxps://we[.]6h1p7[.]ru/wmlby8qir6[.]md5 hxxps://za[.]xavv[.]ru/ir[.]check?t=fhpvrtfa hxxps://za[.]xavv[.]ru/ir[.]check?t=f7eoy8kc hxxps://e1[.]cr-65[.]ru/e3t6nohmht[.]sh hxxps://t[.]xavv[.]ru/1uw[.]google?t=ujsgfi83 hxxps://we[.]6h1p7[.]ru/uutite0vza[.]md5 hxxps://t[.]xavv[.]ru/1uw[.]google?t=qrqnhb3p hxxps://x[.]bw-06[.]ru/yuthar2wjg[.]sh hxxps://t[.]6n2q7[.]ru/ykupcthw09[.]md5 hxxps://b[.]wehv[.]ru/6vz[.]google?t=ebir5e4h hxxps://b[.]wehv[.]ru/6vz[.]google?t=1aqpfg47 hxxps://x[.]bw-06[.]ru/gchrx3yody[.]sh hxxps://sq[.]mizx[.]ru/8jd[.]google?t=zg3yh1fw hxxps://qz9[.]9s4g2[.]ru/09a2glac9g[.]md5 hxxps://sq[.]mizx[.]ru/8jd[.]google?t=lixdsauu hxxps://m7[.]9s4g2[.]ru/h6icok5hmy[.]md5 hxxps://s8[.]xavv[.]ru/6e[.]check?t=9920mof0 hxxps://s8[.]xavv[.]ru/6e[.]check?t=hrir2a85 hxxps://e1[.]cr-65[.]ru/uoxw93nixb[.]sh |
ClearFake |
| URL | hxxps://skillnotrequired[.]com/download/GameChange[.]zip hxxps://trelev[.]live/gateway/202hphki[.]v8dkr hxxps://treten[.]live/gateway/202hphki[.]v8dkr hxxps://tretwe[.]live/gateway/202hphki[.]v8dkr hxxp://178[.]16[.]55[.]189/files/5296057416/NjtIeMV[.]exe hxxps://github[.]com/c1lfradds/FortniteSpoofer/raw/refs/heads/main/TempSpoofer[.]exe hxxps://github[.]com/1nterryluv/FortniteSpoofer/raw/refs/heads/main/TempSpoofer[.]exe hxxps://github[.]com/rezz1uys/Temp-Spoofer-LifeTime/raw/refs/heads/main/TempSpoofer[.]exe hxxp://176[.]46[.]152[.]62:5858/bfd43a6f3a1a4b748ef2d52e64a9d734_crypted_build[.]exe hxxp://176[.]46[.]152[.]62:5858/1553fbb2b1f945438f2744a16750122c_crypted_build[.]exe hxxp://176[.]46[.]152[.]62:5858/89f8085471984c84baafa725056af4b5_crypted_build[.]exe hxxp://176[.]46[.]152[.]62:5858/455a242b9aff43e7bedf7a55309ff8d0_crypted_build[.]exe |
Rhadamanthys |
| URL | hxxps://gosreestr[.]com/get3/install[.]sh | AMOS |
| URL | hxxps://nickbush24[.]com/login | Broomstick |
| URL | hxxp://185[.]76[.]243[.]96/itgf/qjgd[.]odd hxxps://bonnie-leaks[.]xyz/api hxxps://proscns[.]bet/toox hxxps://normacw[.]digital/riy hxxps://soyabhn[.]asia/xadt hxxps://highwas[.]asia/zass |
Lumma Stealer |
| URL | hxxp://176[.]46[.]152[.]21/zrs[.]exe hxxp://178[.]16[.]55[.]189/files/5917492177/EPC3vmt[.]exe |
Stealc |
| URL | hxxps://api[.]telegram[.]org/bot8307241183:AAHEXogvm_D_ljjwcM4ZVAR4I80pxz4cKLk/sendMessage?chat_id=7625980131 | DarkCloud |
| URL | hxxps://mnbvcxz[.]biz/ang/five/fre[.]php hxxp://mnbvcxz[.]biz/ang/five/fre[.]php |
LokiBot |
| URL | hxxps://wellbeingdr[.]com/wp-content/uploads/2024/05/sd4[.]ps1 hxxps://wellbeingdr[.]com/wp-content/uploads/2024/05/sd2[.]ps1 hxxps://wellbeingdr[.]com/wp-content/uploads/2024/05/strayedKl[.]ps1 hxxps://wellbeingdr[.]com/wp-content/uploads/2024/05/idiotropicEk4[.]exe hxxps://wellbeingdr[.]com/wp-content/uploads/2024/05/unvisioned4Hc8[.]php hxxps://wellbeingdr[.]com/wp-content/uploads/2024/05/conjoiningMqSU[.]php hxxps://wellbeingdr[.]com/wp-content/uploads/2024/05/resalutingec[.]php hxxps://wellbeingdr[.]com/wp-content/uploads/2024/05/idiotropicEk4_r[.]exe |
Koi Loader |
| URL | hxxp://178[.]16[.]55[.]189/vidar/random[.]exe | Vidar |
| URL | hxxp://178[.]16[.]55[.]189/files/8434554557/yfUrA3L[.]exe | PureLogs Stealer |
| URL | hxxp://178[.]16[.]55[.]189/files/8292810163/hJFvGvb[.]exe hxxp://178[.]16[.]54[.]200/files/8292810163/hJFvGvb[.]exe |
DarkVision RAT |
| URL | hxxp://120[.]24[.]60[.]216:81/%E6%98%9F%E7%A9%BA%E9%AD%94%E5%9F%9F[.]exe | Meterpreter |
| URL | hxxps://api[.]telegram[.]org/bot7977386475:AAHfiLgStvqfQQTGWQ4wZqXfd9MAdSI1RVI/sendMessage?chat_id=1149967757 hxxps://api[.]telegram[.]org/bot7260540715:AAFoxPYDJJ87l6b7-tcTaaOUXPRFF2B13rI/sendMessage?chat_id=8156197764 hxxps://api[.]telegram[.]org/bot8199754244:AAHrKjqMB9gGlFAziz2BxdF7FSagPjiVI2M/sendMessage?chat_id=8156197764 |
MASS Logger |
| URL | hxxps://193[.]151[.]108[.]39/login | KillDisk (Lazarus) |
| URL | hxxps://pomofight[.]com/ajax/pixi[.]min[.]js hxxps://founderevo[.]com/res/tasteexpresspause |
NetSupportManager RAT |
| URL | hxxps://api[.]telegram[.]org/bot8359555422:AAE0OIsErTuFgZljJ4w38RYirJSlzW1cI2M/sendMessage hxxps://api[.]telegram[.]org/bot7113911764:AAGQDI3uox5WJCtENTP3Fo3CfMsdiY-PggE/sendMessage hxxps://api[.]telegram[.]org/bot8013673571:AAFr-bk2A7zU6HSeZdWZKIPxuNH-rphFie4/sendMessage hxxps://api[.]telegram[.]org/bot8264371493:AAF3CnHBYG5xy1wSsATs26TMVNdXtr3R56c/sendMessage |
AsyncRAT |
| URL | hxxp://45[.]204[.]214[.]219:1230/2[.]bat | Coinminer |
| URL | hxxp://47[.]93[.]147[.]159:10001/02[.]08[.]2022[.]exe hxxp://52[.]52[.]133[.]100/02[.]08[.]2022[.]exe hxxp://202[.]181[.]24[.]76:8886/02[.]08[.]2022[.]exe hxxp://115[.]190[.]127[.]112/02[.]08[.]2022[.]exe hxxp://3[.]127[.]151[.]169/02[.]08[.]2022[.]exe |
Cobalt Strike |
| URL | hxxp://96[.]44[.]159[.]216/171/IMAGES____009940400000030303030000000394000EEEE[.]hta hxxp://84[.]38[.]134[.]109/img/kscc/Images__Picture__00499969696949499594948949594594959489EEEEEE[.]hta hxxp://84[.]38[.]134[.]109/178/Images___00490000000540000000000404040EEEEEEEEE[.]hta |
Remcos |
| URL | hxxp://s[.]cuckstudios[.]su/b hxxp://s[.]cuckstudios[.]su/vc hxxp://s[.]cuckstudios[.]su/fc hxxp://s[.]cuckstudios[.]su/tp hxxp://s[.]cuckstudios[.]su/wget hxxp://s[.]cuckstudios[.]su/zxc[.]sh hxxp://s[.]cuckstudios[.]su/weed hxxp://s[.]cuckstudios[.]su/faith hxxp://s[.]cuckstudios[.]su/utt hxxp://194[.]31[.]222[.]17/fc hxxp://194[.]31[.]222[.]17/wget hxxp://194[.]31[.]222[.]17/vc hxxp://194[.]31[.]222[.]17/faith hxxp://194[.]31[.]222[.]17/tp hxxp://194[.]31[.]222[.]17/utt hxxp://194[.]31[.]222[.]17/b hxxp://194[.]31[.]222[.]17/weed hxxp://194[.]31[.]222[.]17/zxc[.]sh hxxp://160[.]250[.]134[.]61/o |
Bashlite |
| URL | hxxp://45[.]204[.]214[.]219:1230/Server[.]exe | PurpleFox |
