不正URLへのアクセス、不正メールの受信
-
メール受信した
弊社お客様0社 URLアクセスした
弊社お客様1社 -
2025/10/07
※2025/10/07 更新
マルウェア感染させると考えられるURLを検知（2025/10/07）
■IoC（※1）
| Type: | IOC: | Signature: |
|---|---|---|
| URL | hxxps://r3[.]n726z[.]ru/tb2[.]google?t=mlldhw1q hxxps://xq0[.]f-07y[.]ru/mtqbfgx843[.]sh hxxps://xq0[.]f-07y[.]ru/stqusbaqi5[.]sh hxxps://ve[.]n726z[.]ru/mx[.]check?t=xfa354qa hxxps://ve[.]n726z[.]ru/mx[.]check?t=ec5sgf9e hxxps://an[.]tqh2e[.]ru/6d86wlo6j0[.]md5 hxxps://c5[.]f-07y[.]ru/6zhidfw01t[.]sh hxxps://k8[.]n726z[.]ru/1q3[.]google?t=fbr77fsm hxxps://an[.]tqh2e[.]ru/1jxhaniwaw[.]md5 hxxps://k8[.]n726z[.]ru/1q3[.]google?t=g4rrvcdq hxxps://an[.]tqh2e[.]ru/cpa7drrotd[.]md5 hxxps://r3[.]n726z[.]ru/tb2[.]google?t=bo5oyvfs hxxps://aa9[.]f-07y[.]ru/cw3eo9vucp[.]sh hxxps://u[.]n726z[.]ru/0nq[.]check?t=ao9ao8nd hxxps://u[.]n726z[.]ru/0nq[.]check?t=ss8g6bcz hxxps://an[.]tqh2e[.]ru/1b0vtjr2g8[.]md5 hxxps://s[.]vamuwe[.]ru/y4[.]google?t=0pj79e72 hxxps://v2[.]x-57u[.]ru/s9isfo45vl[.]sh hxxps://an[.]tqh2e[.]ru/ax20mirn0c[.]md5 hxxps://s[.]vamuwe[.]ru/y4[.]google?t=8cx3l4u2 hxxp://ede3[.]vototao9[.]ru/c8c7011c8d8dce568489e4983fd4606e hxxps://an[.]tqh2e[.]ru/2t4lvazxcd[.]md5 hxxps://cm[.]n726z[.]ru/fk04[.]check?t=vjsflrjt hxxps://g[.]x-57u[.]ru/nv84hr179b[.]sh hxxps://cm[.]n726z[.]ru/fk04[.]check?t=l9a4ihjy hxxps://m2[.]f-07y[.]ru/rv54tzjorg[.]sh hxxps://an[.]tqh2e[.]ru/bz7uslgvw8[.]md5 hxxps://y7[.]n726z[.]ru/az1[.]google?t=x30as3yh hxxps://y7[.]n726z[.]ru/az1[.]google?t=e4kcvox1 hxxps://as[.]tqh2e[.]ru/2ke57xidzd[.]md5 hxxps://r3[.]x-57u[.]ru/6hjn0f89kw[.]sh hxxps://x[.]vamuwe[.]ru/tm2[.]check?t=de98yic6 hxxps://pl[.]vamuwe[.]ru/0a7[.]google?t=3w0inish hxxps://k7[.]x-57u[.]ru/wbi9ohv1eh[.]sh hxxps://h2[.]vamuwe[.]ru/9q[.]check?t=jod9bc8l hxxps://aa9[.]x-57u[.]ru/ku7iyuiq74[.]sh hxxps://an[.]tqh2e[.]ru/olyzr6s26t[.]md5 hxxps://h2[.]vamuwe[.]ru/9q[.]check?t=5e25c4x3 hxxps://as[.]tqh2e[.]ru/c9u1alxwa0[.]md5 hxxps://qb[.]vamuwe[.]ru/1n7[.]check?t=pu9p57a9 hxxps://u5[.]h-23u[.]ru/6tz22js09d[.]sh hxxps://qb[.]vamuwe[.]ru/1n7[.]check?t=2c5nedl6 hxxps://qb[.]vamuwe[.]ru/1n7[.]check?t=hbg7yl6p hxxps://as[.]tqh2e[.]ru/dyl7zpnpx5[.]md5 hxxps://m2[.]vamuwe[.]ru/4q[.]google?t=x03skw9h hxxps://as[.]tqh2e[.]ru/sys1k46znl[.]md5 hxxps://r[.]h-23u[.]ru/qkeyzj228i[.]sh hxxps://m2[.]vamuwe[.]ru/4q[.]google?t=4rm4efd3 hxxps://x[.]vamuwe[.]ru/tm2[.]check?t=wlj2t6je hxxps://n0[.]h-23u[.]ru/05xhe5tenn[.]sh hxxps://as[.]tqh2e[.]ru/0exb156g2d[.]md5 hxxps://n3[.]pisora[.]ru/q7p[.]check?t=7np39zjv hxxps://n3[.]pisora[.]ru/q7p[.]check?t=uz9boqsg hxxps://as[.]tqh2e[.]ru/8djgte164y[.]md5 hxxps://d[.]pisora[.]ru/u8[.]google?t=yhheeq5l hxxps://d[.]pisora[.]ru/u8[.]google?t=k47946jy hxxps://e1[.]h-23u[.]ru/ldgstoxckr[.]sh hxxps://as[.]tqh2e[.]ru/d217zm98sr[.]md5 hxxps://z9m[.]vamuwe[.]ru/ya03[.]google?t=a5mwwk2y hxxps://qk2[.]h-23u[.]ru/14kmidg6yz[.]sh hxxps://as[.]tqh2e[.]ru/6vdpr5w2a0[.]md5 hxxps://h7[.]pisora[.]ru/t39[.]check?t=34hh6xog hxxps://pv[.]pisora[.]ru/0xq[.]google?t=8gp4eavg hxxps://as[.]tqh2e[.]ru/bgxhi2p6lc[.]md5 hxxps://a1[.]pisora[.]ru/m4d[.]check?t=6qvacy4n hxxps://b2[.]w-78i[.]ru/4r38hftsxa[.]sh hxxps://a1[.]pisora[.]ru/m4d[.]check?t=hfizd58q hxxps://as[.]tqh2e[.]ru/dgnzatb7i8[.]md5 hxxps://as[.]tqh2e[.]ru/tu6ppqav34[.]md5 hxxps://zx[.]pisora[.]ru/1r[.]google?t=ai8da0ce hxxps://zx[.]pisora[.]ru/1r[.]google?t=gf2qrmpo hxxps://b2[.]w-78i[.]ru/janmmv7w5p[.]sh hxxps://q7[.]favezi[.]ru/4ta[.]check?t=207y15vn hxxps://as[.]tqh2e[.]ru/zzgj70qhpf[.]md5 hxxps://as[.]tqh2e[.]ru/fop461fem3[.]md5 hxxps://g[.]favezi[.]ru/yn[.]google?t=dhsafnti hxxp://sm4[.]vototao9[.]ru/c8c7011c8d8dce568489e4983fd4606e hxxps://as[.]tqh2e[.]ru/6bc5mzayzh[.]md5 hxxps://xq9[.]pisora[.]ru/w1m3[.]google?t=qq7pwhvt hxxps://an[.]tqh2e[.]ru/dutywc2b0k[.]md5 hxxps://b[.]bupuva[.]ru/q6[.]google?t=bwrvybm1 hxxps://k9[.]w-78i[.]ru/ijyikr3wt7[.]sh hxxps://b[.]bupuva[.]ru/q6[.]google?t=8ncvh42w hxxps://m7[.]w-78i[.]ru/rfmds20t1m[.]sh hxxps://x[.]favezi[.]ru/w2n[.]google?t=51rx9nmi hxxps://tq1[.]w-78i[.]ru/nxghnnjmpd[.]sh hxxps://h9m[.]favezi[.]ru/ra0[.]check?t=774pmy2z hxxps://an[.]tqh2e[.]ru/eyb3fobukx[.]md5 hxxps://h9m[.]favezi[.]ru/ra0[.]check?t=dmvatcsa hxxps://x[.]w-78i[.]ru/8u5gpck8et[.]sh hxxps://tq[.]favezi[.]ru/0v9[.]google?t=utrxivg5 hxxps://an[.]tqh2e[.]ru/18nljei30e[.]md5 hxxps://tq[.]favezi[.]ru/0v9[.]google?t=v3i1zn94 hxxps://an[.]tqh2e[.]ru/uo5ll75cql[.]md5 hxxps://x[.]w-78i[.]ru/jyns3c4rbn[.]sh hxxps://x[.]w-78i[.]ru/tqb25up08o[.]sh hxxps://bd[.]favezi[.]ru/m3[.]google?t=s6m9sp9p hxxps://z1[.]favezi[.]ru/pk2[.]check?t=708on581 hxxps://z1[.]favezi[.]ru/pk2[.]check?t=osqg7kze hxxps://wz[.]bupuva[.]ru/3r[.]check?t=fkukesvg hxxps://an[.]tqh2e[.]ru/ydt25aos0d[.]md5 hxxps://c7[.]p-94u[.]ru/x0tlbhz96x[.]sh hxxps://h2[.]bupuva[.]ru/zz7[.]google?t=e4gtaxdl hxxps://c7[.]p-94u[.]ru/hcxtecr1cy[.]sh hxxps://q[.]bupuva[.]ru/1za[.]check?t=5n4quu66 hxxps://an[.]tqh2e[.]ru/qz3cyrwdnu[.]md5 hxxps://q[.]bupuva[.]ru/1za[.]check?t=z7f99icp hxxps://an[.]tqh2e[.]ru/xiodgzceys[.]md5 hxxps://xt[.]bupuva[.]ru/v8[.]google?t=fe0xz2vm hxxps://xt[.]bupuva[.]ru/v8[.]google?t=m7466wc4 hxxps://n[.]p-94u[.]ru/pqhp22eslu[.]sh hxxps://an[.]tqh2e[.]ru/a3o8rf2c0l[.]md5 hxxps://n5[.]bupuva[.]ru/0am[.]check?t=sbyzjm1v hxxps://n5[.]bupuva[.]ru/0am[.]check?t=3edun6n9 hxxps://k9[.]w-78i[.]ru/3fe8wgqfba[.]sh hxxps://m8[.]kyhely[.]ru/q3k[.]check?t=usdg6dkf hxxps://an[.]tqh2e[.]ru/pxwz07u78u[.]md5 hxxps://zd[.]p-94u[.]ru/hi1wfm9epa[.]sh hxxps://m8[.]kyhely[.]ru/q3k[.]check?t=v5xkz4u6 hxxps://a[.]kyhely[.]ru/7t[.]google?t=v432o9b2 hxxps://an[.]tqh2e[.]ru/t1fva0kty3[.]md5 hxxps://zd[.]p-94u[.]ru/g5eps3bggi[.]sh hxxps://a[.]kyhely[.]ru/7t[.]google?t=oixsjqhl hxxps://r2[.]p-94u[.]ru/gx7spdxu13[.]sh hxxps://k0n[.]bupuva[.]ru/pq14[.]google?t=g2tykjn4 hxxps://an[.]tqh2e[.]ru/2z68pejcss[.]md5 hxxps://k0n[.]bupuva[.]ru/pq14[.]google?t=uq7t1x3r hxxps://r2[.]p-94u[.]ru/xrmschluz3[.]sh hxxps://wz[.]bupuva[.]ru/3r[.]check?t=f44ycux6 hxxps://u1[.]v-36u[.]ru/0yo925a81v[.]sh hxxps://bq[.]kyhely[.]ru/1c[.]google?t=sbb1e9xh hxxps://an[.]tqh2e[.]ru/6e3w69tox4[.]md5 hxxps://bq[.]kyhely[.]ru/1c[.]google?t=u52oa94d hxxps://x2j[.]kyhely[.]ru/ab3[.]check?t=hvam1xdc hxxps://u1[.]v-36u[.]ru/474romix4z[.]sh hxxps://an[.]tqh2e[.]ru/hkwi214s5r[.]md5 hxxps://x2j[.]kyhely[.]ru/ab3[.]check?t=szl19btn hxxps://an[.]tqh2e[.]ru/c8zidq3tqx[.]md5 hxxps://pc[.]kyhely[.]ru/0w4n[.]google?t=j0twphfl hxxps://h[.]v-36u[.]ru/5gdot6dasl[.]sh hxxps://pc[.]kyhely[.]ru/0w4n[.]google?t=ohzyoamh hxxps://z3[.]v-36u[.]ru/wcl5atugqn[.]sh hxxps://v3[.]ryzuka[.]ru/l2[.]google?t=7oy7zyxz hxxps://an[.]tqh2e[.]ru/ybc7m13ewa[.]md5 hxxps://v3[.]ryzuka[.]ru/l2[.]google?t=1vd84970 hxxps://z3[.]v-36u[.]ru/sg9m1nwap2[.]sh hxxps://h1[.]ryzuka[.]ru/9fa[.]check?t=6egd501u hxxps://an[.]tqh2e[.]ru/20o7tpy7cr[.]md5 hxxps://h1[.]ryzuka[.]ru/9fa[.]check?t=g70943gs hxxps://an[.]tqh2e[.]ru/eo2kii1rvj[.]md5 hxxps://s[.]ryzuka[.]ru/yk[.]google?t=x457984r hxxps://s[.]ryzuka[.]ru/yk[.]google?t=lb8dj2m8 hxxps://qm9[.]v-36u[.]ru/59a4vr5pha[.]sh hxxps://qm9[.]v-36u[.]ru/t59sr1asok[.]sh hxxps://t1n[.]kyhely[.]ru/k240[.]google?t=i9dsmrpz hxxps://y[.]w-45u[.]ru/dpn010qbxt[.]sh hxxps://c8[.]ryzuka[.]ru/w1n[.]check?t=qggrskyj hxxps://c8[.]ryzuka[.]ru/w1n[.]check?t=f8dum7si hxxps://an[.]tqh2e[.]ru/i5qn8o7hux[.]md5 hxxps://p0[.]ryzuka[.]ru/e4[.]google?t=s8oxskaq hxxps://k4[.]v-36u[.]ru/wp456vg22y[.]sh hxxps://an[.]tqh2e[.]ru/ncy3ragufs[.]md5 hxxps://p0[.]ryzuka[.]ru/e4[.]google?t=23ejuh65 hxxps://an[.]tqh2e[.]ru/8ksay42glm[.]md5 hxxps://0zq[.]ryzuka[.]ru/d7m[.]check?t=sshkx01l hxxps://k4[.]v-36u[.]ru/ouw5182044[.]sh hxxps://0zq[.]ryzuka[.]ru/d7m[.]check?t=jb2b1as7 hxxps://an[.]tqh2e[.]ru/3lndtutiyb[.]md5 hxxps://qa[.]nykeju[.]ru/0d4[.]google?t=dxjip91n hxxps://pm7[.]w-45u[.]ru/yqqeh0xuj6[.]sh hxxps://qa[.]nykeju[.]ru/0d4[.]google?t=fwgljufu hxxps://an[.]tqh2e[.]ru/nu5fbx26b6[.]md5 hxxps://pm7[.]w-45u[.]ru/9r2etw1z7u[.]sh hxxps://m2[.]nykeju[.]ru/1kz[.]check?t=r9qrsxxx hxxps://m2[.]nykeju[.]ru/1kz[.]check?t=8ueegomn hxxps://an[.]tqh2e[.]ru/0m5lpopnr5[.]md5 hxxps://e[.]nykeju[.]ru/r8[.]google?t=6yzpmelv hxxps://k4[.]w-45u[.]ru/j10q2ovzwc[.]sh hxxps://e[.]nykeju[.]ru/r8[.]google?t=tlpjfg5k hxxps://k4[.]w-45u[.]ru/jtqcejbx48[.]sh hxxps://1m[.]ryzuka[.]ru/2h[.]google?t=4noftcp4 hxxp://pdfs[.]vototao9[.]ru/c8c7011c8d8dce568489e4983fd4606e hxxps://k[.]d-76u[.]ru/7quax0rv6l[.]sh hxxps://t1v[.]nykeju[.]ru/7m04[.]google?t=3egbgk0i hxxps://at[.]tqh2e[.]ru/q58amges48[.]md5 hxxps://t1v[.]nykeju[.]ru/7m04[.]google?t=1pr4ywq8 hxxps://k0[.]nykeju[.]ru/vb[.]check?t=r6dleasb hxxps://at[.]tqh2e[.]ru/u33mu7bpn3[.]md5 hxxps://k0[.]nykeju[.]ru/vb[.]check?t=avegh7be hxxps://b1[.]w-45u[.]ru/ksedvvud10[.]sh hxxps://b1[.]w-45u[.]ru/2vrwzqmtw0[.]sh hxxps://hx[.]nykeju[.]ru/9q1[.]google?t=m5pdpb64 hxxps://an[.]tqh2e[.]ru/q0fw32ca3n[.]md5 hxxps://z7[.]nykeju[.]ru/tn[.]check?t=l70nrsvg hxxps://g4[.]w-45u[.]ru/a4g383o4fd[.]sh hxxps://z7[.]nykeju[.]ru/tn[.]check?t=uk1fmpfi hxxps://qz9[.]d-76u[.]ru/x3zea9sj5n[.]sh hxxps://a9[.]henyta[.]ru/0xm[.]check?t=tugle45r hxxps://a9[.]henyta[.]ru/0xm[.]check?t=q4skx3hc hxxps://be[.]tqh2e[.]ru/v9d1cq3mnr[.]md5 hxxps://at[.]tqh2e[.]ru/dr5rqawzw3[.]md5 hxxps://p[.]henyta[.]ru/d5[.]google?t=x7bcu19h hxxps://v2[.]d-76u[.]ru/jbkvp2gaya[.]sh hxxps://p[.]henyta[.]ru/d5[.]google?t=bhpfpbmy hxxps://t1[.]d-76u[.]ru/cwi8za5oz2[.]sh hxxps://x[.]henyta[.]ru/kq7[.]check?t=dqr4iskc hxxps://t1[.]d-76u[.]ru/sxo9dgmith[.]sh hxxps://vv[.]henyta[.]ru/1n[.]google?t=vtw8iawo hxxps://k[.]x-7daf[.]ru/0euoo5z4wy[.]sh hxxps://be[.]qoruva[.]ru/m2[.]google?t=qq3kfzfo hxxps://do[.]xzb6i[.]ru/cjpn0hmfql[.]md5 hxxps://be[.]qoruva[.]ru/m2[.]google?t=iz1zw3lg hxxps://m6[.]d-76u[.]ru/l9z9gedi0w[.]sh hxxps://q4[.]qoruva[.]ru/1v3[.]check?t=jnjks5vv hxxps://q4[.]qoruva[.]ru/1v3[.]check?t=yjyqhhk8 hxxps://by[.]xzb6i[.]ru/x0bgecboj5[.]md5 hxxps://g[.]qoruva[.]ru/e9[.]google?t=5wk91o7b hxxps://m6[.]d-76u[.]ru/r74say4qj3[.]sh hxxps://qz9[.]x-7daf[.]ru/c65iu7pznp[.]sh hxxps://he[.]xzb6i[.]ru/5umu9p8nlt[.]md5 hxxps://y7[.]qoruva[.]ru/az4[.]check?t=mji57e2q hxxps://y7[.]qoruva[.]ru/az4[.]check?t=x6n327ii hxxps://go[.]xzb6i[.]ru/0ywt6h9joq[.]md5 hxxps://u[.]qoruva[.]ru/0nq[.]google?t=k321mgse hxxps://v2[.]x-7daf[.]ru/obep6mjyqj[.]sh hxxps://u[.]qoruva[.]ru/0nq[.]google?t=rxhipk5x hxxps://go[.]xzb6i[.]ru/vrl07cnzbd[.]md5 hxxps://r3[.]qoruva[.]ru/tb0[.]check?t=5citsz5f hxxps://v2[.]x-7daf[.]ru/ssqav1z71j[.]sh hxxps://r3[.]qoruva[.]ru/tb0[.]check?t=z3aryyi2 hxxps://t1[.]x-7daf[.]ru/oi3gola4ib[.]sh hxxps://cm[.]qoruva[.]ru/fk91[.]google?t=le0f7j34 hxxps://if[.]xzb6i[.]ru/cgdgs321rd[.]md5 hxxps://cm[.]qoruva[.]ru/fk91[.]google?t=7w18kr3h hxxps://if[.]xzb6i[.]ru/nf8f2gyclo[.]md5 hxxps://cm[.]qoruva[.]ru/fk91[.]google?t=zcdxz15m |
ClearFake |
| URL | hxxp://178[.]16[.]55[.]189/files/5876317150/5tIjO15[.]exe | Vidar |
| URL | hxxp://178[.]16[.]55[.]189/files/8434554557/ckHhVTd[.]exe | PureLogs Stealer |
| URL | hxxp://178[.]16[.]55[.]189/files/6869227589/aJ35gWt[.]exe hxxp://120[.]48[.]12[.]172:8000/3[.]exe hxxp://120[.]48[.]12[.]172:8000/Quasar[.]v1[.]4[.]1/Quasar%20v1[.]4[.]1/Quasar[.]exe |
Quasar RAT |
| URL | hxxp://185[.]138[.]88[.]248/t1[.]tar | Lumma Stealer |
| URL | hxxp://45[.]9[.]149[.]112/panel/Login[.]php hxxp://witasametry[.]live/b9kdj3s3C0/Login[.]php hxxp://195[.]10[.]205[.]137/h9dkSfjhacM/Login[.]php hxxp://mi[.]uncleprolonged[.]com/kaWt2QXfpPueNM/index[.]php |
Amadey |
| URL | hxxp://176[.]46[.]152[.]62:5858/2c9332860ee544daabf3449fd4a5b914_crypted_build[.]exe hxxp://176[.]46[.]152[.]62:5858/5e8dd5ce6900428bb572ba7705002618_crypted_build[.]exe |
Agent Tesla |
| URL | hxxp://62[.]60[.]226[.]168/file/SourceTree[.]exe | Rhadamanthys |
| URL | hxxp://158[.]94[.]209[.]33/otc[.]exe | DarkTortilla |
| URL | hxxp://95[.]216[.]26[.]239/123456[.]exe | neshta |
| URL | hxxp://193[.]112[.]251[.]31:8989/EiKd hxxp://193[.]112[.]251[.]31:8989/sEKZ hxxp://193[.]112[.]251[.]31:1234/VYAm hxxp://119[.]29[.]177[.]237:8080/02[.]08[.]2022[.]exe hxxp://152[.]136[.]159[.]25:6666/02[.]08[.]2022[.]exe hxxp://124[.]220[.]48[.]168:2379/02[.]08[.]2022[.]exe hxxp://45[.]204[.]216[.]82:8848/02[.]08[.]2022[.]exe hxxp://47[.]106[.]132[.]231:30003/02[.]08[.]2022[.]exe hxxp://143[.]92[.]43[.]231:8011/02[.]08[.]2022[.]exe hxxp://124[.]222[.]32[.]187:9850/02[.]08[.]2022[.]exe hxxp://85[.]208[.]84[.]240/02[.]08[.]2022[.]exe hxxp://85[.]208[.]84[.]240:443/02[.]08[.]2022[.]exe hxxp://194[.]180[.]49[.]76/02[.]08[.]2022[.]exe |
Cobalt Strike |
| URL | hxxps://aerconditionat-arges[.]ro/tmb/wealthyblessedman[.]txt | XWorm |
| URL | hxxp://185[.]29[.]9[.]98/166/2bd335e94be53168%252525252523GGa1dX3rXsr2Ny5ziLC2ojnzGyEarrw2RGU9Yyrnfhasde3[.]hta hxxp://185[.]29[.]9[.]98/img/KKBC/2bd335e94be53168%2525252523GGa1dX3rXsr2Ny5ziLC2ojnzGyEarrw2RGU9Yyrnfhasde3edc[.]hta |
Remcos |
| URL | hxxps://api[.]telegram[.]org/bot8285887211:AAGweeZDMfcydSNemZpwjch3Psw4yxDTXEs/sendMessage?chat_id=7906279387 | Snake Keylogger |
| URL | hxxp://81[.]42[.]249[.]132:5000/Photo[.]scr hxxp://81[.]42[.]249[.]132:5000/Video[.]scr hxxp://81[.]42[.]249[.]132:5000/AV[.]scr hxxp://113[.]57[.]8[.]243:687/PathData/info[.]zip hxxp://110[.]227[.]197[.]204/sxs/info[.]zip hxxp://113[.]57[.]8[.]243:687/User/info[.]zip hxxp://37[.]84[.]210[.]199/info[.]zip hxxp://111[.]59[.]254[.]165:8084/20250302/AV[.]lnk hxxp://182[.]143[.]115[.]133:81/AV[.]scr hxxp://182[.]143[.]115[.]133:81/assets/tesseract/lang-data/AV[.]scr hxxp://182[.]143[.]115[.]133:81/assets/fonts/AV[.]scr hxxp://182[.]143[.]115[.]133:81/Photo[.]scr hxxp://182[.]143[.]115[.]133:81/assets/Photo[.]scr hxxp://182[.]143[.]115[.]133:81/Video[.]scr hxxp://182[.]143[.]115[.]133:81/modules/Video[.]scr hxxp://182[.]143[.]115[.]133:81/assets/Video[.]scr hxxp://111[.]59[.]254[.]165:8084/20250708/Video[.]scr hxxp://182[.]143[.]115[.]133:81/assets/tesseract/AV[.]scr hxxp://182[.]143[.]115[.]133:81/assets/tesseract/Photo[.]scr hxxp://182[.]143[.]115[.]133:81/images/Photo[.]scr hxxp://182[.]143[.]115[.]133:81/assets/tesseract/Video[.]scr hxxp://182[.]143[.]115[.]133:81/modules/Photo[.]scr hxxp://111[.]59[.]254[.]165:8084/20250408/Video[.]scr hxxp://182[.]143[.]115[.]133:81/assets/tesseract/lang-data/Video[.]scr hxxp://111[.]59[.]254[.]165:8084/20250724/Video[.]scr hxxp://182[.]143[.]115[.]133:81/images/AV[.]scr hxxp://182[.]143[.]115[.]133:81/assets/forge/Photo[.]scr hxxp://182[.]143[.]115[.]133:81/modules/AV[.]scr hxxp://182[.]143[.]115[.]133:81/assets/forge/AV[.]scr hxxp://182[.]143[.]115[.]133:81/assets/fonts/Photo[.]scr hxxp://182[.]143[.]115[.]133:81/images/Video[.]scr hxxp://182[.]143[.]115[.]133:81/assets/fonts/Video[.]scr hxxp://111[.]59[.]254[.]165:8084/20221020/Photo[.]scr hxxp://111[.]59[.]254[.]165:8084/20250408/Photo[.]scr hxxp://182[.]143[.]115[.]133:81/assets/forge/Video[.]scr hxxp://111[.]59[.]254[.]165:8084/20250302/Photo[.]scr hxxp://111[.]59[.]254[.]165:8084/20250408/AV[.]scr hxxp://111[.]59[.]254[.]165:8084/19000101/Photo[.]scr hxxp://182[.]143[.]115[.]133:81/assets/tesseract/lang-data/Photo[.]scr hxxp://111[.]59[.]254[.]165:8084/20250721/AV[.]scr hxxp://111[.]59[.]254[.]165:8084/20250302/AV[.]scr hxxp://111[.]59[.]254[.]165:8084/20250724/AV[.]scr hxxp://111[.]59[.]254[.]165:8084/Video[.]scr hxxp://111[.]59[.]254[.]165:8084/Photo[.]lnk hxxp://111[.]59[.]254[.]165:8084/20250721/Photo[.]scr hxxp://182[.]143[.]115[.]133:81/modules/Video[.]lnk hxxp://111[.]59[.]254[.]165:8084/20250621/AV[.]lnk hxxp://111[.]59[.]254[.]165:8084/20210118/Photo[.]scr hxxp://111[.]59[.]254[.]165:8084/20250726/Video[.]scr hxxp://111[.]59[.]254[.]165:8084/20250703/Photo[.]scr hxxp://182[.]143[.]115[.]133:81/assets/tesseract/Photo[.]lnk hxxp://182[.]143[.]115[.]133:81/images/Video[.]lnk hxxp://111[.]59[.]254[.]165:8084/20250708/Video[.]lnk hxxp://111[.]59[.]254[.]165:8084/AV[.]scr hxxp://111[.]59[.]254[.]165:8084/20250713/AV[.]lnk hxxp://111[.]59[.]254[.]165:8084/20250621/Video[.]scr hxxp://111[.]59[.]254[.]165:8084/Video[.]lnk hxxp://111[.]59[.]254[.]165:8084/20250726/AV[.]lnk hxxp://111[.]59[.]254[.]165:8084/20250713/Video[.]scr hxxp://111[.]59[.]254[.]165:8084/20220801/AV[.]lnk hxxp://111[.]59[.]254[.]165:8084/20250708/AV[.]lnk hxxp://182[.]143[.]115[.]133:81/assets/tesseract/Video[.]lnk hxxp://182[.]143[.]115[.]133:81/modules/Photo[.]lnk hxxp://111[.]59[.]254[.]165:8084/20250302/Video[.]scr hxxp://111[.]59[.]254[.]165:8084/20250726/AV[.]scr hxxp://111[.]59[.]254[.]165:8084/20250621/Photo[.]scr hxxp://182[.]143[.]115[.]133:81/assets/tesseract/lang-data/Photo[.]lnk hxxp://81[.]42[.]249[.]132:5000/R-02-RADIOLE/AV[.]scr hxxp://182[.]143[.]115[.]133:81/assets/forge/Video[.]lnk hxxp://81[.]42[.]249[.]132:5000/R-02-RADIOLE/Photo[.]scr hxxp://182[.]143[.]115[.]133:81/assets/tesseract/lang-data/Video[.]lnk hxxp://111[.]59[.]254[.]165:8084/20220801/AV[.]scr hxxp://111[.]59[.]254[.]165:8084/20250703/Photo[.]lnk hxxp://111[.]59[.]254[.]165:8084/20220801/Video[.]scr hxxp://111[.]59[.]254[.]165:8084/20220801/Photo[.]lnk hxxp://111[.]59[.]254[.]165:8084/AV[.]lnk hxxp://111[.]59[.]254[.]165:8084/20220801/Photo[.]scr hxxp://111[.]59[.]254[.]165:8084/20250722/Video[.]scr hxxp://111[.]59[.]254[.]165:8084/20250703/AV[.]scr hxxp://111[.]59[.]254[.]165:8084/20250615/AV[.]scr hxxp://182[.]143[.]115[.]133:81/assets/Video[.]lnk hxxp://111[.]59[.]254[.]165:8084/20250708/Photo[.]scr hxxp://111[.]59[.]254[.]165:8084/20250615/Video[.]scr hxxp://111[.]59[.]254[.]165:8084/20250302/Photo[.]lnk hxxp://182[.]143[.]115[.]133:81/images/Photo[.]lnk hxxp://111[.]59[.]254[.]165:8084/20230507/Video[.]scr hxxp://111[.]59[.]254[.]165:8084/20230507/Video[.]lnk hxxp://111[.]59[.]254[.]165:8084/20210118/AV[.]lnk hxxp://111[.]59[.]254[.]165:8084/20250724/Video[.]lnk hxxp://111[.]59[.]254[.]165:8084/20230507/AV[.]scr hxxp://111[.]59[.]254[.]165:8084/20250722/AV[.]scr hxxp://111[.]59[.]254[.]165:8084/20250703/AV[.]lnk hxxp://111[.]59[.]254[.]165:8084/20250721/Video[.]scr hxxp://111[.]59[.]254[.]165:8084/20250615/Video[.]lnk hxxp://111[.]59[.]254[.]165:8084/20250408/Photo[.]lnk hxxp://182[.]143[.]115[.]133:81/assets/tesseract/AV[.]lnk hxxp://111[.]59[.]254[.]165:8084/20250621/Video[.]lnk hxxp://111[.]59[.]254[.]165:8084/20250724/AV[.]lnk hxxp://111[.]59[.]254[.]165:8084/20250713/AV[.]scr hxxp://111[.]59[.]254[.]165:8084/20250721/AV[.]lnk hxxp://111[.]59[.]254[.]165:8084/20250722/Photo[.]scr hxxp://111[.]59[.]254[.]165:8084/20250725/AV[.]scr hxxp://182[.]143[.]115[.]133:81/Photo[.]lnk hxxp://111[.]59[.]254[.]165:8084/20221020/Video[.]scr hxxp://182[.]143[.]115[.]133:81/assets/fonts/AV[.]lnk hxxp://182[.]143[.]115[.]133:81/assets/forge/Photo[.]lnk hxxp://111[.]59[.]254[.]165:8084/20250725/Photo[.]scr hxxp://111[.]59[.]254[.]165:8084/20250708/AV[.]scr hxxp://111[.]59[.]254[.]165:8084/Photo[.]scr hxxp://182[.]143[.]115[.]133:81/assets/AV[.]scr hxxp://182[.]143[.]115[.]133:81/assets/AV[.]lnk hxxp://182[.]143[.]115[.]133:81/assets/fonts/Video[.]lnk hxxp://111[.]59[.]254[.]165:8084/20250725/Video[.]lnk hxxp://111[.]59[.]254[.]165:8084/20250302/Video[.]lnk hxxp://111[.]59[.]254[.]165:8084/20220801/Video[.]lnk hxxp://182[.]143[.]115[.]133:81/AV[.]lnk hxxp://111[.]59[.]254[.]165:8084/20250615/Photo[.]lnk hxxp://111[.]59[.]254[.]165:8084/20210118/AV[.]scr hxxp://111[.]59[.]254[.]165:8084/20210118/Video[.]lnk hxxp://111[.]59[.]254[.]165:8084/20250621/AV[.]scr hxxp://111[.]59[.]254[.]165:8084/20250726/Video[.]lnk hxxp://111[.]59[.]254[.]165:8084/20221020/Photo[.]lnk hxxp://111[.]59[.]254[.]165:8084/20230507/AV[.]lnk hxxp://111[.]59[.]254[.]165:8084/20250703/Video[.]scr hxxp://111[.]59[.]254[.]165:8084/20250615/Photo[.]scr hxxp://111[.]59[.]254[.]165:8084/20250408/AV[.]lnk hxxp://111[.]59[.]254[.]165:8084/20250713/Photo[.]scr hxxp://182[.]143[.]115[.]133:81/assets/fonts/Photo[.]lnk hxxp://111[.]59[.]254[.]165:8084/20250725/AV[.]lnk hxxp://111[.]59[.]254[.]165:8084/20250726/Photo[.]lnk hxxp://111[.]59[.]254[.]165:8084/20250726/Photo[.]scr hxxp://111[.]59[.]254[.]165:8084/20221020/Video[.]lnk hxxp://81[.]42[.]249[.]132:5000/R-02-RADIOLE/Video[.]scr hxxp://111[.]59[.]254[.]165:8084/20221020/AV[.]scr hxxp://111[.]59[.]254[.]165:8084/20210118/Video[.]scr hxxp://182[.]143[.]115[.]133:81/modules/AV[.]lnk hxxp://111[.]59[.]254[.]165:8084/20250703/Video[.]lnk hxxp://111[.]59[.]254[.]165:8084/20210118/Photo[.]lnk hxxp://111[.]59[.]254[.]165:8084/20250724/Photo[.]scr hxxp://111[.]59[.]254[.]165:8084/20250724/Photo[.]lnk hxxp://111[.]59[.]254[.]165:8084/20250615/AV[.]lnk hxxp://182[.]143[.]115[.]133:81/Video[.]lnk hxxp://111[.]59[.]254[.]165:8084/20250725/Photo[.]lnk hxxp://111[.]59[.]254[.]165:8084/20250621/Photo[.]lnk hxxp://111[.]59[.]254[.]165:8084/20250725/Video[.]scr hxxp://111[.]59[.]254[.]165:8084/20230507/Photo[.]lnk hxxp://111[.]59[.]254[.]165:8084/20250721/Photo[.]lnk hxxp://182[.]143[.]115[.]133:81/images/AV[.]lnk hxxp://111[.]59[.]254[.]165:8084/20221020/AV[.]lnk hxxp://182[.]143[.]115[.]133:81/assets/Photo[.]lnk hxxp://111[.]59[.]254[.]165:8084/20250713/Video[.]lnk hxxp://111[.]59[.]254[.]165:8084/20250721/Video[.]lnk hxxp://111[.]59[.]254[.]165:8084/20250708/Photo[.]lnk hxxp://182[.]143[.]115[.]133:81/assets/forge/AV[.]lnk hxxp://182[.]143[.]115[.]133:81/assets/tesseract/lang-data/AV[.]lnk hxxp://111[.]59[.]254[.]165:8084/20230507/Photo[.]scr hxxp://111[.]59[.]254[.]165:8084/20250722/Video[.]lnk hxxp://111[.]59[.]254[.]165:8084/20250722/Photo[.]lnk hxxp://111[.]59[.]254[.]165:8084/20250713/Photo[.]lnk hxxp://111[.]59[.]254[.]165:8084/20250722/AV[.]lnk hxxp://111[.]59[.]254[.]165:8084/20250408/Video[.]lnk |
Coinminer |
| URL | hxxp://161[.]35[.]47[.]34/fuckjewishpeople[.]arm5 hxxp://161[.]35[.]47[.]34/fuckjewishpeople[.]arm4 hxxp://161[.]35[.]47[.]34/fuckjewishpeople[.]arm7 hxxp://161[.]35[.]47[.]34/fuckjewishpeople[.]mips hxxp://161[.]35[.]47[.]34/fuckjewishpeople[.]sparc hxxp://161[.]35[.]47[.]34/fuckjewishpeople[.]ppc hxxp://161[.]35[.]47[.]34/fuckjewishpeople[.]x86 hxxp://161[.]35[.]47[.]34/fuckjewishpeople[.]arm6 hxxp://161[.]35[.]47[.]34/fuckjewishpeople[.]mpsl hxxp://161[.]35[.]47[.]34/fuckjewishpeople[.]sh |
Bashlite |
| URL | hxxp://hrpil6[.]xo[.]je/arquivo_20251005173026[.]txt hxxps://endecon[.]top/nervin[.]xsn |
Formbook |
| URL | hxxps://olgamostova[.]com/plank/pUzlw136[.]bin hxxps://olgamostova[.]com/plank/Signifik[.]snp |
CloudEyE |
| URL | hxxp://178[.]16[.]54[.]37/fire/situp[.]txt | AsyncRAT |
| URL | hxxps://viadigm[.]com/9m8n[.]js hxxps://viadigm[.]com/js[.]php |
KongTuke |
| URL | hxxps://feradonmanilosaki[.]com/work/ hxxps://derfonlyadenmokrsw[.]com/work/ |
Latrodectus |
