不正URLへのアクセス、不正メールの受信
-
メール受信した
弊社お客様0社 URLアクセスした
弊社お客様3社 -
2025/10/15
※2025/10/15 更新
マルウェア感染させると考えられるURLを検知（2025/10/15）
■IoC（※1）
| Type: | IOC: | Signature: |
|---|---|---|
| URL | hxxps://cq[.]ckyq9[.]ru/35uwq12khu[.]vsix hxxps://hr5[.]nmys-4[.]ru/cdat9yoa hxxps://zz1a[.]3-2pd[.]ru/zz8rputgmn[.]sh hxxps://hr5[.]nmys-4[.]ru/08[.]check?t=teg45q2y hxxps://lk[.]ckyq9[.]ru/3vt6a8zaw8[.]vsix hxxps://fd[.]nmys-4[.]ru/rl7nc075 hxxps://ax74[.]3-2pd[.]ru/gh5npfimrh[.]sh hxxps://fd[.]nmys-4[.]ru/zr[.]check?t=mizlzrnx hxxps://p0qf[.]3-2pd[.]ru/d6dx3tir01[.]sh hxxps://fn[.]nmys-4[.]ru/dal[.]google?t=ppuyqai8 hxxps://p0qf[.]3-2pd[.]ru/99wo05b07d[.]sh hxxps://19[.]nmys-4[.]ru/mrl[.]check?t=wga09glx hxxps://u4xv[.]3-2pd[.]ru/39nyjq28o1[.]sh hxxps://dnm[.]nmys-4[.]ru/cxa[.]check?t=c2erv9z9 hxxps://h7ln[.]3-2pd[.]ru/thjul5b07j[.]sh hxxps://oc6[.]nmys-4[.]ru/nf[.]google?t=c58lveaj hxxps://y1md[.]0-1gc[.]ru/li7502lrmi[.]sh hxxps://t84[.]kpyw-8[.]ru/vai[.]google?t=h0nf1ks9 hxxps://1rs[.]wqix5[.]ru/anfldxnzmo[.]vsix hxxps://vr[.]kpyw-8[.]ru/vrof5r3h hxxps://rb55[.]0-1gc[.]ru/g3ixczqwp0[.]sh hxxps://vr[.]kpyw-8[.]ru/2u[.]check?t=eal97f39 hxxps://nb[.]kpyw-8[.]ru/vn[.]google?t=dfm2jeel hxxps://rb55[.]0-1gc[.]ru/6jn9qy394i[.]sh hxxps://nb[.]kpyw-8[.]ru/uu4pokqn hxxps://vfn[.]wqix5[.]ru/ihwf92720v[.]vsix hxxps://kx[.]kpyw-8[.]ru/e9v[.]check?t=g4oiy62l hxxps://g6tb[.]0-1gc[.]ru/1lqjwz4kdd[.]sh hxxps://n8ys[.]0-1gc[.]ru/cfxcd6kqk2[.]sh hxxps://w2[.]kpyw-8[.]ru/dnm[.]check?t=jx6r05qy hxxps://c3fp[.]3-2pd[.]ru/f087389ucf[.]sh hxxps://907[.]nmys-4[.]ru/2f[.]check?t=dm8s6zh1 hxxps://m3qf[.]6-3tm[.]ru/ucwz4rpd7d[.]sh hxxps://s4f[.]zzax-4[.]ru/82n[.]check?t=6ab9wj61 hxxps://7ue[.]wqix5[.]ru/0zb18uqlna[.]vsix hxxps://59[.]zzax-4[.]ru/lm65r2zw hxxps://t5vp[.]0-1gc[.]ru/5vh8muw0os[.]sh hxxps://59[.]zzax-4[.]ru/y6q[.]check?t=rarscgvk hxxps://t5vp[.]0-1gc[.]ru/464i7pby08[.]sh hxxps://q77[.]zzax-4[.]ru/44n[.]google?t=2a12xtb9 hxxps://q77[.]zzax-4[.]ru/z9po5u8a hxxps://gkh[.]wqix5[.]ru/su26zefnsw[.]vsix hxxps://gkh[.]wqix5[.]ru/vj60bups2n[.]vsix hxxps://d7qy[.]0-1gc[.]ru/af781oxitp[.]sh hxxps://vb[.]kpyw-8[.]ru/kn06wowt hxxps://vb[.]kpyw-8[.]ru/k83[.]check?t=i541qgvv hxxps://zb[.]kpyw-8[.]ru/9y[.]check?t=om6l2bbq hxxps://y1md[.]0-1gc[.]ru/yv7gqd8wox[.]sh hxxps://1rs[.]wqix5[.]ru/6vvicrv5l9[.]vsix hxxps://t84[.]kpyw-8[.]ru/5x4k95ag hxxps://v6yu[.]7-5xc[.]ru/7brkhezi71[.]sh hxxps://iiu[.]bvum-6[.]ru/tn7[.]check?t=932dgdjr hxxps://2h[.]bvum-6[.]ru/w1h[.]google?t=xduhgi77 hxxps://sx88[.]6-3tm[.]ru/emyzmw7agu[.]sh hxxps://f4zj[.]6-3tm[.]ru/9dw1e6s8ju[.]sh hxxps://y6w[.]bvum-6[.]ru/c2[.]google?t=0tbpz6vi hxxps://y6w[.]bvum-6[.]ru/c2[.]google?t=fgsquqia hxxps://f4zj[.]6-3tm[.]ru/lv5eaxa3hr[.]sh hxxps://w12q[.]6-3tm[.]ru/wycn9zjuhk[.]sh hxxps://624[.]zzax-4[.]ru/u2g[.]check?t=lwv646pj hxxps://jv[.]zzax-4[.]ru/ww[.]check?t=d29tzkbg hxxps://k9uw[.]6-3tm[.]ru/d04bumhyuf[.]sh hxxps://k9uw[.]6-3tm[.]ru/o40k6gon4z[.]sh hxxps://qq7[.]wqix5[.]ru/6jvsiwlst2[.]vsix hxxps://1f[.]zzax-4[.]ru/j77raf0l hxxps://1f[.]zzax-4[.]ru/rm8[.]google?t=g68d4un3 hxxps://nc[.]plig-5[.]ru/td[.]check?t=ewr71r4n hxxps://e1mz[.]7-5xc[.]ru/npf0r5pz2w[.]sh hxxps://er[.]plig-5[.]ru/09s[.]google?t=wia3dn8l hxxps://l8qg[.]7-5xc[.]ru/cyzbvyd875[.]sh hxxps://l8qg[.]7-5xc[.]ru/zmumod81dr[.]sh hxxps://s3[.]bvum-6[.]ru/yfp[.]google?t=9dmbmhvb hxxps://t3wp[.]7-5xc[.]ru/pve6njqcne[.]sh hxxps://8k[.]bvum-6[.]ru/48p[.]check?t=jj37en20 hxxps://9n[.]bvum-6[.]ru/ylu[.]check?t=m4eixsig hxxps://p9at[.]7-5xc[.]ru/qdy8r95itp[.]sh hxxps://v6yu[.]7-5xc[.]ru/t30sjfnxra[.]sh hxxps://fk8[.]bvum-6[.]ru/ohp[.]google?t=001424j0 hxxps://z5kb[.]0-9pr[.]ru/wr27guynhw[.]sh hxxps://ff0[.]kqag-6[.]ru/usg[.]google?t=8olhonjv hxxps://z5kb[.]0-9pr[.]ru/lz4bjhz43g[.]sh hxxps://vg[.]plig-5[.]ru/t63[.]check?t=9p5shesh hxxps://c4tz[.]0-9pr[.]ru/wiww0f0dtv[.]sh hxxps://ok[.]plig-5[.]ru/8h[.]google?t=72vruwss hxxps://r7nc[.]0-9pr[.]ru/xxig0yxgqx[.]sh hxxps://ig[.]plig-5[.]ru/63[.]google?t=6fjr8dv7 hxxps://h2dp[.]7-5xc[.]ru/k0r19cxqvo[.]sh hxxps://wnn[.]plig-5[.]ru/1i2[.]google?t=l7sjdgbc hxxps://q9[.]plig-5[.]ru/mp[.]check?t=6pgdhs1f hxxps://e1mz[.]7-5xc[.]ru/43pm6onklv[.]sh hxxps://eq[.]ussn7[.]ru/fsvy9zuxeu[.]sh hxxps://i6[.]kqag-6[.]ru/pqk[.]check?t=gstufnuz hxxps://u1[.]ussn7[.]ru/q5x5ck8s8k[.]sh hxxps://8y[.]kqag-6[.]ru/cij[.]check?t=s018sdqx hxxps://u1[.]ussn7[.]ru/nk2hqpobgf[.]sh hxxps://7u[.]kqag-6[.]ru/p0j[.]google?t=j4fdwksf hxxps://zo[.]kqag-6[.]ru/f8[.]check?t=fldlvee0 hxxps://j9pd[.]0-9pr[.]ru/9ixc2k520v[.]sh hxxps://zo[.]kqag-6[.]ru/8aem6m74 hxxps://f6[.]b-18a[.]ru/effc16 hxxps://y0wf[.]0-9pr[.]ru/hrcg7udd1w[.]sh hxxps://q8[.]kqag-6[.]ru/55p[.]check?t=ik0nnmn7 hxxps://y0wf[.]0-9pr[.]ru/22dmhgzgit[.]sh hxxps://5n[.]kqag-6[.]ru/diu[.]google?t=8ntcsf8o hxxps://t0[.]llim-8[.]ru/h8sioxhd hxxps://6l[.]ussn7[.]ru/kk057fbgt9[.]sh hxxps://75[.]fkur-8[.]ru/yuh[.]google?t=cw7ikbpk hxxps://60[.]fkur-8[.]ru/sh7eau8k hxxps://f6[.]ce1im[.]ru/effc16 hxxps://pz[.]ussn7[.]ru/vygj3d24zp[.]sh hxxps://60[.]fkur-8[.]ru/qj[.]check?t=q9dmj2ch hxxps://dr[.]fkur-8[.]ru/tm9[.]google?t=16mlraeu hxxps://3o[.]ussn7[.]ru/1ydgye4uvo[.]sh hxxps://3o[.]ussn7[.]ru/h21o03m732[.]sh hxxps://pse[.]fkur-8[.]ru/60[.]google?t=4em7m2t6 hxxps://qph[.]fkur-8[.]ru/gat[.]check?t=3txf0bpn hxxps://3o[.]ussn7[.]ru/h3zbw6ezxr[.]sh hxxps://nws[.]aclz9[.]ru/syrbnk7oay[.]sh hxxps://fgq[.]llim-8[.]ru/w6[.]google?t=b120kxrr hxxps://j5[.]llim-8[.]ru/co[.]google?t=tbr6yjar hxxps://tm[.]aclz9[.]ru/jmkk1ut6ot[.]sh hxxps://bzf[.]aclz9[.]ru/hzgyvk18nt[.]sh hxxps://d8i[.]llim-8[.]ru/2x[.]check?t=o141d8aa hxxps://dp[.]aclz9[.]ru/3x85j8tbbd[.]sh hxxps://yt[.]llim-8[.]ru/9k8[.]google?t=wa27xa4d hxxps://wxe[.]llim-8[.]ru/xt[.]google?t=ltydxvuu hxxps://k3[.]ussn7[.]ru/4y6l45qr72[.]sh hxxps://6l[.]ussn7[.]ru/fzw7v0lnth[.]sh hxxps://t0[.]llim-8[.]ru/bsw[.]google?t=5ekpb5bt hxxps://abd[.]kdit-5[.]ru/7yo[.]check?t=z1jtyvdv hxxps://gsw[.]ykgw2[.]ru/ryy4de8opu[.]sh hxxps://je[.]tvil-0[.]ru/z0[.]google?t=kiy37pff hxxps://p7[.]ykgw2[.]ru/qvclg9zt7n[.]sh hxxps://9xp[.]aclz9[.]ru/50erc1qomd[.]sh hxxps://hoy[.]tvil-0[.]ru/pd1[.]check?t=qeyu754i hxxps://fp[.]aclz9[.]ru/tmx7qf2b09[.]sh hxxps://q1h[.]tvil-0[.]ru/s4s[.]check?t=zk3kdw5g hxxps://bwj[.]tvil-0[.]ru/j3[.]google?t=dym8z9ho hxxps://nws[.]aclz9[.]ru/pghadyen81[.]sh hxxps://nws[.]aclz9[.]ru/gxuamdyt5d[.]sh hxxps://o29[.]tvil-0[.]ru/b5[.]google?t=2k1ozune hxxps://maw[.]ykgw2[.]ru/x55m8kzhh1[.]sh hxxps://i8[.]kdit-5[.]ru/b02[.]check?t=ylzgodgr hxxps://maw[.]ykgw2[.]ru/qqwfqzvfgu[.]sh hxxps://qm0[.]kdit-5[.]ru/hti[.]google?t=mfjyymds hxxps://erv[.]ykgw2[.]ru/550uf3xq0w[.]sh hxxps://yl[.]kdit-5[.]ru/ygs[.]check?t=xlo0hn6z hxxps://4d[.]kdit-5[.]ru/9sa[.]google?t=2ycdkjw3 hxxps://u4[.]ykgw2[.]ru/hfh6ze0ojc[.]sh hxxps://u4[.]ykgw2[.]ru/8zs59qgbt0[.]sh hxxps://hw[.]kdit-5[.]ru/vik[.]google?t=9ix17ufj hxxps://b5h[.]ykgw2[.]ru/pg17euri79[.]sh hxxps://cuf[.]kdit-5[.]ru/f5[.]google?t=kg9ws5e8 hxxps://8o[.]obvp2[.]ru/01bat2bg7h[.]sh hxxps://5xw[.]aclz-9[.]ru/0th[.]check?t=4haylfuo hxxps://8o[.]obvp2[.]ru/3v7j91fafe[.]sh hxxps://t1[.]aclz-9[.]ru/m9[.]check?t=rqq0uqo8 hxxps://ckr[.]aclz-9[.]ru/kr[.]check?t=dqpumk4f hxxps://lz[.]obvp2[.]ru/qs2tygjpt4[.]sh hxxps://lz[.]obvp2[.]ru/hrev898idm[.]sh hxxps://50[.]aclz-9[.]ru/ju[.]check?t=tl6dbj3y hxxps://qm[.]obvp2[.]ru/658lzfc7kd[.]sh hxxps://8x4[.]aclz-9[.]ru/ru[.]check?t=ufmsur70 hxxps://b5o[.]aclz-9[.]ru/x7[.]google?t=prni5mzc hxxps://qm[.]obvp2[.]ru/x3garnj0j5[.]sh hxxps://ohl[.]yffl9[.]ru/wynkglatlr[.]sh hxxps://z4k[.]ykgw-2[.]ru/h35[.]check?t=1sb406rk hxxps://ohl[.]yffl9[.]ru/sfbaazwdvn[.]sh hxxps://6cm[.]ykgw-2[.]ru/bc[.]check?t=9f0c9rm1 hxxps://vm[.]ykgw-2[.]ru/zl[.]check?t=8bxvh1bv hxxps://uq2[.]obvp2[.]ru/rovw6vc0dz[.]sh hxxps://69d[.]ykgw-2[.]ru/9x[.]check?t=bgl8zhkm hxxps://uq2[.]obvp2[.]ru/lfe3hx1baj[.]sh hxxps://03[.]obvp2[.]ru/fbhqnp953d[.]sh hxxps://x2[.]ykgw-2[.]ru/g00[.]google?t=5hpjfzcj hxxps://8o[.]obvp2[.]ru/kr0jfnd11q[.]sh hxxps://cr0[.]aclz-9[.]ru/fe[.]check?t=kh571ynz hxxps://jy[.]yffl-9[.]ru/0d[.]check?t=4cjblzn3 hxxps://rb[.]yffl9[.]ru/bdq9r46dhz[.]sh hxxps://8m[.]yffl-9[.]ru/6z[.]check?t=6zuowh73 hxxps://a8a[.]yffl9[.]ru/giilgy6cs7[.]sh hxxps://pfm[.]yffl-9[.]ru/qy3[.]check?t=du7hqtnr hxxps://sji[.]ykgw-2[.]ru/h7v[.]check?t=tc0jqwd4 hxxps://a8a[.]yffl9[.]ru/625sw046tz[.]sh hxxps://1w[.]yffl9[.]ru/gjmw8bla5s[.]sh hxxps://971[.]ykgw-2[.]ru/28[.]google?t=kc4n4pbm hxxps://r5xz[.]pohv3[.]ru/oz7mu1dlfx[.]sh hxxps://dw[.]ynbr-8[.]ru/a9[.]google?t=oim20z48 hxxps://r5xz[.]pohv3[.]ru/32o0rg913j[.]sh hxxps://7o[.]ynbr-8[.]ru/ptn[.]check?t=bxni2q2v hxxps://r5xz[.]pohv3[.]ru/k953x46no1[.]sh hxxps://me[.]yffl-9[.]ru/rg8[.]google?t=udyqysdw hxxps://869[.]yffl9[.]ru/whfu0tbsbm[.]sh hxxps://61[.]yffl-9[.]ru/zg[.]check?t=nl237syj hxxps://rb[.]yffl9[.]ru/fnt2f6m73i[.]sh hxxps://y1bd[.]pohv3[.]ru/m3370v9rhq[.]sh hxxps://r58[.]ynmh-8[.]ru/0vz[.]google?t=si0ck4j9 hxxps://y1bd[.]pohv3[.]ru/15tta6hssr[.]sh hxxps://78y[.]ynbr-8[.]ru/wo[.]check?t=0rv6h459 hxxps://tk2v[.]pohv3[.]ru/8tqjm1lasu[.]sh hxxps://927[.]ynbr-8[.]ru/b4[.]google?t=ejxl0ysv hxxps://llb[.]ynbr-8[.]ru/tbn[.]check?t=6rg857rh hxxps://tk2v[.]pohv3[.]ru/iikkor1ela[.]sh hxxps://1w2[.]ynbr-8[.]ru/vp[.]google?t=2nosbrzi hxxps://m8qa[.]pohv3[.]ru/2q2n2r3yso[.]sh hxxps://szo[.]ynbr-8[.]ru/hw[.]check?t=an7afbcv hxxps://m8qa[.]pohv3[.]ru/riom4gdzhv[.]sh hxxps://hd6p[.]vukm9[.]ru/izilzu58va[.]sh hxxps://8lo[.]ynmh-8[.]ru/tv[.]check?t=x8j8wsh7 hxxps://hd6p[.]vukm9[.]ru/gfoxloq9ge[.]sh hxxps://dei[.]ynmh-8[.]ru/4y[.]google?t=btsfehu2 hxxps://q9ne[.]pohv3[.]ru/ayitx3hjvo[.]sh hxxps://kyf[.]ynmh-8[.]ru/jg[.]google?t=e8446d8i hxxps://7r[.]ynmh-8[.]ru/0cevuhqs hxxps://c7uo[.]pohv3[.]ru/4wykinpetk[.]sh hxxps://7r[.]ynmh-8[.]ru/3a6[.]google?t=p905wysy hxxps://814[.]ynmh-8[.]ru/0hs[.]check?t=7fpjqujc hxxps://c7uo[.]pohv3[.]ru/y6ntnehltu[.]sh hxxps://c7uo[.]pohv3[.]ru/s09sz00teq[.]sh hxxps://36[.]ynmh-8[.]ru/ubi[.]google?t=ha7mkf4o hxxps://y3ag[.]vukm9[.]ru/5quugx9jyh[.]sh hxxps://r5[.]ussn-7[.]ru/4o[.]google?t=f569hix2 hxxps://y3ag[.]vukm9[.]ru/c15lr9uu1m[.]sh hxxps://kc[.]ussn-7[.]ru/v3[.]google?t=3p3ozofm hxxps://yt6[.]ussn-7[.]ru/7zgm8x70 hxxps://zn5r[.]vukm9[.]ru/kpf3i74qfr[.]sh hxxps://yt6[.]ussn-7[.]ru/ve9[.]google?t=v9yj5akq hxxps://p8kw[.]vukm9[.]ru/627svho6rd[.]sh hxxps://fih[.]ussn-7[.]ru/wv[.]google?t=mi5r8e85 hxxps://y0[.]ussn-7[.]ru/9kd[.]check?t=z365x7cp hxxps://b2vf[.]vukm9[.]ru/2m4gk4k7h6[.]sh hxxps://xq97[.]vukm9[.]ru/6vf3r96cci[.]sh hxxps://49i[.]ussn-7[.]ru/f4s[.]google?t=kuzj2p0y hxxps://r2cx[.]desj1[.]ru/i3hq48jus3[.]sh hxxps://nve[.]ozxg-5[.]ru/lin[.]check?t=8lcuj9sp hxxps://lt3d[.]desj1[.]ru/f1enstvq4i[.]sh hxxps://t80[.]ozxg-5[.]ru/r8[.]check?t=yfris86p hxxps://4u[.]ozxg-5[.]ru/84d[.]google?t=za0mln5b hxxps://lt3d[.]desj1[.]ru/k5t30qa3gy[.]sh hxxps://2hu[.]ozxg-5[.]ru/7vs[.]check?t=h0r32epm hxxps://w9qm[.]desj1[.]ru/88ct4m8kw9[.]sh hxxps://vr[.]ozxg-5[.]ru/gsw[.]check?t=c8fi3gm7 hxxps://f6ua[.]desj1[.]ru/rf4pxgv497[.]sh hxxps://f6ua[.]desj1[.]ru/6emas55vsl[.]sh hxxps://4i1[.]ussn-7[.]ru/pm[.]check?t=qz38cm1r hxxps://5v[.]ithc-4[.]ru/i8y[.]google?t=xpf0dl3b hxxps://ka86[.]nowc8[.]ru/uie4l9riyh[.]sh hxxps://t5[.]ithc-4[.]ru/5je[.]google?t=sqkzxuu7 hxxps://s1od[.]nowc8[.]ru/fodmcltm94[.]sh hxxps://jm5a[.]desj1[.]ru/mclqd0yktd[.]sh hxxps://cmv[.]ithc-4[.]ru/t0m[.]check?t=g2qsviqn hxxps://ghc[.]ithc-4[.]ru/7o8[.]google?t=elgf6vi8 hxxps://jm5a[.]desj1[.]ru/0hunaf2q4f[.]sh hxxps://g0nq[.]desj1[.]ru/s8ajqpfk3o[.]sh hxxps://q2[.]ozxg-5[.]ru/vk[.]google?t=nnfaytqi hxxps://l0[.]ozxg-5[.]ru/gq[.]google?t=3cfd1txo hxxps://r2cx[.]desj1[.]ru/h9vkyho9tf[.]sh hxxps://vd3k[.]nowc8[.]ru/bt1b7tllg6[.]sh hxxps://uhf[.]ibzr-2[.]ru/ak[.]check?t=77ujimir hxxps://mt07[.]nowc8[.]ru/mem28hn9r9[.]sh hxxps://6mm[.]ibzr-2[.]ru/q5[.]google?t=wg4lq7gb hxxps://ppd[.]ithc-4[.]ru/73[.]google?t=xh0f7rbm hxxps://q9py[.]nowc8[.]ru/s2zxbv11lj[.]sh hxxps://wp[.]ithc-4[.]ru/zxw[.]check?t=w4w1i5is hxxps://q9py[.]nowc8[.]ru/3hb1wtxpo9[.]sh hxxps://e2rx[.]nowc8[.]ru/65hkqvmv45[.]sh hxxps://3q6[.]ithc-4[.]ru/xi[.]check?t=6ecj42x2 hxxps://pox[.]ibzr-2[.]ru/hd1uvuyd hxxps://it[.]ibzr-2[.]ru/ui[.]check?t=a149gq21 hxxps://h7lp[.]vorn5[.]ru/5jnavdxs7m[.]sh hxxps://it[.]ibzr-2[.]ru/jmn1ky8u |
ClearFake |
| URL | hxxp://193[.]233[.]164[.]21/SysPul[.]exe hxxp://193[.]233[.]164[.]21/app[.]vbs hxxps://github[.]com/SudoAdii/exeuploaderdoxx/raw/refs/heads/main/Client-built[.]exe |
Quasar RAT |
| URL | hxxps://api[.]telegram[.]org/bot8360585127:AAGeicxRHP9hCsYhfQdAkFSMlzxv4toTnsI/sendMessage?chat_id=1673719962 hxxps://api[.]telegram[.]org/bot8286422415:AAH5z_T6SAzYIRV43baVoS8AXYT-0Ae_qPw/sendMessage?chat_id=7286478455 hxxps://api[.]telegram[.]org/bot8454226619:AAH_-4nsHFPdN_JrUCTakTI1K0HXllhDhu8/sendMessage?chat_id=7584924098 |
Snake Keylogger |
| URL | hxxps://cansupeker[.]com/d[.]js hxxps://od2nipo[.]com/work/index[.]php hxxps://od2nipo[.]com/work/original[.]js |
NetSupportManager RAT |
| URL | hxxp://182[.]143[.]114[.]43:81/modules/AV[.]scr hxxp://182[.]143[.]114[.]43:81/assets/tesseract/lang-data/Photo[.]scr hxxp://182[.]143[.]114[.]43:81/assets/tesseract/Video[.]scr hxxp://182[.]143[.]114[.]43:81/modules/Video[.]scr hxxp://182[.]143[.]114[.]43:81/images/Video[.]scr hxxp://182[.]143[.]114[.]43:81/assets/forge/AV[.]scr hxxp://182[.]143[.]114[.]43:81/assets/Photo[.]scr hxxp://182[.]143[.]114[.]43:81/assets/tesseract/lang-data/Video[.]scr hxxp://182[.]143[.]114[.]43:81/images/Photo[.]scr hxxp://182[.]143[.]114[.]43:81/assets/forge/Photo[.]scr hxxp://182[.]143[.]114[.]43:81/modules/Photo[.]scr hxxp://182[.]143[.]114[.]43:81/assets/AV[.]scr hxxp://182[.]143[.]114[.]43:81/assets/tesseract/lang-data/AV[.]scr hxxp://182[.]143[.]114[.]43:81/assets/fonts/Video[.]scr hxxp://182[.]143[.]114[.]43:81/assets/fonts/Photo[.]scr hxxp://182[.]143[.]114[.]43:81/assets/forge/Video[.]scr hxxp://182[.]143[.]114[.]43:81/assets/fonts/AV[.]scr hxxp://177[.]70[.]102[.]228:8070/1634577654/info[.]zip hxxp://177[.]70[.]102[.]228:8070/TmpFTP/01/info[.]zip hxxp://177[.]70[.]102[.]228:8070/GdbFTP/info[.]zip hxxp://177[.]70[.]102[.]228:8070/ExeFTP/info[.]zip hxxp://177[.]70[.]102[.]228:8070/1634426553/info[.]zip hxxp://58[.]22[.]95[.]157:6868/20231222%E5%BD%B1%E6%8A%80/AV[.]scr hxxp://177[.]70[.]102[.]228:8070/RelFTP/info[.]zip hxxp://182[.]143[.]114[.]43:81/images/AV[.]scr hxxp://58[.]22[.]95[.]157:6868/20231222%E5%BD%B1%E6%8A%80/info[.]zip hxxp://177[.]70[.]102[.]228:8070/Install/info[.]zip hxxp://182[.]143[.]114[.]43:81/assets/tesseract/AV[.]scr hxxps://github[.]com/nebebra912-cloud/money/releases/download/bebr2/bypasserupd[.]exe |
Coinminer |
| URL | hxxp://178[.]16[.]55[.]189/files/1663837285/JRYHHnS[.]exe | NjRAT |
| URL | hxxp://193[.]233[.]164[.]21/SysV2[.]exe | AsyncRAT |
| URL | hxxp://192[.]3[.]177[.]140/img/optimized_MSI[.]png | Remcos |
| URL | hxxp://178[.]16[.]55[.]189/files/1760829628/kHe9P36[.]exe hxxp://178[.]16[.]55[.]189/files/7559408112/S3otVAx[.]exe hxxps://193[.]23[.]201[.]110/gateway/mbghugp6[.]gril7 hxxps://94[.]74[.]164[.]185/gateway/wdcturnb[.]s6vvb |
Rhadamanthys |
| URL | hxxp://107[.]175[.]88[.]70/uaMuRzdtrWkWbXdSUKY127[.]bin hxxp://107[.]175[.]88[.]70/ZmVzitLLTwsJEMs113[.]bin hxxp://107[.]175[.]88[.]70/TkVRsEzirbrvAWzyeqsjmg11[.]bin hxxp://107[.]175[.]88[.]70/VljsIv7[.]bin hxxp://107[.]175[.]88[.]70/KGmRNfgDGBdwpWMUJM247[.]bin hxxp://107[.]175[.]88[.]70/gyJVzmZufx166[.]bin hxxp://107[.]175[.]88[.]70/spacebarftpConvertedFile[.]txt |
CloudEyE |
| URL | hxxp://89[.]168[.]75[.]138/npm[.]sh hxxp://45[.]135[.]194[.]115/narmv7l hxxp://45[.]135[.]194[.]115/a/armv4l hxxp://45[.]135[.]194[.]115/a/aarch64 hxxp://45[.]135[.]194[.]115/a/mipsel hxxp://45[.]135[.]194[.]115/a/mips hxxp://45[.]135[.]194[.]115/a/armv7l hxxp://45[.]135[.]194[.]115/a/armv5l hxxp://45[.]135[.]194[.]115/nmips hxxp://45[.]135[.]194[.]115/a/i686 hxxp://45[.]135[.]194[.]115/a/powerpc |
Bashlite |
| URL | hxxp://178[.]16[.]55[.]189/files/6216846624/WsXaSlS[.]exe hxxp://178[.]16[.]55[.]189/files/1242384682/F5H0Ue6[.]exe hxxp://178[.]16[.]55[.]189/files/5876317150/6kCg4qO[.]exe hxxp://178[.]16[.]55[.]189/files/5900855435/lZq6RaQ[.]exe |
Vidar |
| URL | hxxp://107[.]174[.]33[.]15/241/dsf4sf499dfs9dsf23sfcxv00r9er9vfddfd349fddf00fdgfg34g0g09fdg43dgfdfg9dfgeg943g9[.]hta | PureLogs Stealer |
| URL | hxxp://85[.]214[.]156[.]226/pentest[.]ps1 | MimiKatz |
| URL | hxxps://api[.]telegram[.]org/bot7556641569:AAFbDwBtyLMrrBCt2iA4i69EU8WXeGWyOgU/ | Agent Tesla |
| URL | hxxps://webdataspace[.]com/adv[.]min[.]js?ver=nbcc6b3uy9yaud7m4qub hxxps://interactivejsworld[.]com/1OmuKY1V8OB2S9-u7KefMLa39DdkrRFn0Er7PrgIeK hxxps://javascripterhub[.]com/L4ohvt4YKKxSh9iz1MjAh9Mf2JnXlXIqVaHT9cVsuey |
FAKEUPDATES |
| URL | hxxp://8[.]129[.]17[.]165:8080/02[.]08[.]2022[.]exe hxxp://121[.]41[.]67[.]224:8080/02[.]08[.]2022[.]exe hxxp://121[.]41[.]67[.]224:18080/02[.]08[.]2022[.]exe hxxp://83[.]229[.]126[.]65:8888/02[.]08[.]2022[.]exe hxxp://117[.]72[.]215[.]64:62221/02[.]08[.]2022[.]exe hxxp://176[.]233[.]252[.]31:4444/02[.]08[.]2022[.]exe |
Cobalt Strike |
