不正URLへのアクセス、不正メールの受信
-
メール受信した
弊社お客様0社 URLアクセスした
弊社お客様1社 -
2025/10/30
※2025/10/30 更新
マルウェア感染させると考えられるURLを検知（2025/10/30）
■IoC（※1）
| Type: | IOC: | Signature: |
|---|---|---|
| URL | hxxps://hat[.]je9r[.]ru/zwkhreys hxxps://m[.]4qua0[.]ru/ac1mey1dyq[.]map hxxps://led[.]x2lu[.]ru/919[.]check?t=q4j68c3o hxxps://n2ch[.]9ha-t[.]ru/dz1gof31b6[.]3sh hxxps://x9z[.]4qua0[.]ru/imso03d7z1[.]map hxxps://bet[.]pi6o[.]ru/65q[.]check?t=o0ub98ve hxxps://g8wy[.]9ha-t[.]ru/z5xs3ahioy[.]3sh hxxps://bet[.]pi6o[.]ru/2df65485 hxxps://x9z[.]4qua0[.]ru/ewan2p40g7[.]map hxxps://ken[.]r9xa[.]ru/w5sp8j9b hxxps://ken[.]r9xa[.]ru/3i[.]check?t=hzbz4ull hxxps://g8wy[.]9ha-t[.]ru/xagxndi0zl[.]3sh hxxps://dry[.]tu7q[.]ru/kfs[.]check?t=1zljbijo hxxps://p5ld[.]9ha-t[.]ru/p665xj76bj[.]3sh hxxps://hid[.]m4ze[.]ru/fp[.]google?t=15seae5l hxxps://a03[.]4qua0[.]ru/4bzz93l19h[.]map hxxps://any[.]m4ze[.]ru/7dx7zazv hxxps://a03[.]4qua0[.]ru/7wzct40kna[.]map hxxps://are[.]k8li[.]ru/xymv23cu hxxps://ore[.]n4ym[.]ru/3pe[.]check?t=oujb14q5 hxxps://kiln[.]k-8-li[.]ru/jah6jcjgfv[.]sh hxxps://ban[.]je9r[.]ru/73[.]google?t=us6jy3t1 hxxps://kiln[.]k-8-li[.]ru/u3s966ytkl[.]sh hxxps://w4[.]3pea2[.]ru/0gt4zhf2g8[.]map hxxps://ban[.]je9r[.]ru/fplifzpd hxxps://kiln[.]k-8-li[.]ru/8508fc7ud3[.]sh hxxps://out[.]da5v[.]ru/1l[.]check?t=eufwi697 hxxps://d6[.]4qua0[.]ru/4l7tje1k0m[.]map hxxps://lap[.]pi6o[.]ru/gphkipm3 hxxps://hand[.]k-8-li[.]ru/sxlsxybo6m[.]sh hxxps://lap[.]pi6o[.]ru/mqc[.]check?t=mtkoy5lc hxxps://v7p2[.]4qua0[.]ru/qv1o7p4eej[.]map hxxps://rid[.]r9xa[.]ru/3u0ad2ys hxxps://r0n9[.]3pea2[.]ru/ho5nqfvkws[.]map hxxps://0ur[.]r9xa[.]ru/w12h489g hxxps://far[.]m4ze[.]ru/fpt[.]check?t=igms4ex1 hxxps://navy[.]k-8-li[.]ru/8gkb53frko[.]sh hxxps://navy[.]k-8-li[.]ru/0khzyltr0n[.]sh hxxps://gab[.]k8li[.]ru/nzd[.]google?t=d3v0kc6b hxxps://navy[.]k-8-li[.]ru/mynejfdimq[.]sh hxxps://get[.]vo3n[.]ru/we[.]check?t=gwfmd3nk hxxps://w4[.]3pea2[.]ru/hgxz3rf8ck[.]map hxxps://get[.]vo3n[.]ru/4zgxq0sa hxxps://b2m[.]3pea2[.]ru/1vwswazziv[.]map hxxps://but[.]vo3n[.]ru/9vce5ky1 hxxps://dock[.]pi-6-o[.]ru/qef2zg0vc0[.]sh hxxps://but[.]vo3n[.]ru/gw[.]check?t=jexx4yxv hxxps://b2m[.]3pea2[.]ru/jq9sa16na8[.]map hxxps://dock[.]pi-6-o[.]ru/tywecgiini[.]sh hxxps://shy[.]n4ym[.]ru/f1[.]check?t=nbdws350 hxxps://shy[.]n4ym[.]ru/62ad3vyo hxxps://ion[.]je9r[.]ru/x1[.]check?t=p3gdxpfd hxxps://dock[.]pi-6-o[.]ru/lsob34j3ec[.]sh hxxps://s0up[.]k-8-li[.]ru/cfuxmfu5q2[.]sh hxxps://eel[.]da5v[.]ru/g9[.]google?t=sf2q4xyl hxxps://s0up[.]k-8-li[.]ru/j32elo9fjm[.]sh hxxps://one[.]x2lu[.]ru/qz[.]check?t=rbo2bwbx hxxps://one[.]x2lu[.]ru/vk7tzm5s hxxps://y7k[.]3pea2[.]ru/9zuj5xtjq6[.]map hxxps://red[.]da5v[.]ru/e30[.]google?t=ap3zqeea hxxps://hark[.]pi-6-o[.]ru/dz85lon4ut[.]sh hxxps://f6[.]6wou3[.]ru/sxckbqzzri[.]map hxxps://lab[.]x2lu[.]ru/ovbj6yfa hxxps://lab[.]x2lu[.]ru/cwn[.]check?t=txb7ovm8 hxxps://hark[.]pi-6-o[.]ru/lsbfouvq28[.]sh hxxps://f6[.]6wou3[.]ru/bst5zirlhi[.]map hxxps://see[.]pi6o[.]ru/yb182pxp hxxps://hark[.]pi-6-o[.]ru/t1014nizk9[.]sh hxxps://see[.]pi6o[.]ru/pja[.]google?t=k5g3uob3 hxxps://t1[.]3pea2[.]ru/6ourtcs0l4[.]map hxxps://1id[.]r9xa[.]ru/uadpx0gh hxxps://east[.]pi-6-o[.]ru/anhy3e7tcr[.]sh hxxps://1id[.]r9xa[.]ru/8d[.]google?t=c396nybl hxxps://lie[.]tu7q[.]ru/bd65agr2 hxxps://east[.]pi-6-o[.]ru/qekt4r7b94[.]sh hxxps://t1[.]3pea2[.]ru/dw96cytn04[.]map hxxps://lie[.]tu7q[.]ru/6q[.]check?t=sdbx0tfp hxxps://east[.]pi-6-o[.]ru/5yey7zgwtz[.]sh hxxps://0ff[.]m4ze[.]ru/9im[.]google?t=u0iu9j3v hxxps://m1lk[.]pi-6-o[.]ru/nuy97y5xnl[.]sh hxxps://c0p[.]r9xa[.]ru/pm[.]check?t=dnln3y0o hxxps://m1lk[.]pi-6-o[.]ru/68c9ttelo8[.]sh hxxps://lag[.]tu7q[.]ru/t6[.]check?t=qq5cd8yl hxxps://age[.]m4ze[.]ru/9p[.]check?t=cqhmoecu hxxps://m1lk[.]pi-6-o[.]ru/qdp14psc8a[.]sh hxxps://q[.]6wou3[.]ru/3q8s8bo6qs[.]map hxxps://nay[.]k8li[.]ru/uld53pbb hxxps://nay[.]k8li[.]ru/rer[.]google?t=u1rfvlb7 hxxps://p00l[.]pi-6-o[.]ru/unwxtf9892[.]sh hxxps://rig[.]n4ym[.]ru/rk[.]google?t=174hvv6a hxxps://p00l[.]pi-6-o[.]ru/bqf8abmlu6[.]sh hxxps://p00l[.]pi-6-o[.]ru/5mw9stz3lq[.]sh hxxps://5ap[.]je9r[.]ru/t3[.]google?t=e73m1yp0 hxxps://dune[.]tu-7-q[.]ru/7ghwysvr5n[.]sh hxxps://joy[.]tu7q[.]ru/d6[.]check?t=ykuhsmvq hxxps://s3[.]1z22k[.]ru/4gs1ap70jo[.]map hxxps://fix[.]k8li[.]ru/l09xg03v hxxps://dune[.]tu-7-q[.]ru/1npuraykpb[.]sh hxxps://fix[.]k8li[.]ru/e8[.]google?t=idxczz35 hxxps://b1rd[.]tu-7-q[.]ru/7k204pufzv[.]sh hxxps://bee[.]je9r[.]ru/1o[.]google?t=p2fg6zqw hxxps://b1rd[.]tu-7-q[.]ru/d6a1rl2brq[.]sh hxxps://jar[.]da5v[.]ru/bhq[.]check?t=jwey1wzx hxxps://b1rd[.]tu-7-q[.]ru/nmac4m0n1q[.]sh hxxps://dug[.]x2lu[.]ru/0uz[.]google?t=x8akwjfs hxxps://m0x[.]6wou3[.]ru/wuq2lemot4[.]map hxxps://dug[.]x2lu[.]ru/1a9xoacr hxxps://s00n[.]tu-7-q[.]ru/4gmit3l26i[.]sh hxxps://hub[.]pi6o[.]ru/9at[.]google?t=s3n7v7m3 hxxps://secureapimiddleware[.]com/s/X[.]js hxxps://goat[.]tu-7-q[.]ru/vmt8a6sy8s[.]sh hxxps://fun[.]je9r[.]ru/pz[.]google?t=6h8fn5pa hxxps://k0[.]1z22k[.]ru/58x2r4pexs[.]map hxxps://fun[.]je9r[.]ru/bgkkiney hxxps://goat[.]tu-7-q[.]ru/0g1k6mjfm6[.]sh hxxps://hay[.]da5v[.]ru/pc[.]google?t=5ihfwzlr hxxps://golf[.]tu-7-q[.]ru/twzye6nxqb[.]sh hxxps://fab[.]pi6o[.]ru/vu[.]check?t=nmqf43yz hxxps://golf[.]tu-7-q[.]ru/xq1iqydmpe[.]sh hxxps://boa[.]r9xa[.]ru/ct[.]check?t=yz1e0liz hxxps://u1x[.]1z22k[.]ru/5reh7z6n7s[.]map hxxps://boa[.]r9xa[.]ru/gufpoikw hxxps://dune[.]vo-3-n[.]ru/9rtdb45xru[.]sh hxxps://cki[.]fe7a[.]ru/1o[.]google?t=b01op81v hxxps://wq7[.]1z22k[.]ru/zo93twvp78[.]map hxxps://tvx[.]s7li[.]ru/oywry8th hxxps://mint[.]vo-3-n[.]ru/z5ylj1d7x3[.]sh hxxps://q2v[.]ju8r[.]ru/751[.]google?t=177o6cnh hxxps://xc6[.]s7li[.]ru/q2m[.]check?t=2vf6hxj9 hxxps://bark[.]vo-3-n[.]ru/1c0fqjrtv8[.]sh hxxps://tide[.]ju-5-q[.]ru/g8w405sbap[.]map hxxps://xk9[.]fe7a[.]ru/9xs8dsts hxxps://9jw[.]ju8r[.]ru/09[.]check?t=oyy362y9 hxxps://l00k[.]vo-3-n[.]ru/65yeobs5zy[.]sh hxxps://l00k[.]vo-3-n[.]ru/d3upcqbqhg[.]sh hxxps://f0b[.]ze9y[.]ru/0sb[.]check?t=f693h79p hxxps://rook[.]ju-5-q[.]ru/7o6uqqa7gz[.]map hxxps://f0b[.]ze9y[.]ru/0w6jrqwa hxxps://rook[.]ju-5-q[.]ru/q3grc74arn[.]map hxxps://dm1[.]r4tu[.]ru/310fu6lk hxxps://dm1[.]r4tu[.]ru/im[.]check?t=zuo4w92q hxxps://r0se[.]vo-3-n[.]ru/a7jkocfrib[.]sh hxxps://7cw[.]wi0x[.]ru/8ic[.]google?t=uuwkjnse hxxps://r0se[.]vo-3-n[.]ru/qv52mvy6t1[.]sh hxxps://ogj[.]po5m[.]ru/nkw[.]google?t=qjlbavws hxxps://r0se[.]vo-3-n[.]ru/oyvlta6ctf[.]sh hxxps://gu5[.]v3ix[.]ru/t4n[.]check?t=kqi7zgn3 hxxps://l1st[.]r-9-xa[.]ru/9kv8se0fu4[.]sh hxxps://gu5[.]v3ix[.]ru/a78azgmj hxxps://l0se[.]ju-5-q[.]ru/6d9irr297v[.]map hxxps://l1st[.]r-9-xa[.]ru/9diyz47dw5[.]sh hxxps://zy8[.]fe7a[.]ru/dr1[.]google?t=h21krtqj hxxps://s0ar[.]ju-5-q[.]ru/2c0icaudyv[.]map hxxps://zwf[.]ze9y[.]ru/vjghgz3w hxxps://cove[.]r-9-xa[.]ru/u0my1c562r[.]sh hxxps://zwf[.]ze9y[.]ru/47[.]check?t=ry3vsyx5 hxxps://knit[.]ju-5-q[.]ru/tfxug6xg3c[.]map hxxps://wdh[.]bo3l[.]ru/wwg3u1jm hxxps://glow[.]r-9-xa[.]ru/xz8k4thr6j[.]sh hxxps://wdh[.]bo3l[.]ru/wfi[.]check?t=s0m3sale hxxps://qty[.]ze9y[.]ru/a3[.]check?t=tn5reglq hxxps://plum[.]r-9-xa[.]ru/3h2kaedr3f[.]sh hxxps://plum[.]r-9-xa[.]ru/3wnvg2rpje[.]sh hxxps://xk9[.]fe7a[.]ru/jw[.]check?t=flu34pln hxxps://c0rn[.]fa-0-n[.]ru/vbnzw9fdi6[.]map hxxps://brim[.]x-2-lu[.]ru/hz2v53u9jx[.]sh hxxps://1fj[.]lo9q[.]ru/dol05sov hxxps://1fj[.]lo9q[.]ru/bu[.]google?t=aqzhr32l hxxps://s0da[.]r-9-xa[.]ru/uro75pnmy7[.]sh hxxps://acp[.]mi7x[.]ru/jm[.]google?t=j2ixmv1y hxxps://f0i1[.]ju-5-q[.]ru/nirr7ipdv4[.]map hxxps://5u2[.]fe7a[.]ru/6bbnvwnu hxxps://s0da[.]r-9-xa[.]ru/e1jxzwz08m[.]sh hxxps://5u2[.]fe7a[.]ru/c4[.]check?t=0vq1szs1 hxxps://7d0[.]ka2s[.]ru/0i[.]check?t=9za6vyg1 hxxps://l0se[.]ju-5-q[.]ru/xpp1d6csaz[.]map hxxps://d2l[.]bo3l[.]ru/hn[.]check?t=9sia0ii2 hxxps://l1st[.]r-9-xa[.]ru/fnqj22aiit[.]sh hxxps://d2l[.]bo3l[.]ru/tu55958q hxxps://s1te[.]fa-0-n[.]ru/3dza4gbw04[.]map hxxps://v1i[.]ka2s[.]ru/43r[.]check?t=5m5al4qb hxxps://v1i[.]ka2s[.]ru/qfmia1el hxxps://pa5s[.]x-2-lu[.]ru/k5j8lqyjua[.]sh hxxps://pa5s[.]x-2-lu[.]ru/e3v2zpaigd[.]sh hxxps://uqb[.]ze9y[.]ru/z4m[.]check?t=lp4p84ob hxxps://i11s[.]fa-0-n[.]ru/tfhse8eftu[.]map hxxps://uqb[.]ze9y[.]ru/vtw41by9 hxxps://bop[.]s7li[.]ru/1d[.]google?t=qgw3helg hxxps://yarn[.]x-2-lu[.]ru/wvia6ffthm[.]sh hxxps://yarn[.]x-2-lu[.]ru/sogdq6pfo3[.]sh hxxps://xes[.]mi7x[.]ru/jw1[.]check?t=vbg2arl8 hxxps://seb[.]gl8r[.]ru/8a[.]google?t=h98ii5y5 hxxps://gale[.]x-2-lu[.]ru/wj87gmr0nd[.]sh hxxps://seb[.]gl8r[.]ru/qddq1lkn hxxps://xx6[.]ju8r[.]ru/tqj[.]google?t=34yfcq4y hxxps://gale[.]x-2-lu[.]ru/6x9qwpxkcr[.]sh hxxps://brim[.]x-2-lu[.]ru/ech65fec4n[.]sh hxxps://1oi[.]s7li[.]ru/xny[.]google?t=a99iywtr hxxps://h1u[.]ra6n[.]ru/qx[.]google?t=iwjx9nbm hxxps://girl[.]je-9-r[.]ru/n7dw5j7ste[.]sh hxxps://girl[.]je-9-r[.]ru/zaysyho46o[.]sh hxxps://nn3[.]lo9q[.]ru/al[.]google?t=x38qhq40 hxxps://puma[.]r-1-v-x[.]ru/53piuj4m46[.]map hxxps://nn3[.]lo9q[.]ru/cgc6cjsr hxxps://gear[.]je-9-r[.]ru/jiluj0vj8c[.]sh hxxps://7rj[.]fe7a[.]ru/ahr[.]google?t=9ww2mfjr hxxps://57y[.]bo3l[.]ru/hmo[.]check?t=goqnerl9 hxxps://gear[.]je-9-r[.]ru/8mseiehdvb[.]sh hxxps://fawn[.]je-9-r[.]ru/uobvv00bjo[.]sh hxxps://11f[.]mi7x[.]ru/q25[.]check?t=vilmunj1 hxxps://m00n[.]x-2-lu[.]ru/0pje67ojvt[.]sh hxxps://hb3[.]r4tu[.]ru/hf[.]check?t=o6j2pcka hxxps://hb3[.]r4tu[.]ru/wv005t2b hxxps://s1te[.]fa-0-n[.]ru/eu9zlcyppn[.]map hxxps://sak[.]ra6n[.]ru/36[.]google?t=ciyw2lnz hxxps://flat[.]da-5-v[.]ru/v6skz6walr[.]sh hxxps://vfp[.]hy6o[.]ru/36l48fd2 hxxps://l1st[.]r-1-v-x[.]ru/hjkyhiczu0[.]map hxxps://flat[.]da-5-v[.]ru/5rodwzvbgc[.]sh hxxps://vfp[.]hy6o[.]ru/r59[.]google?t=1mtcz71k hxxps://qon[.]ju8r[.]ru/5s3d5yu4 hxxps://oaks[.]r-1-v-x[.]ru/8rxchhxhrz[.]map hxxps://b00k[.]je-9-r[.]ru/kgbgpixbjp[.]sh hxxps://in9[.]ra6n[.]ru/zrn[.]google?t=jx3hntbm hxxps://c0de[.]r-1-v-x[.]ru/zyejy9189p[.]map hxxps://in9[.]ra6n[.]ru/fxlind70 hxxps://dwr[.]bo3l[.]ru/aa[.]google?t=yk0xnmwh hxxps://c00l[.]je-9-r[.]ru/r2or8zls7h[.]sh hxxps://zq7[.]3c38h[.]ru/wx2yl77r44[.]map hxxps://uny[.]ra6n[.]ru/rd8fqq7m hxxps://7it[.]wi0x[.]ru/hx[.]check?t=5md4op2w hxxps://l1me[.]da-5-v[.]ru/h6sg1qucly[.]sh hxxps://6wo[.]mi7x[.]ru/w9i[.]google?t=g7s58w9v hxxps://foam[.]da-5-v[.]ru/vrq5gcdpni[.]sh hxxps://k2[.]3c38h[.]ru/cwz4p7znno[.]map hxxps://6wo[.]mi7x[.]ru/76lfqok9 hxxps://k2[.]3c38h[.]ru/cci9rhfpxt[.]map hxxps://uxg[.]n5ol[.]ru/h329srd3 hxxps://uxg[.]n5ol[.]ru/trv[.]google?t=zwg4rbku hxxps://foam[.]da-5-v[.]ru/1bcn4x1pe9[.]sh hxxps://flip[.]da-5-v[.]ru/4evc16jopj[.]sh hxxps://ke0[.]po5m[.]ru/ab6[.]google?t=116qjzoe hxxps://flip[.]da-5-v[.]ru/ceur8e4j58[.]sh hxxps://lyy[.]mi7x[.]ru/9rw[.]google?t=6j0m3h9o hxxps://rp8[.]1ne-z[.]ru/rh5jsujllq[.]sh hxxps://3jc[.]n5ol[.]ru/10d[.]check?t=lwcxncvl hxxps://k4[.]1ne-z[.]ru/qb2wps7clp[.]sh hxxps://j5a[.]fe7a[.]ru/zi[.]check?t=jfyb103d hxxps://a9[.]3c38h[.]ru/rtuvb5erb0[.]map hxxps://j5a[.]fe7a[.]ru/dkwv0y3k hxxps://689[.]mi7x[.]ru/kg[.]google?t=f52ykf1e hxxps://k4[.]1ne-z[.]ru/gnulsuhz3q[.]sh hxxps://a9[.]3c38h[.]ru/2wbq5urmhw[.]map hxxps://qcv[.]n5ol[.]ru/cfn22e42 hxxps://qcv[.]n5ol[.]ru/1r[.]check?t=0vq61cw8 hxxps://g00d[.]da-5-v[.]ru/1hpdii8sbz[.]sh hxxps://m0k[.]3c38h[.]ru/9u048i0co0[.]map hxxps://cs0[.]fe7a[.]ru/ib24czvu hxxps://g00d[.]da-5-v[.]ru/am19x2gby2[.]sh hxxps://64d[.]s7li[.]ru/qut[.]google?t=basuyt8i hxxps://sbh[.]ju8r[.]ru/p1mjjytm hxxps://x8m[.]2s84d[.]ru/3es1e7zm9x[.]map hxxps://zv1[.]1ne-z[.]ru/i6zjq2xtf1[.]sh hxxps://9mv[.]lo9q[.]ru/mqf[.]google?t=xdtqwgam hxxps://zv1[.]1ne-z[.]ru/kp4k8pdga9[.]sh hxxps://bgq[.]ze9y[.]ru/6ji[.]check?t=ck4wrhwa hxxps://v4[.]2s84d[.]ru/9djniotrqz[.]map hxxps://bgq[.]ze9y[.]ru/m4kt452m hxxps://m2a9[.]1ne-z[.]ru/t5zx10k076[.]sh hxxps://a4t[.]ze9y[.]ru/xh[.]google?t=wi50nd5h hxxps://h[.]3c38h[.]ru/9py4clxrmi[.]map hxxps://a4t[.]ze9y[.]ru/ydb06rvr hxxps://xyq[.]bo3l[.]ru/iy0[.]check?t=mxz2g0sy hxxps://rp8[.]1ne-z[.]ru/kcv9o3cb3h[.]sh hxxps://b0t2[.]2s84d[.]ru/v9plt06uiu[.]map hxxps://lvu[.]xa4p[.]ru/gidyandx hxxps://p0t[.]po5m[.]ru/jb8[.]check?t=lpcc8sxh hxxps://9hd[.]1ne-z[.]ru/edy1afplw6[.]sh hxxps://sbh[.]ju8r[.]ru/w9[.]check?t=kjanwci7 hxxps://tq[.]1ne-z[.]ru/odmtyao5dw[.]sh hxxps://g42[.]n5ol[.]ru/yi[.]check?t=9yrt5xe8 hxxps://pnq[.]7si-s[.]ru/q09cz8fa1m[.]2sh hxxps://rh6[.]gl8r[.]ru/zrj[.]check?t=pi0mwgzt hxxps://v31[.]7si-s[.]ru/x74v4jr9wl[.]2sh hxxps://d5[.]2s84d[.]ru/dj1s3f9rev[.]map hxxps://rh6[.]gl8r[.]ru/22owtns2 hxxps://v31[.]7si-s[.]ru/o33s78h7uz[.]2sh hxxps://6i4[.]ze9y[.]ru/d8a[.]google?t=0t5m9n4b hxxps://d5[.]2s84d[.]ru/h14py3kite[.]map hxxps://y27[.]po5m[.]ru/6kpjeyxy hxxps://y27[.]po5m[.]ru/ey[.]check?t=41fzdz0k hxxps://a7[.]7si-s[.]ru/xkd3sx482y[.]2sh hxxps://h07[.]bo3l[.]ru/jmzbywiv hxxps://n4[.]7g37b[.]ru/8iqrek1wi4[.]map hxxps://h07[.]bo3l[.]ru/nd[.]google?t=3nertakm hxxps://b0r9[.]7si-s[.]ru/57hdu9070h[.]2sh hxxps://xk2[.]7si-s[.]ru/argqsyvsdb[.]2sh hxxps://fh9[.]mi7x[.]ru/pi1[.]google?t=pfisw935 hxxps://r9q[.]2s84d[.]ru/ezgln89vht[.]map hxxps://fh9[.]mi7x[.]ru/ot3j5t4w hxxps://xk2[.]7si-s[.]ru/02rp1s817s[.]2sh hxxps://8s3[.]s7li[.]ru/fs[.]google?t=sm45s691 hxxps://r9q[.]2s84d[.]ru/ex3kor2j79[.]map hxxps://xk2[.]7si-s[.]ru/9ljd2ssp24[.]2sh hxxps://vyt[.]lo9q[.]ru/vnlyf4kq hxxps://vyt[.]lo9q[.]ru/lv[.]check?t=k0fd39ou hxxps://4m[.]7si-s[.]ru/fn0riiplqg[.]2sh hxxps://h27[.]mi7x[.]ru/g5[.]google?t=a6nlt9d9 hxxps://4m[.]7si-s[.]ru/gibrduhz8r[.]2sh hxxps://gp3[.]po5m[.]ru/gtf[.]check?t=6zb8zsp5 hxxps://ewd[.]gl8r[.]ru/q0[.]google?t=uyfzxxpj hxxps://qpr[.]5no-v[.]ru/41pi1lm96g[.]3sh hxxps://m94[.]5no-v[.]ru/kqwbtl62d2[.]3sh hxxps://vkp[.]n5ol[.]ru/qw4[.]google?t=sps8fm95 hxxps://y0q9[.]7g37b[.]ru/rvw46bzkz8[.]map hxxps://vkp[.]n5ol[.]ru/73e4d8t7 hxxps://c99[.]bo3l[.]ru/erf[.]check?t=86aqsfbi hxxps://cbo[.]xa4p[.]ru/mu[.]check?t=kg7ndwqu hxxps://c7t[.]5no-v[.]ru/3fo0727gpt[.]3sh hxxps://g7x[.]7g37b[.]ru/oa1to5br53[.]map hxxps://cbo[.]xa4p[.]ru/t4uuh7ok hxxps://yx[.]5no-v[.]ru/dc327f130d[.]3sh hxxps://uv4[.]r4tu[.]ru/0l[.]check?t=z1gua1dm hxxps://jcr[.]fe7a[.]ru/su[.]check?t=he3ljta4 hxxps://yx[.]5no-v[.]ru/gm9pxaqqa7[.]3sh |
ClearFake |
| URL | hxxp://178[.]16[.]55[.]189/files/6382108206/h1SzkHe[.]exe | MimiKatz |
| URL | hxxp://23[.]94[.]145[.]109/Mbjdf8dsh/Login[.]php hxxp://23[.]94[.]145[.]109/Mbjdf8dsh/Plugins/clip64[.]dll hxxp://23[.]94[.]145[.]109/Mbjdf8dsh/Plugins/cred[.]dll hxxp://23[.]94[.]145[.]109/Mbjdf8dsh/Plugins/cred64[.]dll hxxp://23[.]94[.]145[.]109/Mbjdf8dsh/Plugins/clip[.]dll |
Amadey |
| URL | hxxp://178[.]16[.]55[.]189/files/5917492177/Mwt6qk5[.]exe hxxp://178[.]16[.]55[.]189/files/5917492177/BaGrrRL[.]exe |
Stealc |
| URL | hxxp://95[.]164[.]55[.]34:5506/OHPYYBSL[.]msi hxxp://95[.]164[.]55[.]34:5506/vn[.]vbs |
HijackLoader |
| URL | hxxp://165[.]154[.]244[.]221:8099/wc7L hxxp://154[.]198[.]49[.]6/02[.]08[.]2022[.]exe hxxp://38[.]162[.]117[.]244:1099/02[.]08[.]2022[.]exe hxxp://121[.]37[.]228[.]8:443/02[.]08[.]2022[.]exe hxxp://167[.]17[.]40[.]34/02[.]08[.]2022[.]exe hxxp://34[.]30[.]114[.]60/02[.]08[.]2022[.]exe hxxp://136[.]115[.]102[.]225:44444/02[.]08[.]2022[.]exe hxxp://154[.]8[.]156[.]39/02[.]08[.]2022[.]exe hxxp://103[.]173[.]226[.]98/02[.]08[.]2022[.]exe hxxp://178[.]16[.]52[.]194/02[.]08[.]2022[.]exe |
Cobalt Strike |
| URL | hxxp://144[.]172[.]109[.]216/img/kko/sdf09sd09djisjg0s909230090d9f09g090g0df0g90s9g09c0v909d0saf90as90f90s9d[.]txt hxxps://reviews[.]coeebags[.]su/UBA/ConvertedFile[.]txt |
Remcos |
| URL | hxxps://api[.]telegram[.]org/bot8454188897:AAFZUr4pPlPNVj0gmfcXLqjWS_0o3yIkNkU/sendMessage?chat_id=8485064139 | Snake Keylogger |
| URL | hxxp://23[.]94[.]145[.]109/Mbjdf8dsh/Plugins/vnc[.]exe | TinyNuke |
| URL | hxxps://asturiasactiva[.]es/pfol[.]wav hxxps://polimakels[.]com/xss/buf[.]js hxxps://polimakels[.]com/xss/index[.]php hxxps://polimakels[.]com/xss/bof[.]js hxxps://emcuk[.]co[.]uk/lfrs[.]php hxxps://galaxyfoundation[.]org[.]uk/waterfool[.]zip |
NetSupportManager RAT |
| URL | hxxps://varorg[.]com/5f3e[.]js hxxps://varorg[.]com/js[.]php |
KongTuke |
| URL | hxxp://spinmaha[.]com/CYY[.]exe | BluStealer |
| URL | hxxps://ineffqa[.]asia/api hxxps://scatbhn[.]cyou/api hxxps://middii[.]mom/api |
Lumma Stealer |
| URL | hxxp://bialaczow[.]pl/Tormenti[.]pfb hxxp://bialaczow[.]pl/Finia[.]inf hxxp://bialaczow[.]pl/slDVkd184[.]bin hxxp://bialaczow[.]pl/wfhbV101[.]bin |
CloudEyE |
| URL | hxxp://spinmaha[.]com/WOO[.]exe | DarkCloud |
| URL | hxxp://canature[.]su/ya[.]hta hxxp://hostbynet[.]ru:443/jquery-3[.]3[.]1[.]slim[.]min[.]js |
Metasploit |
| URL | hxxps://arhitectpitesti[.]ro/wp-includes/theme-compat/toters[.]vbs | AsyncRAT |
| URL | hxxps://threepulsix[.]online/nc-assets/img/featured/600/Johcplhdjdyzjik[.]exe | DBatLoader |
| URL | hxxps://github[.]com/yumichaeltd/supplier/raw/refs/heads/main/output_1761227674[.]vbs | XWorm |
| URL | hxxp://176[.]46[.]152[.]62:5858/document[.]exe | Rhadamanthys |
| URL | hxxps://amfspro[.]click/sign-in | Amatera |
| URL | hxxp://23[.]160[.]56[.]79/p[.]txt | XOR DDoS |
