不正URLへのアクセス、不正メールの受信
-
メール受信した
弊社お客様0社 URLアクセスした
弊社お客様0社 -
2025/10/31
※2025/10/31 更新
マルウェア感染させると考えられるURLを検知（2025/10/31）
■IoC（※1）
| Type: | IOC: | Signature: |
|---|---|---|
| URL | hxxps://a19[.]xa4p[.]ru/azg[.]google?t=mf3gorj7 hxxps://tj3[.]ye-t5c[.]ru/hw70vn9q80[.]4sh hxxps://a19[.]xa4p[.]ru/hy7dv1j7 hxxps://x[.]7g37b[.]ru/1wd9k69ruz[.]map hxxps://gsd[.]ka2s[.]ru/9c[.]check?t=ggdepalq hxxps://g8[.]ye-t5c[.]ru/ktsr9twulm[.]4sh hxxps://z0d[.]xa4p[.]ru/v7[.]google?t=gxl64ltr hxxps://g8[.]ye-t5c[.]ru/ihy3fyvonu[.]4sh hxxps://g8[.]ye-t5c[.]ru/o1hpsd6id0[.]4sh hxxps://cct[.]ka2s[.]ru/vk8[.]check?t=q8qf3wam hxxps://d2a5[.]5no-v[.]ru/2g53ucbg97[.]3sh hxxps://j83[.]wi0x[.]ru/t7[.]check?t=g5va6mw0 hxxps://1z[.]5no-v[.]ru/pwn7x9k6tn[.]3sh hxxps://n84[.]po5m[.]ru/7m[.]google?t=jtino0lm hxxps://svc[.]lo9q[.]ru/qg[.]google?t=86duo9vx hxxps://rmx[.]ye-t5c[.]ru/myzglzcxd4[.]4sh hxxps://h2v[.]7g37b[.]ru/fe53oz6hqn[.]map hxxps://svc[.]lo9q[.]ru/90qyc2cm hxxps://h71[.]ye-t5c[.]ru/ncn77a19jr[.]4sh hxxps://xpx[.]ra6n[.]ru/6e[.]check?t=ppm6ajv2 hxxps://epw[.]ju8r[.]ru/3zx[.]check?t=6wtqnma0 hxxps://h71[.]ye-t5c[.]ru/2t9a10zxcs[.]4sh hxxps://npo[.]wi0x[.]ru/op[.]google?t=3peonues hxxps://0wq[.]ye-t5c[.]ru/07ue3aubgk[.]4sh hxxps://nyd[.]po5m[.]ru/p4b[.]check?t=umt2n7n4 hxxps://0wq[.]ye-t5c[.]ru/iyb3fvb430[.]4sh hxxps://gzt[.]lo9q[.]ru/dyu0q1wz hxxps://gzt[.]lo9q[.]ru/c6[.]check?t=yuqefsaa hxxps://bark[.]ze9y[.]online/1qsvokj9b2[.]sh hxxps://bark[.]ze9y[.]online/5805i34gsn[.]sh hxxps://muj[.]xa4p[.]ru/1b[.]google?t=1y89t2nz hxxps://2b9k[.]ye-t5c[.]ru/5gk7yvlugn[.]4sh hxxps://7bv[.]xa4p[.]ru/f6[.]google?t=89wdhij2 hxxps://rmx[.]ye-t5c[.]ru/ucj1knd9ls[.]4sh hxxps://yrg[.]ka2s[.]ru/nut[.]check?t=tcxnm3g2 hxxps://f78[.]ju8r[.]ru/5c[.]check?t=0gcpt4p3 hxxps://r0se[.]ze9y[.]online/2542g2fwd7[.]sh hxxps://eaa[.]v3ix[.]ru/ey9[.]google?t=oo5m7fr8 hxxps://l00k[.]ze9y[.]online/xercoqivkp[.]sh hxxps://rk8[.]7g37b[.]ru/zec78ngh8t[.]map hxxps://p19[.]ra6n[.]ru/wr905xcs hxxps://l00k[.]ze9y[.]online/ai9079yff3[.]sh hxxps://p19[.]ra6n[.]ru/ed[.]google?t=mq4mev4d hxxps://mint[.]ze9y[.]online/vvbda3cfnj[.]sh hxxps://d29[.]v3ix[.]ru/388[.]google?t=q8wft4dp hxxps://mint[.]ze9y[.]online/dsh07bj4d0[.]sh hxxps://wlk[.]n5ol[.]ru/81o[.]google?t=b6pih4ne hxxps://v7pz[.]02lxy3[.]ru/7armj8y95c[.]map hxxps://za9[.]wi0x[.]ru/66840ibo hxxps://fv5[.]ka2s[.]ru/xyr[.]google?t=mli8g7c3 hxxps://plum[.]s7li[.]online/t50v0mfyqj[.]sh hxxps://9ij[.]v3ix[.]ru/nx[.]check?t=vzsju95g hxxps://plum[.]s7li[.]online/grveh5panx[.]sh hxxps://ndtv[.]plus/delta[.]html hxxps://dune[.]s7li[.]online/l0nwpik129[.]sh hxxps://mrj[.]r4tu[.]ru/uxy[.]check?t=eq424xr9 hxxps://b23[.]wi0x[.]ru/gml[.]google?t=7k0llzb2 hxxps://d6k1[.]02lxy3[.]ru/wr2msi2yve[.]map hxxps://911[.]s7li[.]ru/skmtf1rh hxxps://b1rd[.]s7li[.]online/ru8hsdhvmv[.]sh hxxps://911[.]s7li[.]ru/cov[.]google?t=vy2n7z0j hxxps://m00n[.]s7li[.]online/sm0ikcuvgl[.]sh hxxps://hlp[.]wi0x[.]ru/b7g[.]google?t=mhvs43ta hxxps://m00n[.]s7li[.]online/ee12fr5d5i[.]sh hxxps://glu[.]po5m[.]ru/s2[.]check?t=75f9ctxb hxxps://t3s[.]hy6o[.]ru/6v[.]check?t=2wp09c9w hxxps://g00d[.]s7li[.]online/ccpopkku59[.]sh hxxps://g00d[.]s7li[.]online/pgsqgbd2j6[.]sh hxxps://za9[.]wi0x[.]ru/gy0[.]google?t=n1zj4cwt hxxps://c1z[.]60nma5[.]ru/x4arctffzu[.]map hxxps://9x2[.]v3ix[.]ru/qk0chtwf hxxps://rsm[.]xa4p[.]ru/x3[.]google?t=9ts647f3 hxxps://q4m[.]v3ix[.]online/36j08zlhaz[.]sh hxxps://q4m[.]v3ix[.]online/bccyr92l81[.]sh hxxps://qgb[.]gl8r[.]ru/ys[.]google?t=hafcw3sc hxxps://p4r[.]lo9q[.]ru/x5[.]google?t=8irm045v hxxps://s0up[.]s7li[.]online/31xm3yc05j[.]sh hxxps://bud[.]wi0x[.]ru/204emsff hxxps://y2[.]02lxy3[.]ru/uk7a2olbde[.]map hxxps://bud[.]wi0x[.]ru/do[.]google?t=txux3ipl hxxps://s0up[.]s7li[.]online/fgv5zr1z3k[.]sh hxxps://c8u[.]ju8r[.]online/dr7zo3v1yq[.]sh hxxps://6hu[.]gl8r[.]ru/tim[.]google?t=deau1q5n hxxps://c8u[.]ju8r[.]online/21y90aovkk[.]sh hxxps://q9a[.]hy6o[.]ru/r6[.]google?t=xa19qtgl hxxps://r0n9[.]60nma5[.]ru/n54x0ft93q[.]map hxxps://q9a[.]hy6o[.]ru/rkhf563m hxxps://879[.]lo9q[.]ru/rm[.]check?t=7bfj7t2z hxxps://t7p[.]v3ix[.]online/i1pfet2pqa[.]sh hxxps://a12[.]r4tu[.]ru/64[.]check?t=z1fa0vc5 hxxps://ze[.]v3ix[.]online/949pheuik9[.]sh hxxps://ze[.]v3ix[.]online/3q0vslx624[.]sh hxxps://9x2[.]v3ix[.]ru/280[.]check?t=fhhkumwf hxxps://b2[.]78nsy6[.]ru/f8r3oi18hf[.]map hxxps://77w[.]gl8r[.]ru/lqbpr267 hxxps://ipu[.]hy6o[.]ru/zu3yg9oj hxxps://t5m[.]60nma5[.]ru/iysz45ue9n[.]map hxxps://n6d[.]ju8r[.]online/entgy0hjxz[.]sh hxxps://ipu[.]hy6o[.]ru/yqo[.]check?t=fyt7soxa hxxps://aw9[.]xa4p[.]ru/9921qqeb hxxps://t5m[.]60nma5[.]ru/9aplfgdlcc[.]map hxxps://aw9[.]xa4p[.]ru/r9h[.]check?t=s6rv2x97 hxxps://n6d[.]ju8r[.]online/q9ds4i4eb9[.]sh hxxps://n9v[.]gl8r[.]ru/e16[.]google?t=jtz40ey7 hxxps://r5q[.]ju8r[.]online/wy18zzfwli[.]sh hxxps://xla[.]v3ix[.]ru/xuf[.]check?t=h3lplsyn hxxps://r5q[.]ju8r[.]online/18gn0tbjav[.]sh hxxps://b[.]60nma5[.]ru/btjcp20tne[.]map hxxps://xla[.]v3ix[.]ru/515p63pz hxxps://qbd[.]hy6o[.]ru/i32[.]check?t=5hcjpww4 hxxps://w1z[.]ju8r[.]online/uii57rvch0[.]sh hxxps://z1[.]8g89[.]ru/qd9[.]check?t=hal0xfx6 hxxps://k0y[.]ju8r[.]online/1btjvov47a[.]sh hxxps://a[.]8g89[.]ru/k7[.]google?t=mpgywjsg hxxps://s9t[.]ju8r[.]online/dh616wqoet[.]sh hxxps://y4c[.]hy6o[.]ru/mot[.]google?t=grhw67i8 hxxps://j2m[.]ju8r[.]online/e0wl795ap5[.]sh hxxps://77w[.]gl8r[.]ru/pcw[.]check?t=naw8sxxe hxxps://j2m[.]ju8r[.]online/vn85jsw8qu[.]sh hxxps://h3[.]0f78[.]ru/rj7[.]check?t=mvy9yd9s hxxps://qx[.]xa4p[.]online/kw8uwr732c[.]sh hxxps://m[.]78nsy6[.]ru/sjg1sno6m6[.]map hxxps://h3[.]0f78[.]ru/73s4yca0 hxxps://a7[.]xa4p[.]online/u24d3tkk96[.]sh hxxps://q[.]0f78[.]ru/yc0[.]google?t=rxksnyhh hxxps://q9vz[.]78nsy6[.]ru/2gmqmq7cl4[.]map hxxps://q[.]0f78[.]ru/3gwgftfz hxxps://t0k[.]78nsy6[.]ru/tgw43ketw9[.]map hxxps://x7[.]5v05[.]ru/7lqg2338 hxxps://a7[.]xa4p[.]online/6ak9w2l34u[.]sh hxxps://x7[.]5v05[.]ru/bv3[.]check?t=jda0o145 hxxps://t0k[.]78nsy6[.]ru/ya95n1xq65[.]map hxxps://m[.]5v05[.]ru/0a1[.]google?t=g6naoutj hxxps://m[.]5v05[.]ru/fpp26aum hxxps://t[.]yo11[.]ru/rv9[.]check?t=wso3do4n hxxps://b2[.]xa4p[.]online/4n83ycqwef[.]sh hxxps://q7[.]565fit[.]ru/acylv5nypx[.]map hxxps://t[.]yo11[.]ru/gwiil5zr hxxps://q7[.]565fit[.]ru/khi6l5l5zu[.]map hxxps://n3[.]yo11[.]ru/qz42azke hxxps://n3[.]yo11[.]ru/2m1[.]google?t=ttsboo4i hxxps://z9[.]xa4p[.]online/uf2lrv9gy3[.]sh hxxps://b[.]yy88[.]ru/zp14[.]check?t=yr1z6dli hxxps://z9[.]xa4p[.]online/5zgwrqz54l[.]sh hxxps://b[.]yy88[.]ru/jk00bp92 hxxps://p5g1[.]78nsy6[.]ru/jzfdhuxxa7[.]map hxxps://p5g1[.]78nsy6[.]ru/jhndzxoqmu[.]map hxxps://b[.]yy88[.]ru/e46qc3oq hxxps://p5g1[.]78nsy6[.]ru/kz706htdk5[.]map hxxps://k9[.]yy88[.]ru/h7la1k7a hxxps://m3[.]xa4p[.]online/hr7g6n9vto[.]sh hxxps://k9[.]yy88[.]ru/1v[.]google?t=jgnsrspg hxxps://qx[.]xa4p[.]online/g3qwgayjvm[.]sh hxxps://w1[.]ie45[.]ru/xa04[.]google?t=k73zdka9 hxxps://tn[.]xa4p[.]online/iyieqsuqaa[.]sh hxxps://a[.]if-p4[.]ru/7t9[.]check?t=erlfi8vr hxxps://a[.]565fit[.]ru/y4l9vw5ne0[.]map hxxps://q1[.]if-p4[.]ru/w3a[.]google?t=1hzk1ucy hxxps://q1[.]if-p4[.]ru/uc3ikrwg hxxps://tn[.]xa4p[.]online/u54ly56j2g[.]sh hxxps://hk[.]xa4p[.]online/szpcw9g7go[.]sh hxxps://b1[.]uz-k9[.]ru/zp14[.]check?t=jd8ev8tj hxxps://r7[.]uz-k9[.]ru/6a9ppmpu hxxps://m2x[.]565fit[.]ru/w9e5fm6p0k[.]map hxxps://hk[.]xa4p[.]online/na7ootitpv[.]sh hxxps://r7[.]uz-k9[.]ru/k0[.]google?t=ld9vprd2 hxxps://hum[.]ke9t[.]ru/mt[.]google?t=qepm35ed hxxps://j2p[.]mi7x[.]online/xps9ccp24r[.]sh hxxps://j2p[.]mi7x[.]online/qc250hhpje[.]sh hxxps://c8[.]yf-l3[.]ru/w1n[.]check?t=1om8r7fz hxxps://d0k[.]565fit[.]ru/9b577b7y3r[.]map hxxps://c8[.]yf-l3[.]ru/6ihxcdqc hxxps://v9p3[.]565fit[.]ru/ndu330qd4e[.]map hxxps://x2[.]ew-w3[.]ru/kaeylypg hxxps://x2[.]ew-w3[.]ru/ab3[.]check?t=05tizuzc hxxps://w4[.]xa4p[.]online/2ga5f20awj[.]sh hxxps://3f[.]p7li[.]ru/79[.]check?t=sbwsz8hl hxxps://c1d[.]mi7x[.]online/23gmxz6z39[.]sh hxxps://vhu[.]ru6q[.]ru/6b[.]google?t=ac187so5 hxxps://yk5[.]mi7x[.]online/62f8mdd25s[.]sh hxxps://r7a[.]mi7x[.]online/q3ikhmvh3h[.]sh hxxps://3a[.]xo3v[.]ru/n63[.]check?t=hfxqs6o1 hxxps://3a[.]xo3v[.]ru/mjh4anpb hxxps://y4w1[.]565fit[.]ru/wrzhh63qxs[.]map hxxps://y4w1[.]565fit[.]ru/gcjzzmb5p7[.]map hxxps://c1[.]di5r[.]ru/1190wawt hxxps://vvp[.]ke9t[.]ru/v5[.]google?t=5nppdra7 hxxps://p2t[.]lo9q[.]online/u0ewevczq3[.]sh hxxps://h5[.]122suj[.]ru/8tfp1o7c6a[.]map hxxps://vvp[.]ke9t[.]ru/wxt24cww hxxps://9d4[.]w1um[.]ru/fgxnscmt hxxps://s9e[.]mi7x[.]online/2g33a2hibh[.]sh hxxps://9d4[.]w1um[.]ru/np[.]check?t=8shc99s9 hxxps://6tm[.]ty9a[.]ru/tee[.]google?t=m61o4mw2 hxxps://g4m[.]mi7x[.]online/6czuaa45xd[.]sh hxxps://5ct[.]fa3y[.]ru/ynl[.]check?t=aax2ptdk hxxps://n0x[.]mi7x[.]online/84p614rvr2[.]sh hxxps://65[.]ha7e[.]ru/j6[.]google?t=f0gyubb8 hxxps://c1z[.]122suj[.]ru/h8tmknxddv[.]map hxxps://65[.]ha7e[.]ru/gnjc36rn hxxps://vq8[.]mi7x[.]online/wy7a12kffe[.]sh hxxps://3z[.]te8x[.]ru/wx[.]google?t=wlxv1zqh hxxps://edh[.]q4zi[.]ru/xok[.]google?t=opa2af7s hxxps://c1d[.]mi7x[.]online/0sw7964tlx[.]sh hxxps://l3y[.]lo9q[.]online/pte5l285x2[.]sh hxxps://g0[.]xo3v[.]ru/uva[.]google?t=nruwaufu hxxps://g0[.]xo3v[.]ru/ebh00mjh hxxps://k2w[.]122suj[.]ru/0zlaccn8qr[.]map hxxps://k2w[.]122suj[.]ru/66fqyx0bxj[.]map hxxps://2b3[.]di5r[.]ru/nohxu1ab hxxps://d5n[.]lo9q[.]online/nku825ao5q[.]sh hxxps://2b3[.]di5r[.]ru/al[.]check?t=us8beg5m hxxps://u6b[.]lo9q[.]online/unnokjvenw[.]sh hxxps://s16[.]se5m[.]ru/dfs[.]check?t=0uwp5tk0 hxxps://g7m[.]068xaw[.]ru/xirmj950s7[.]map hxxps://itz[.]te8x[.]ru/iyeb5145 hxxps://w9[.]ru6q[.]ru/ge[.]google?t=uki1my24 hxxps://k1w[.]lo9q[.]online/h183kn6ekl[.]sh hxxps://k1w[.]lo9q[.]online/zw9dqi2wk1[.]sh hxxps://g4j[.]b9sa[.]ru/aa[.]google?t=7c7cfs84 hxxps://h2v[.]068xaw[.]ru/ssx0hg3z3o[.]map hxxps://7r[.]j3ve[.]ru/z2weo4x9 hxxps://h8r[.]lo9q[.]online/7nvyc9vpss[.]sh hxxps://kuc[.]xo3v[.]ru/bx[.]check?t=s1xecf86 hxxps://x[.]068xaw[.]ru/dalubqmfyv[.]map hxxps://698[.]se5m[.]ru/wc07g5vv hxxps://p7[.]ey-l2q[.]ru/j7dpfj4og8[.]sh hxxps://ga9[.]fa3y[.]ru/xq8[.]check?t=sjrw1zx7 hxxps://k3[.]kat31o[.]ru/ikq2ijklb4[.]map hxxps://ga9[.]fa3y[.]ru/h2m9nocj hxxps://ij[.]ha7e[.]ru/en3rcw1j hxxps://r3k[.]068xaw[.]ru/6h1hrn0r19[.]map hxxps://r3k[.]068xaw[.]ru/gymjk25wl1[.]map hxxps://zyz[.]q4zi[.]ru/m1nq7q61 hxxps://t7z[.]lo9q[.]online/6zplqhjhpc[.]sh hxxps://zyz[.]q4zi[.]ru/n6[.]check?t=49vaj5jd hxxps://t7z[.]lo9q[.]online/6g9ch6cr0o[.]sh hxxps://3mb[.]p7li[.]ru/qg[.]check?t=6496x1pc hxxps://tq1[.]ey-l2q[.]ru/4jigbrvh37[.]sh hxxps://pi1[.]xo3v[.]ru/mp[.]google?t=m0jrin0y hxxps://w8[.]di5r[.]ru/hwt8984n hxxps://m0k4[.]kat31o[.]ru/48p5wqg3km[.]map hxxps://tq1[.]ey-l2q[.]ru/9oeaz8zg27[.]sh hxxps://w8[.]di5r[.]ru/g9[.]check?t=gk17ufpj hxxps://m9k[.]ey-l2q[.]ru/00jj2nfrds[.]sh hxxps://pe5[.]ke9t[.]ru/ls[.]check?t=7jyr2n9m hxxps://p7[.]ey-l2q[.]ru/50iy32ug6b[.]sh hxxps://nn[.]w1um[.]ru/7l[.]google?t=vpk35o9a hxxps://w0[.]ty9a[.]ru/app[.]check?t=a9s41ahz hxxps://p7[.]ey-l2q[.]ru/slmd3cjg0i[.]sh hxxps://z8q[.]kat31o[.]ru/hvptbggqxa[.]map hxxps://w0[.]ty9a[.]ru/pfm20bl1 hxxps://v8x[.]ey-l2q[.]ru/vnkdnilzfw[.]sh hxxps://wth[.]te8x[.]ru/yy[.]google?t=2natjtg2 hxxps://ihx[.]q4zi[.]ru/nr9[.]check?t=zny8q6hz hxxps://v8x[.]ey-l2q[.]ru/fm7m8kprp1[.]sh hxxps://r4n[.]kat31o[.]ru/8jsh3peg4n[.]map hxxps://ihx[.]q4zi[.]ru/waw7pp3j hxxps://a2h4[.]ey-l2q[.]ru/eekh6waor7[.]sh hxxps://0q[.]p7li[.]ru/vg9[.]google?t=qb23q3wn hxxps://95f[.]ru6q[.]ru/x1bb14iw hxxps://r4n[.]kat31o[.]ru/kyaf39izgm[.]map hxxps://a2h4[.]ey-l2q[.]ru/00y1jma6vd[.]sh hxxps://95f[.]ru6q[.]ru/jn[.]google?t=npzv20pi hxxps://xeq[.]b9sa[.]ru/i40[.]google?t=5m7tqrnt hxxps://zf0[.]ey-l2q[.]ru/99k8c93wn7[.]sh hxxps://oct[.]j3ve[.]ru/nk[.]check?t=rozv1d50 hxxps://tq1[.]ey-l2q[.]ru/393str3o4q[.]sh hxxps://m0k4[.]kat31o[.]ru/mai2frst1f[.]map hxxps://oct[.]j3ve[.]ru/usyb30rg hxxps://h91[.]ey-m5t[.]ru/hxj2flhspj[.]2sh hxxps://aws[.]se5m[.]ru/i8q[.]check?t=dotduka3 hxxps://v1[.]hab77u[.]ru/cz4o1g97t4[.]map hxxps://q1[.]w1um[.]ru/ia9ccrwc hxxps://q1[.]w1um[.]ru/qd[.]google?t=wocdwsef hxxps://n3d[.]ey-m5t[.]ru/snu4fs2krt[.]2sh hxxps://wnf[.]ty9a[.]ru/nt9[.]google?t=21mg0pqo hxxps://q6[.]ey-m5t[.]ru/r5qe3jn4qv[.]2sh hxxps://q6[.]ey-m5t[.]ru/7evvv1chjz[.]2sh hxxps://4o2[.]fa3y[.]ru/s1[.]google?t=s3lgc7pw hxxps://4o2[.]fa3y[.]ru/218f6bfq hxxps://t2w9[.]kat31o[.]ru/m6d6tcb2u6[.]map |
ClearFake |
| URL | hxxp://87[.]121[.]84[.]21/co hxxp://87[.]121[.]84[.]21/ppc hxxp://87[.]121[.]84[.]21/i686 hxxp://87[.]121[.]84[.]21/arm61 hxxp://87[.]121[.]84[.]21/mips hxxp://87[.]121[.]84[.]21/x86 hxxp://87[.]121[.]84[.]21/mipsel hxxp://87[.]121[.]84[.]21/sh4 hxxp://87[.]121[.]84[.]21/m68k hxxp://87[.]121[.]84[.]21/dss hxxp://87[.]121[.]84[.]21/586 |
Bashlite |
| URL | hxxps://adfjkadf[.]xyz/crssgeo[.]exe hxxp://176[.]46[.]152[.]62:5858/7526e77af84e4d3da650295a11488a99_crypted_build[.]exe hxxp://80[.]64[.]19[.]39/rh_0[.]9[.]3[.]exe |
Rhadamanthys |
| URL | hxxp://144[.]31[.]90[.]17/Approve hxxps://fellsminjs[.]com/xss/buf[.]js hxxps://fellsminjs[.]com/xss/index[.]php hxxps://fellsminjs[.]com/xss/bof[.]js hxxps://thestudioat620[.]org/oluh[.]php hxxps://southerngun[.]com/yifsnwh[.]zip |
NetSupportManager RAT |
| URL | hxxp://178[.]16[.]55[.]189/files/5917492177/LnDGrdY[.]exe hxxp://178[.]16[.]55[.]189/files/6053747383/TqBeWyv[.]exe hxxp://178[.]16[.]55[.]189/files/5917492177/L75AINf[.]exe |
Stealc |
| URL | hxxp://178[.]16[.]55[.]189/files/5851730241/eMsCQgj[.]exe hxxps://dimityk[.]mom/api hxxps://teered[.]locker/api hxxps://captaix[.]lat/api |
Lumma Stealer |
| URL | hxxp://178[.]16[.]55[.]189/files/8179433996/CJ1gz54[.]bat | XWorm |
| URL | hxxp://178[.]16[.]54[.]109/lk[.]exe hxxp://178[.]16[.]54[.]109/lksrv[.]exe |
BlackMatter |
| URL | hxxps://api[.]telegram[.]org/bot8476312908:AAEv383SFeUiPgCVw_uXmV2F0NjkOW0qnVk/ | Agent Tesla |
| URL | hxxp://178[.]16[.]55[.]189/files/8288209896/BfE6j6k[.]exe | AsyncRAT |
| URL | hxxp://178[.]16[.]55[.]189/files/6818604665/sgQbFxd[.]exe | Coinminer |
| URL | hxxp://109[.]206[.]247[.]161:5001/02[.]08[.]2022[.]exe hxxp://103[.]143[.]81[.]95:4443/02[.]08[.]2022[.]exe hxxp://113[.]44[.]76[.]47:4567/02[.]08[.]2022[.]exe hxxp://8[.]152[.]100[.]155:8080/02[.]08[.]2022[.]exe hxxp://118[.]89[.]73[.]78:8088/02[.]08[.]2022[.]exe hxxp://8[.]137[.]149[.]67:8060/02[.]08[.]2022[.]exe hxxp://124[.]70[.]100[.]149:8010/02[.]08[.]2022[.]exe hxxp://82[.]156[.]147[.]52:22222/02[.]08[.]2022[.]exe hxxp://165[.]154[.]244[.]221:8099/02[.]08[.]2022[.]exe hxxp://117[.]158[.]134[.]224:8090/02[.]08[.]2022[.]exe hxxp://178[.]16[.]52[.]194:8080/02[.]08[.]2022[.]exe hxxp://179[.]43[.]186[.]214/02[.]08[.]2022[.]exe |
Cobalt Strike |
| URL | hxxp://178[.]16[.]55[.]189/files/1781548144/H3J0pjm[.]exe | Quasar RAT |
