不正URLへのアクセス、不正メールの受信
-
メール受信した
弊社お客様0社 URLアクセスした
弊社お客様0社 -
2025/11/06
※2025/11/06 更新
マルウェア感染させると考えられるURLを検知（2025/11/06）
■IoC（※1）
| Type: | IOC: | Signature: |
|---|---|---|
| URL | hxxps://h2p1[.]k5gc56[.]ru/ci9fms4mvo[.]3sh hxxps://3dw[.]n2vr[.]ru/lmn[.]check?t=noh55rcw hxxps://h2p1[.]k5gc56[.]ru/0iwra2eck4[.]3sh hxxps://npl[.]dc-8[.]ru/lko[.]google?t=a56w95vm hxxps://c7z[.]o4-lq-8[.]ru/hfvrc2vovd[.]otf hxxps://c8n[.]8i-9[.]ru/3guv1po9 hxxps://c8n[.]8i-9[.]ru/3m[.]check?t=mzi19f1a hxxps://3xk[.]k5gc56[.]ru/j9yaa93ugd[.]3sh hxxps://v1i[.]z2q2[.]ru/sc[.]check?t=fqqs4uiw hxxps://qa9[.]k5gc56[.]ru/iu5yfvovof[.]3sh hxxps://b9w[.]7-h9[.]ru/pbg2vayc hxxps://b9w[.]7-h9[.]ru/0c[.]google?t=c7c1j2ma hxxps://qa9[.]k5gc56[.]ru/oi876khsli[.]3sh hxxps://zv04[.]k5gc56[.]ru/z53ai62ysq[.]3sh hxxps://z7[.]wo-h3[.]ru/7x[.]google?t=vf47ylic hxxps://n2[.]o4-lq-8[.]ru/ozpzgdq31s[.]otf hxxps://z7[.]wo-h3[.]ru/gqheao0y hxxps://zv04[.]k5gc56[.]ru/rabtxaayt5[.]3sh hxxps://w9[.]03e3x[.]ru/tma[.]google?t=see83ioy hxxps://u1x[.]aaty4qdy[.]ru/0krhsmjnxy[.]otf hxxps://dp[.]95tbm[.]ru/ipggaa2c hxxps://h4[.]aaty4qdy[.]ru/g5e1vmv4tb[.]otf hxxps://oos[.]d3-6[.]ru/houzqdxm hxxps://rg7[.]5b-c[.]ru/uawjfujz hxxps://aa9[.]o4-lq-8[.]ru/8wapx9cf8s[.]otf hxxps://aa9[.]o4-lq-8[.]ru/allz6khg9y[.]otf hxxps://415[.]z-x0[.]ru/2hs9xiqk hxxps://5fw[.]24s6[.]ru/415xkwje hxxps://wq0[.]o4-lq-8[.]ru/6abqcf17jo[.]otf hxxps://4q[.]614lo[.]ru/lqvgrhgz hxxps://v9k[.]s64lr5ok[.]com/qor11ohklo[.]otf hxxps://z3[.]aaty4qdy[.]ru/51zy4trnc5[.]otf hxxps://88[.]oc57y[.]ru/2ajg0c5i hxxps://40[.]hb0-e[.]ru/09icbk8v hxxps://z3[.]aaty4qdy[.]ru/k2dro8pgkg[.]otf hxxps://qm8[.]aaty4qdy[.]ru/j31wpxpmpd[.]otf hxxps://5j[.]8b-1d[.]ru/yqn57u1g hxxps://u1x[.]aaty4qdy[.]ru/i6x84l7lwv[.]otf hxxps://3d[.]888-c[.]ru/a21qyava hxxps://m3t8p[.]s64lr5ok[.]com/ran5gxgqwr[.]otf hxxps://chu[.]dc-8[.]ru/p9r9bl9p hxxps://p6m4q[.]x625v7[.]ru/mz8q073erd[.]sh hxxps://chu[.]dc-8[.]ru/n7l[.]google?t=gfkk4nn5 hxxps://xqs[.]8i-9[.]ru/cu6[.]check?t=wl7wqmmh hxxps://t2k8[.]x625v7[.]ru/22tx6w3812[.]sh hxxps://2zs[.]7-h9[.]ru/0qa[.]check?t=7ci9x0tp hxxps://w9c3a[.]x625v7[.]ru/4apcd7a5ld[.]sh hxxps://2zs[.]7-h9[.]ru/vm1j0cv9 hxxps://q1zd[.]s64lr5ok[.]com/youxhl3w16[.]otf hxxps://q1zd[.]s64lr5ok[.]com/j1zvk7df1v[.]otf hxxps://2z[.]wo-h3[.]ru/2j257aij hxxps://mx[.]55-0p[.]ru/zdnqvtw8 hxxps://zf42[.]s64lr5ok[.]com/2bby1buglr[.]otf hxxps://s0h5[.]x625v7[.]ru/xmuiibxmaw[.]sh hxxps://2iz[.]d3-6[.]ru/4ab[.]check?t=te1bepnr hxxps://vyc[.]z-x0[.]ru/he2[.]check?t=tqqqt255 hxxps://a7r[.]s64lr5ok[.]com/hkxkjppvhv[.]otf hxxps://vyc[.]z-x0[.]ru/cdyyi9tt hxxps://e7v1n[.]x625v7[.]ru/u1hh2bs3zp[.]sh hxxps://5ha[.]n2vr[.]ru/dsj[.]check?t=8jdlg4m7 hxxps://e7v1n[.]x625v7[.]ru/dl7rzsp87n[.]sh hxxps://bh[.]w8i0h[.]ru/f8m[.]google?t=y3c0v94a hxxps://tz[.]oc57y[.]ru/ks[.]google?t=l2hza5y6 hxxps://t0[.]hb0-e[.]ru/te[.]google?t=c31i8any hxxps://c5jqq[.]s64lr5ok[.]com/p5jb49jz78[.]otf hxxps://14[.]888-c[.]ru/4yhhghmi hxxps://tc[.]8b-1d[.]ru/ou[.]google?t=cols2d8u hxxps://yx0n[.]s64lr5ok[.]com/zk1egbbj7p[.]otf hxxps://tc[.]8b-1d[.]ru/noqfhps8 hxxps://7r[.]95tbm[.]ru/wku[.]google?t=ew6qba1c hxxps://t9w4[.]i1msth[.]com/hcwchr514x[.]otf hxxps://n5i[.]z2q2[.]ru/87[.]google?t=w1fhiy5f hxxps://wdr[.]8i-9[.]ru/408wt23p hxxps://0x0[.]7-h9[.]ru/qk79ofhx hxxps://2e[.]wo-h3[.]ru/kq[.]check?t=t7i2u9wb hxxps://aj[.]03e3x[.]ru/0q[.]check?t=f7fuqx5x hxxps://pv[.]614lo[.]ru/30[.]google?t=hfojfize hxxps://h2v[.]i1msth[.]com/z8hqvfs68r[.]otf hxxps://pv[.]614lo[.]ru/zned9bye hxxps://20q[.]5b-c[.]ru/ka345qg5 hxxps://r8y[.]i1msth[.]com/z4vis9187u[.]otf hxxps://r5z0t[.]gfk-8120[.]ru/gl3jn2mkbr[.]sh hxxps://20q[.]5b-c[.]ru/s2[.]google?t=giu16s8f hxxps://h93[.]z-x0[.]ru/q0eq3r8e hxxps://r8y[.]i1msth[.]com/bonavroop8[.]otf hxxps://h93[.]z-x0[.]ru/47d[.]google?t=qxz19a6r hxxps://ke0[.]24s6[.]ru/qv1[.]check?t=wq2fbjsj hxxps://z6l[.]n2vr[.]ru/b6oxmcxp hxxps://p3nkd[.]i1msth[.]com/vnrtj9xzmw[.]otf hxxps://z6l[.]n2vr[.]ru/0s[.]check?t=4u4qpggx hxxps://els[.]dc-8[.]ru/e0[.]check?t=4a1yxhgm hxxps://n3w7a[.]gfk-8120[.]ru/a6xrbn5uka[.]sh hxxps://d9[.]8b-1d[.]ru/spi[.]google?t=v3o7udlf hxxps://k0sj[.]i1msth[.]com/co0nk6ihzn[.]otf hxxps://d9[.]8b-1d[.]ru/40f2xh01 hxxps://k0sj[.]i1msth[.]com/le9opakhea[.]otf hxxps://m7[.]95tbm[.]ru/b5q7ppe5 hxxps://n3w7a[.]gfk-8120[.]ru/u0409oqb3y[.]sh hxxps://m7[.]95tbm[.]ru/8h[.]google?t=7jotivni hxxps://2pq[.]z2q2[.]ru/gvpvovbu hxxps://n6q[.]i1msth[.]com/bit587tev1[.]otf hxxps://p8t3k[.]kzg-w-4y[.]ru/9duzumrd1d[.]sh hxxps://00x[.]7-h9[.]ru/jq0[.]google?t=wlb9oh1s hxxps://x9[.]wo-h3[.]ru/f7[.]google?t=uml0m3mn hxxps://p8t3k[.]kzg-w-4y[.]ru/n2iefqzyvk[.]sh hxxps://u1r6[.]kzg-w-4y[.]ru/qp2eo5facl[.]sh hxxps://5x[.]03e3x[.]ru/ybk[.]google?t=eox242ll hxxps://04[.]614lo[.]ru/cz[.]check?t=zf9lib24 hxxps://u1r6[.]kzg-w-4y[.]ru/tvrzkwy0xb[.]sh hxxps://04[.]614lo[.]ru/hkmqka65 hxxps://u5bd1[.]i1msth[.]com/zonfm995lo[.]otf hxxps://zon[.]z-x0[.]ru/xf[.]check?t=nghzi127 hxxps://g7c5[.]kzg-w-4y[.]ru/i87c18c626[.]sh hxxps://m2q9a[.]kzg-w-4y[.]ru/mods26t29b[.]sh hxxps://9xz[.]24s6[.]ru/hd1[.]check?t=p2sjp6df hxxps://9xz[.]24s6[.]ru/bolwkw7i hxxps://e9rn[.]y2u-72[.]ru/pj0ehp316v[.]otf hxxps://m2q9a[.]kzg-w-4y[.]ru/kbd8lv5bnv[.]sh hxxps://qak[.]n2vr[.]ru/jg[.]check?t=oort30h5 hxxps://ljh[.]dc-8[.]ru/pja1uy9e hxxps://u5q8[.]y2u-72[.]ru/jpbjzt71m5[.]otf hxxps://y0bn4[.]kzg-w-4y[.]ru/gfhf4xzlml[.]sh hxxps://ljh[.]dc-8[.]ru/3h[.]check?t=ey7ujayw hxxps://frt[.]8i-9[.]ru/zt[.]check?t=0f6fg9t9 hxxps://y0bn4[.]kzg-w-4y[.]ru/8zw1n1gzna[.]sh hxxps://g7ya[.]y2u-72[.]ru/1a1euw9foo[.]otf hxxps://d1o[.]j935[.]ru/r3jxmj54 hxxps://io8[.]oqtx[.]ru/y4ad3w3j hxxps://s2lmx[.]y2u-72[.]ru/ntwne3svc6[.]otf hxxps://lga[.]5g-t[.]ru/6oj[.]check?t=f8kytcpy hxxps://k7[.]v4-z[.]ru/u9k[.]google?t=duybbel4 hxxps://t8cz[.]y2u-72[.]ru/myj0opxfrz[.]otf hxxps://7yf[.]67tf[.]ru/yysuxosq hxxps://g7ya[.]y2u-72[.]ru/8hqiffi0nv[.]otf hxxps://lr[.]znx7[.]ru/01istl74 hxxps://uq[.]v4-z[.]ru/3l[.]google?t=qeunlong hxxps://r6[.]027-7i[.]ru/kwvfeu09qf[.]otf hxxps://uq[.]v4-z[.]ru/vblyi49f hxxps://za1[.]kgto6b[.]ru/q4p85yetom[.]sh hxxps://uh[.]67tf[.]ru/er[.]check?t=mn1bq2jf hxxps://y7m4[.]lweaq9b[.]ru/ge9lu1efrt[.]otf hxxps://x74[.]j-7m[.]ru/0n6ldj4z hxxps://m2v[.]kgto6b[.]ru/1oba7zb4uj[.]sh hxxps://x74[.]j-7m[.]ru/4c1[.]check?t=9a6zgc63 hxxps://my[.]znx7[.]ru/z0y[.]google?t=kjxdd7q9 hxxps://q7[.]kgto6b[.]ru/zw6x3b7067[.]sh hxxps://q7[.]kgto6b[.]ru/a0euyu1n6a[.]sh hxxps://vhi[.]j935[.]ru/nb[.]check?t=totlzp4d hxxps://n8z[.]lweaq9b[.]ru/c6d17zced2[.]otf hxxps://2cr[.]4qo8[.]ru/675d47bl hxxps://dv6[.]kgto6b[.]ru/hwtb0aryj4[.]sh hxxps://mlo[.]j-7m[.]ru/5lu[.]google?t=oe6fsz1t hxxps://9yi[.]j935[.]ru/6l[.]google?t=0uusrdam hxxps://p0x[.]kgto6b[.]ru/h9eru4uzuk[.]sh hxxps://e7f[.]oqtx[.]ru/6u[.]google?t=0pca2pn5 hxxps://p0x[.]kgto6b[.]ru/u8w6bxrxiv[.]sh hxxps://e7f[.]oqtx[.]ru/53bgdq5c hxxps://xa2[.]027-7i[.]ru/e4gaku5b31[.]otf hxxps://5wf[.]yw9a[.]ru/0n[.]google?t=trao23c7 hxxps://t9h3[.]kgto6b[.]ru/1pr280il8n[.]sh hxxps://t9h3[.]kgto6b[.]ru/l6pgtbetzt[.]sh hxxps://hp[.]5g-t[.]ru/s50[.]google?t=pi6ul32a hxxps://cmv[.]d-k-6j[.]ru/a8wyjg2ypi[.]2sh hxxps://h2[.]cloverschnee[.]ru/w1n[.]check?t=23emaxfm hxxps://zk8[.]384v2271[.]ru/pvbkqp7yif[.]otf hxxps://s[.]cloverschnee[.]ru/uhl5trhw hxxps://r01[.]d-k-6j[.]ru/gjs723xr2l[.]2sh hxxps://x1[.]embergarten[.]ru/d73[.]check?t=t6xhotmk hxxps://u1x[.]384v2271[.]ru/ppalrhne5p[.]otf hxxps://x1[.]embergarten[.]ru/jzy8h9ih hxxps://q2[.]embergarten[.]ru/l2w[.]google?t=zg61woqc hxxps://b7n[.]d-k-6j[.]ru/nu2143eeds[.]2sh hxxps://xq9[.]d-k-6j[.]ru/uuscd03dzd[.]2sh hxxps://m7[.]embergarten[.]ru/9f2[.]check?t=h680289y hxxps://a4[.]d-k-6j[.]ru/tgw7b2aboy[.]2sh hxxps://a[.]embergarten[.]ru/yk[.]google?t=7jdzwlo6 hxxps://bpu[.]v4-z[.]ru/qvr[.]google?t=izvrfch6 hxxps://a4[.]d-k-6j[.]ru/a20pwd5pt0[.]2sh hxxps://g[.]falconhimmel[.]ru/yn[.]google?t=e0r19e3n hxxps://op[.]2218pb[.]ru/i4q6mvha45[.]1 hxxps://g[.]falconhimmel[.]ru/aw9vr5mz hxxps://k4r2[.]n-61-5[.]ru/gqv2ey79q1[.]3sh hxxps://kz[.]harborfreund[.]ru/am1[.]check?t=puboe5ko hxxps://1m[.]harborfreund[.]ru/0r2[.]google?t=1nh8qplk hxxps://vj3[.]n-61-5[.]ru/1w3lc3jerh[.]3sh hxxps://vj3[.]n-61-5[.]ru/at6qxsazma[.]3sh hxxps://c8[.]harborfreund[.]ru/q7p[.]check?t=0tl2zui5 hxxps://p[.]harborfreund[.]ru/u8[.]google?t=si837qxl hxxps://g8[.]n-61-5[.]ru/wl60ce3dfg[.]3sh hxxps://t2k8[.]d-k-6j[.]ru/2kfg0dnji1[.]2sh hxxps://0z[.]cloverschnee[.]ru/tb9[.]check?t=1fpim1yt hxxps://b7k2[.]q3v8p[.]ru/0zu5qh2jw4[.]1 hxxps://y7[.]pixelstern[.]ru/ov0tilga hxxps://x0p[.]q3v8p[.]ru/x0ugldlgs8[.]1 hxxps://y7[.]pixelstern[.]ru/4ms1lod8 hxxps://29q[.]n-61-5[.]ru/r4t2ty4q22[.]3sh hxxps://tq[.]pixelstern[.]ru/0v9[.]google?t=po1a4ane hxxps://z1[.]falconhimmel[.]ru/pk2[.]check?t=2hdk454e hxxps://h1p[.]n-61-5[.]ru/jk8nvqpya5[.]3sh hxxps://h1p[.]n-61-5[.]ru/k2ztchbhd9[.]3sh hxxps://bd[.]falconhimmel[.]ru/m3[.]google?t=7codnn2j hxxps://v1[.]q3v8p[.]ru/j0g0u2o4on[.]1 hxxps://bd[.]falconhimmel[.]ru/n5cvnudn hxxps://wz0[.]n-61-5[.]ru/50jdn37gt8[.]3sh hxxps://q4[.]falconhimmel[.]ru/4ta[.]check?t=5fv5cqdo hxxps://m2x[.]566318z8[.]ru/tw19an3p1q[.]1 hxxps://x2[.]velvetnebel[.]ru/cr2dtjqw hxxps://q7[.]566318z8[.]ru/5l5okjot5v[.]1 hxxps://pc[.]velvetnebel[.]ru/0xtizo3k hxxps://cm[.]pixelstern[.]ru/h9vy5jrs hxxps://b7k2[.]q3v8p[.]ru/0ng3qji90w[.]1 hxxps://r7k2[.]sk-f0s[.]ru/kxm7d8z45g[.]1 hxxps://v3[.]sproutkraft[.]ru/x3qak1d4 hxxps://v3[.]sproutkraft[.]ru/l2[.]google?t=wtll7huf hxxps://gh[.]7nf214[.]ru/asqz33opea[.]sh hxxps://v1[.]sk-f0s[.]ru/4j8gd21pch[.]1 hxxps://h1[.]sproutkraft[.]ru/2h1slux2 hxxps://gh[.]7nf214[.]ru/nd3ax3lz9b[.]sh hxxps://h1[.]sproutkraft[.]ru/9fa[.]check?t=8b89hvy6 hxxps://gh[.]7nf214[.]ru/0uma8smqji[.]sh hxxps://s[.]sproutkraft[.]ru/yk[.]google?t=moaynrw2 hxxps://h9p3[.]566318z8[.]ru/9gvsik4j9p[.]1 hxxps://s[.]sproutkraft[.]ru/nxpy9ow3 hxxps://h9p3[.]566318z8[.]ru/18z469i1y4[.]1 hxxps://n7[.]cobaltwolke[.]ru/4dzgfg52 hxxps://h9p3[.]566318z8[.]ru/r3m0m6eoox[.]1 hxxps://n7[.]cobaltwolke[.]ru/pmywrquf hxxps://z[.]566318z8[.]ru/pkmn07j1ui[.]1 hxxps://t1[.]cobaltwolke[.]ru/m4qoie83 hxxps://z[.]566318z8[.]ru/6vwjt1qnqr[.]1 hxxps://r9[.]cobaltwolke[.]ru/0d7gkvwe hxxps://wz0[.]7nf214[.]ru/vgoimfuga9[.]sh hxxps://bz[.]onyxmorgen[.]ru/0d4[.]google?t=m66gkc42 hxxps://m[.]cometwald[.]ru/lh00eqcxsp[.]1 hxxps://bz[.]onyxmorgen[.]ru/9v5773xs hxxps://q1[.]onyxmorgen[.]ru/1kz[.]check?t=e84d1wdx hxxps://wz0[.]7nf214[.]ru/jj6x39k4xq[.]sh hxxps://wz0[.]7nf214[.]ru/kyx9jmhpba[.]sh hxxps://g5[.]onyxmorgen[.]ru/r8[.]google?t=6f032e9y hxxps://1m[.]paradeabend[.]ru/2h[.]google?t=0jdngx74 hxxps://r2p[.]7nf214[.]ru/v31d043mrc[.]sh hxxps://c8[.]paradeabend[.]ru/w1n[.]check?t=76175o7d hxxps://r2p[.]7nf214[.]ru/hwr1n9pnnw[.]sh hxxps://p0[.]paradeabend[.]ru/e4[.]google?t=8tm2uxmu hxxps://0z[.]sproutkraft[.]ru/d7m[.]check?t=m4o3qz5n hxxps://r2p[.]7nf214[.]ru/5sudcwvdve[.]sh hxxps://h9m[.]lunarlicht[.]ru/wa04[.]google?t=bz0btxq6 hxxps://b7m2[.]7nf214[.]ru/u5k76ele5g[.]sh hxxps://x1[.]lunarlicht[.]ru/ty3[.]check?t=j01nrg9k hxxps://x0p[.]willowberg[.]ru/efy1h2zd6w[.]1 hxxps://x1[.]lunarlicht[.]ru/i43zgtws hxxps://3qd[.]7nf214[.]ru/s65tw62am1[.]sh hxxps://x0p[.]willowberg[.]ru/rgwzwzjfi1[.]1 hxxps://q2k[.]lunarlicht[.]ru/u2tvck8x hxxps://q2k[.]lunarlicht[.]ru/v0[.]google?t=hzmi0hzh hxxps://m7x[.]lunarlicht[.]ru/1za[.]check?t=lmouwhe2 hxxps://3qd[.]7nf214[.]ru/qzfeialq0e[.]sh hxxps://ab[.]lunarlicht[.]ru/qm[.]google?t=qib6ozh9 hxxps://n1k[.]7nf214[.]ru/irhqtahckm[.]sh hxxps://t1w[.]cometwald[.]ru/qcae3a2xpu[.]1 hxxps://ab[.]lunarlicht[.]ru/yc3x7ccp hxxps://n1k[.]7nf214[.]ru/cxauf1v1y3[.]sh hxxps://x[.]onyxmorgen[.]ru/tn[.]check?t=rmb1si9u hxxps://kp[.]ripplerover[.]ru/f1[.]google?t=5awx4sek hxxps://9am[.]8-f-e8[.]ru/z8ihyj6583[.]2sh hxxps://d5[.]willowberg[.]ru/x0hb7hoavg[.]1 hxxps://kp[.]ripplerover[.]ru/g730krkh hxxps://x4d[.]8-f-e8[.]ru/ytvqsjmdo6[.]2sh hxxps://yxm[.]forgehafen[.]ru/0a1[.]google?t=n09z1ggt hxxps://d5[.]willowberg[.]ru/0dqdqw2790[.]1 hxxps://c4n[.]forgehafen[.]ru/f2gpzyrt hxxps://x4d[.]8-f-e8[.]ru/8fj2j62d8z[.]2sh hxxps://c4n[.]forgehafen[.]ru/dp2[.]check?t=8g8wxlhv hxxps://t3k[.]forgehafen[.]ru/7q[.]check?t=s0gagik8 hxxps://t8[.]8-f-e8[.]ru/k66sn91exo[.]2sh hxxps://b7k2[.]willowberg[.]ru/edqxn8wul5[.]1 hxxps://t3k[.]forgehafen[.]ru/8l4pqweo hxxps://rz[.]forgehafen[.]ru/ep[.]google?t=2fni2zde hxxps://t8[.]8-f-e8[.]ru/tkwxpdr0ub[.]2sh hxxps://k2[.]a-8-xp[.]ru/l4oi6exns1[.]3sh hxxps://gs[.]summitmond[.]ru/yn[.]google?t=m9m228qk hxxps://x4[.]ripplerover[.]ru/k240[.]google?t=lar3f5nm hxxps://m0k[.]8-f-e8[.]ru/ami6ms3rq6[.]2sh hxxps://q4[.]ravenpfad[.]ru/3cg5dathi8[.]1 hxxps://a2n[.]ripplerover[.]ru/d3ybose0 hxxps://a2n[.]ripplerover[.]ru/rm7[.]check?t=dek4aevv hxxps://c1v[.]8-f-e8[.]ru/gmytzeyrmm[.]2sh hxxps://zt3[.]ripplerover[.]ru/0q[.]google?t=77gcv8g3 hxxps://pr6q[.]8-f-e8[.]ru/lla8wkpav0[.]2sh |
ClearFake |
| URL | hxxps://151[.]16[.]81[.]38:8443/sda1/Massimo/Video[.]scr hxxps://151[.]16[.]81[.]38:8443/sda1/Video[.]scr hxxps://151[.]16[.]81[.]38:8443/sda1/AV[.]scr hxxps://151[.]16[.]81[.]38:8443/sda1/Massimo/Photo[.]scr hxxps://151[.]16[.]81[.]38:8443/sda1/Photo[.]scr hxxps://151[.]16[.]81[.]38:8443/sda1/Massimo/AV[.]scr hxxp://154[.]12[.]95[.]211/bins/xmrig[.]arm7 hxxp://154[.]12[.]95[.]211/bins/xmrig[.]armv7 hxxp://154[.]12[.]95[.]211/bins/xmrig[.]arm64 hxxp://tyuy[.]xyz/bins/xmrig[.]arm64 hxxp://tyuy[.]xyz/bins/xmrig[.]arm7 hxxp://tyuy[.]xyz/bins/xmrig[.]armv7 hxxp://178[.]16[.]54[.]200/files/5917492177/1yb0enm[.]exe hxxp://176[.]46[.]158[.]64/xmr[.]exe hxxp://178[.]16[.]54[.]200/files/6629342726/OcAd0xD[.]exe hxxp://178[.]16[.]54[.]200/files/8134610967/DZCcmuR[.]exe |
Coinminer |
| URL | hxxp://192[.]227[.]152[.]240:8080/powershell[.]ps1 hxxp://cdn[.]huaweicloud[.]help:443/jquery-3[.]3[.]1[.]min[.]js hxxp://38[.]38[.]251[.]244:8999/ChromeUpdate[.]zip |
Cobalt Strike |
| URL | hxxp://172[.]245[.]27[.]131/xeno[.]exe | XenoRAT |
| URL | hxxp://147[.]124[.]222[.]89/host/sirrrrdeee[.]ps1 hxxp://147[.]124[.]222[.]89/host/RESOCONTO%20INSOLUTI%20al%2031102025%20-%20ATTENZIONE%20IBAN[.]7z |
Formbook |
| URL | hxxps://github[.]com/RbCheat/svchost/raw/refs/heads/main/svchost[.]exe hxxp://172[.]245[.]27[.]131/x[.]exe hxxp://172[.]245[.]27[.]131/xtest[.]exe hxxps://github[.]com/carloizm/ALLAAAAAH/releases/download/agagaga/ArsHIT[.]exe hxxps://github[.]com/RbCheat/injector/raw/refs/heads/main/Delta_Executor_Private[.]exe hxxps://github[.]com/RbCheat/xxxx/raw/refs/heads/main/XClient[.]exe |
AsyncRAT |
| URL | hxxp://164[.]92[.]201[.]130/hidakibest[.]sh hxxp://193[.]233[.]161[.]219/bins/spc hxxp://193[.]233[.]161[.]219/bins/i686 hxxp://193[.]233[.]161[.]219/bins/arm6 hxxp://193[.]233[.]161[.]219/bins/powerpc hxxp://193[.]233[.]161[.]219/bins/sh4 hxxp://193[.]233[.]161[.]219/bins/bins[.]sh hxxp://193[.]233[.]161[.]219/bins/m68k hxxp://193[.]233[.]161[.]219/bins/arm7 hxxp://193[.]233[.]161[.]219/bins/mpsl hxxp://193[.]233[.]161[.]219/bins/mips hxxp://193[.]233[.]161[.]219/bins/arm4 hxxp://193[.]233[.]161[.]219/bins/i586 hxxp://193[.]233[.]161[.]219/bins/x86 hxxp://193[.]233[.]161[.]219/bins/arm5 |
Bashlite |
| URL | hxxps://controllerjs[.]com/xss/buf[.]js hxxps://controllerjs[.]com/xss/index[.]php hxxps://cpajoliette[.]com/d[.]js hxxps://kislonij[.]pro/xss/buf[.]js hxxps://kislonij[.]pro/xss/index[.]php |
NetSupportManager RAT |
| URL | hxxps://global[.]coachmyresume[.]com/XgdK7BK3H0MM10mDHvbB1ol3tSdD7BKqkw== | FAKEUPDATES |
| URL | hxxps://k3d8n[.]3-f72v[.]ru/auk9h5epuf[.]sh hxxps://a9p7m[.]3-f72v[.]ru/f6drxigi05[.]sh hxxps://l6q2[.]3-f72v[.]ru/4hxan3ssxm[.]sh hxxps://j4z8m[.]x625v7[.]ru/l1i1cag1og[.]sh hxxps://j4z8m[.]x625v7[.]ru/q2vx4rqa82[.]sh hxxps://u0x9a[.]3-f72v[.]ru/z09iweqk93[.]sh hxxps://c8r5q[.]3-f72v[.]ru/wie4js1mje[.]sh hxxps://y1t4[.]3-f72v[.]ru/oxxp3vva20[.]sh hxxps://c2x8[.]gfk-8120[.]ru/bguthxgq2q[.]sh hxxps://c2x8[.]gfk-8120[.]ru/0rqvup0545[.]sh hxxps://a7m1v[.]gfk-8120[.]ru/demm5uh9yj[.]sh hxxps://h4p9q[.]gfk-8120[.]ru/0kobrejl2y[.]sh |
AMOS |
| URL | hxxp://213[.]142[.]159[.]116/Client-built[.]exe | Quasar RAT |
| URL | hxxp://95[.]164[.]53[.]235:5506/GVHELTKK[.]msi hxxp://178[.]16[.]54[.]200/files/7559408112/8RsL970[.]exe hxxps://136[.]0[.]141[.]235/gateway/ojkdam4t[.]ik05p hxxps://151[.]243[.]113[.]45/gateway/u9shv5da[.]jh57u hxxp://62[.]60[.]226[.]16:5553/b56f6970725f4fdeaf08fda137f0a45c_build[.]bin hxxps://exofoods[.]com/stasik[.]exe |
Rhadamanthys |
| URL | hxxps://api[.]telegram[.]org/bot8248432977:AAGUzfwTYQOdpFzylKkMVaWWzVDUza8CSEE/sendMessage?chat_id=5769492467 hxxps://api[.]telegram[.]org/bot8434131023:AAFPL4u4Vq8RqzzmwFhGnt3I6-lK08CV3Ao/sendMessage?chat_id=6616930993 hxxps://api[.]telegram[.]org/bot8097745687:AAEitsdE5aWJEtEW1cvNt-msj1anAX6LjdA/sendMessage?chat_id=6462410048 |
Snake Keylogger |
| URL | hxxps://api[.]telegram[.]org/bot8235708014:AAHEOSyIWDQYWS1jXV0ChxeduIxZnKbO8AI/sendMessage?chat_id=7374299358 | MASS Logger |
| URL | hxxp://178[.]16[.]55[.]189/files/smm_traff/random[.]exe hxxp://178[.]16[.]54[.]200/files/smm_traff/random[.]exe |
GCleaner |
| URL | hxxp://178[.]16[.]55[.]189/files/6608710704/HCBSXXl[.]exe hxxp://178[.]16[.]54[.]200/files/6608710704/HCBSXXl[.]exe hxxp://178[.]16[.]54[.]200/files/7453936223/2O7gWSz[.]exe hxxp://178[.]16[.]55[.]189/files/7453936223/2O7gWSz[.]exe |
Vidar |
| URL | hxxp://178[.]16[.]54[.]200/files/5851730241/fzCgCtE[.]exe hxxp://178[.]16[.]54[.]200/files/5638395652/2ZvEwwV[.]exe |
Lumma Stealer |
| URL | hxxp://178[.]16[.]54[.]200/files/8434554557/06bK6nU[.]exe | PureLogs Stealer |
| URL | hxxps://oasioncounertstrike[.]com/work/ hxxps://levovestrigerklobis[.]com/work/ |
Latrodectus |
| URL | hxxp://178[.]16[.]54[.]200/files/6357156118/V9Aq0Oo[.]msi hxxp://178[.]16[.]54[.]200/files/5638395652/knJHFvy[.]exe |
HijackLoader |
| URL | hxxp://178[.]16[.]54[.]200/files/7782139129/GL0ygTD[.]exe | Socks5 Systemz |
| URL | hxxp://38[.]38[.]251[.]244:8999/2024%E5%B9%B4%E5%BA%A6%E6%B7%B1%E5%9C%B3%E5%B8%82%E7%A7%9F%E6%88%BF%E8%A1%A5%E8%B4%B4%E7%94%B3%E8%AF%B7%E6%A8%A1%E6%9D%BF[.]zip | Glupteba |
| URL | hxxp://178[.]16[.]54[.]200/files/5561582465/fz0oKy4[.]exe | DarkVision RAT |
| URL | hxxps://fashion121fashion[.]top/h/upd[.]exe hxxps://planner5dl[.]site/docmon[.]exe |
TeamSpy |
| URL | hxxp://178[.]16[.]54[.]200/files/7044575709/vGJr2LM[.]exe | SalatStealer |
