サイバーリスク情報提供 Dアラート 特許取得済み

不正URLへのアクセス、不正メールの受信

メール受信した
弊社お客様0社 URLアクセスした
弊社お客様0社
2025/11/11
※2025/11/11 更新
マルウェア感染させると考えられるURLを検知（2025/11/11） 
■IoC（※1）





Type:
IOC:
Signature:




URL
hxxps://gleam[.]xenonridge[.]ru/n8toawpq
hxxps://birch[.]sparrowdock[.]ru/cqpxc0a8
hxxps://pfad[.]elmquarry[.]ru/wshff1b3
hxxps://tau[.]ibexweald[.]ru/l18islyr
hxxps://eiche[.]ibexweald[.]ru/6xqboma8
hxxps://grat[.]dovemantel[.]ru/z0niyxqt
hxxps://hafen[.]dovemantel[.]ru/0agyimw7
hxxps://wolke[.]oakensiegel[.]ru/get26q7f
hxxps://rune[.]oakensiegel[.]ru/1pohs3v1
hxxps://licht[.]argonbucht[.]ru/udrcirhv
hxxps://x1[.]m1dnightr0ad[.]ru/m022rj17
hxxps://mica[.]frostwilder[.]ru/mkq8r6cc
hxxps://bh[.]frostwilder[.]ru/cn13k9jy
hxxps://0i[.]frostwilder[.]ru/ouxqzymx
hxxps://vale[.]cioudharbor[.]ru/8a2p81l3
hxxps://pine[.]cioudharbor[.]ru/w2p3wczy
hxxps://ib[.]stormglade[.]ru/ccexu66a
hxxps://tiq[.]stormglade[.]ru/p6wvg5y1
hxxps://flare[.]frost-wilder[.]online/jwd64cxr
hxxps://4shn[.]t1decrystai[.]ru/fqhi7dtg
hxxps://marsh[.]embercross[.]ru/rivkkpdl
hxxps://ptk[.]0-pal-summit[.]ru/c9le1lud
hxxps://ch[.]0-pal-summit[.]ru/so44m3tc
hxxps://drift[.]frost-wilder[.]ru/hmsgl56f
hxxps://br[.]frost-wilder[.]ru/6x8xaas6
hxxps://nb[.]brambleforge[.]ru/xpdnu78k
hxxps://5a0[.]ember-cross[.]ru/9qjhhmpv
hxxps://25ow[.]ember-cross[.]ru/fyjq0bfq
hxxps://ufel[.]ember-cross[.]ru/hh4ecchd
hxxps://haze[.]m1stwander[.]ru/17a45hu9
hxxps://t0[.]emberglade[.]ru/pjo6pao2
hxxps://silver[.]emberglade[.]ru/glzxf123
hxxps://7e8g[.]brambleforge[.]ru/qdx3qog9
hxxps://pike[.]ci2udforge[.]ru/v3oakt95
hxxps://moor[.]ci2udforge[.]ru/avhrehn8
hxxps://lumen[.]sh4d0wmere[.]ru/ib3gkdbv
hxxps://glade[.]night-bloom[.]ru/mr1gatmx
hxxps://0ti[.]night-bloom[.]ru/9n75cpdd
hxxps://ember[.]sh4d0wmere[.]ru/bq81zw3d
hxxps://f5[.]night-bloom[.]ru/pgb4losc
hxxps://qpn[.]ember-glade[.]ru/axr91gs3
hxxps://dfh[.]g0ldenspire[.]ru/iq9ns7gn
hxxps://lhf[.]g0ldenspire[.]ru/h1jv3v5h
hxxps://brook[.]ember-glade[.]ru/45h4k8ov		
ClearFake




URL
hxxp://178[.]16[.]54[.]200/files/5917492177/9t3D4G8[.]exe
hxxp://178[.]16[.]54[.]200/files/5917492177/ZLuqKE7[.]exe
hxxp://178[.]16[.]54[.]200/files/5917492177/y3nKmht[.]exe		
Stealc




URL
hxxp://111[.]59[.]254[.]165:8084/20180102/Video[.]scr
hxxp://37[.]80[.]115[.]15/photo[.]scr
hxxp://37[.]80[.]115[.]15/info[.]zip
hxxp://37[.]85[.]198[.]102/photo[.]scr
hxxp://37[.]85[.]198[.]102/video[.]scr
hxxp://37[.]85[.]198[.]102/info[.]zip
hxxp://113[.]249[.]16[.]172:81/photo[.]scr
hxxp://113[.]249[.]16[.]172:81/av[.]scr
hxxp://218[.]95[.]50[.]120:81/info[.]zip
hxxp://113[.]249[.]16[.]172:81/video[.]scr
hxxp://111[.]59[.]254[.]165:8084/20140730/Video[.]scr
hxxp://80[.]125[.]190[.]158/info[.]zip
hxxp://80[.]125[.]190[.]158/av[.]scr
hxxp://37[.]80[.]84[.]98/info[.]zip
hxxp://80[.]125[.]190[.]158/video[.]scr
hxxp://80[.]125[.]190[.]158/video[.]lnk
hxxp://37[.]81[.]139[.]70/info[.]zip
hxxp://37[.]80[.]84[.]98/photo[.]scr
hxxp://80[.]125[.]190[.]158/photo[.]lnk
hxxp://80[.]125[.]190[.]158/av[.]lnk
hxxp://37[.]81[.]139[.]70/photo[.]scr
hxxp://83[.]43[.]85[.]37:100/av[.]scr
hxxp://113[.]249[.]16[.]172:81/info[.]zip
hxxp://83[.]43[.]85[.]37:100/video[.]scr
hxxp://42[.]114[.]65[.]159/info[.]zip
hxxp://37[.]84[.]219[.]120/info[.]zip
hxxp://37[.]84[.]219[.]120/photo[.]scr
hxxp://83[.]43[.]85[.]37:100/info[.]zip
hxxp://83[.]43[.]85[.]37:100/photo[.]scr
hxxp://83[.]43[.]85[.]37:100/av[.]lnk
hxxp://83[.]43[.]85[.]37:100/video[.]lnk
hxxp://113[.]249[.]16[.]172:81/video[.]lnk
hxxp://113[.]249[.]16[.]172:81/av[.]lnk
hxxp://83[.]43[.]85[.]37:100/photo[.]lnk
hxxp://113[.]249[.]16[.]172:81/photo[.]lnk
hxxp://37[.]81[.]174[.]39/photo[.]scr
hxxp://37[.]81[.]174[.]39/av[.]scr
hxxp://37[.]81[.]174[.]39/info[.]zip
hxxp://37[.]81[.]174[.]39/video[.]scr
hxxp://37[.]85[.]5[.]164/photo[.]scr
hxxp://37[.]85[.]5[.]164/info[.]zip
hxxp://37[.]84[.]121[.]251/photo[.]scr
hxxp://37[.]80[.]240[.]160/info[.]zip
hxxp://111[.]59[.]254[.]165:8084/20230517/AV[.]scr
hxxp://37[.]85[.]64[.]181/info[.]zip
hxxp://111[.]59[.]254[.]165:8084/20250210/Photo[.]scr
hxxp://111[.]59[.]254[.]165:8084/20250309/Photo[.]scr
hxxp://37[.]80[.]145[.]180/photo[.]scr
hxxp://111[.]59[.]254[.]165:8084/20230517/Video[.]scr
hxxp://37[.]81[.]193[.]69/info[.]zip
hxxp://37[.]85[.]104[.]96/info[.]zip
hxxp://37[.]84[.]203[.]178/info[.]zip
hxxp://37[.]84[.]203[.]178/photo[.]scr
hxxp://46[.]207[.]234[.]94/av[.]scr
hxxp://37[.]80[.]234[.]31/photo[.]scr
hxxp://110[.]81[.]113[.]223:9000/video[.]scr
hxxp://110[.]81[.]113[.]223:9000/photo[.]scr
hxxp://37[.]85[.]255[.]212/video[.]scr
hxxp://37[.]85[.]255[.]212/info[.]zip
hxxp://27[.]152[.]83[.]42:3389/info[.]zip
hxxp://110[.]81[.]113[.]223:9000/av[.]scr
hxxp://27[.]152[.]83[.]42:3389/video[.]scr
hxxp://27[.]152[.]83[.]42:3389/av[.]scr
hxxp://46[.]207[.]234[.]94/video[.]lnk
hxxp://37[.]85[.]255[.]212/photo[.]scr
hxxp://37[.]81[.]193[.]69/av[.]lnk
hxxp://46[.]207[.]234[.]94/photo[.]lnk
hxxp://37[.]85[.]255[.]212/photo[.]lnk
hxxp://111[.]59[.]254[.]165:8084/20240113/Video[.]scr
hxxp://37[.]85[.]255[.]212/video[.]lnk
hxxp://92[.]88[.]150[.]14/info[.]zip
hxxp://92[.]88[.]150[.]14/av[.]scr
hxxp://27[.]152[.]83[.]42:3389/photo[.]lnk
hxxp://138[.]188[.]34[.]141/av[.]lnk
hxxp://113[.]248[.]167[.]29:81/video[.]scr
hxxp://92[.]88[.]150[.]14/photo[.]lnk
hxxp://121[.]184[.]128[.]134/02/23/11/08/19/info[.]zip
hxxp://27[.]152[.]83[.]42:3389/photo[.]scr
hxxp://46[.]207[.]234[.]94/video[.]scr
hxxp://113[.]248[.]167[.]29:81/av[.]scr
hxxp://111[.]59[.]254[.]165:8084/20140730/Photo[.]scr
hxxp://113[.]248[.]167[.]29:81/photo[.]scr
hxxp://27[.]152[.]83[.]42:3389/av[.]lnk
hxxp://111[.]59[.]254[.]165:8084/20250416/Video[.]scr
hxxp://111[.]59[.]254[.]165:8084/20230517/Photo[.]scr
hxxp://111[.]59[.]254[.]165:8084/20250309/Video[.]scr
hxxp://92[.]88[.]150[.]14/video[.]scr
hxxp://46[.]207[.]234[.]94/av[.]lnk
hxxp://211[.]169[.]231[.]210:7070/wf_ftp_133-81-23281/Docu/202203/Photo[.]scr
hxxp://113[.]248[.]167[.]29:81/info[.]zip
hxxp://113[.]248[.]167[.]29:81/photo[.]lnk
hxxp://211[.]169[.]231[.]210:7070/WF_FTP/ItemPicture/201512/info[.]zip
hxxp://126[.]209[.]37[.]54:81/info[.]zip
hxxp://92[.]88[.]150[.]14/av[.]lnk
hxxp://92[.]88[.]150[.]14/video[.]lnk
hxxp://111[.]59[.]254[.]165:8084/20250309/AV[.]scr
hxxp://111[.]59[.]254[.]165:8084/20250416/Photo[.]scr
hxxp://110[.]81[.]113[.]223:9000/info[.]zip
hxxp://110[.]81[.]113[.]223:9000/photo[.]lnk
hxxp://111[.]59[.]254[.]165:8084/20220623/AV[.]scr
hxxp://111[.]59[.]254[.]165:8084/20250416/AV[.]scr
hxxp://37[.]81[.]193[.]69/photo[.]lnk
hxxp://27[.]152[.]83[.]42:3389/video[.]lnk
hxxp://111[.]59[.]254[.]165:8084/20240113/Photo[.]scr
hxxp://111[.]59[.]254[.]165:8084/20220623/Video[.]scr
hxxp://111[.]59[.]254[.]165:8084/20240113/AV[.]scr
hxxp://110[.]81[.]113[.]223:9000/av[.]lnk
hxxp://111[.]59[.]254[.]165:8084/20180102/Photo[.]scr
hxxp://110[.]81[.]113[.]223:9000/video[.]lnk
hxxp://111[.]59[.]254[.]165:8084/20250210/Video[.]scr
hxxps://58[.]186[.]236[.]190/info[.]zip
hxxp://211[.]169[.]231[.]210:7070/WF_FTP/MsgAddFiles/Photo[.]scr
hxxp://188[.]240[.]184[.]12:8000/info[.]zip
hxxp://138[.]188[.]34[.]141/video[.]lnk
hxxp://211[.]169[.]231[.]210:7070/WF_FTP/Docu/201703/info[.]zip
hxxp://113[.]248[.]167[.]29:81/av[.]lnk
hxxp://113[.]248[.]167[.]29:81/video[.]lnk
hxxp://138[.]188[.]34[.]141/photo[.]lnk
hxxp://37[.]82[.]160[.]139/photo[.]scr
hxxp://37[.]82[.]160[.]139/info[.]zip
hxxp://46[.]207[.]234[.]94/info[.]zip
hxxp://46[.]207[.]234[.]94/photo[.]scr
hxxp://37[.]80[.]145[.]180/info[.]zip
hxxp://37[.]85[.]104[.]96/photo[.]scr
hxxp://37[.]82[.]229[.]157/photo[.]scr
hxxps://151[.]73[.]56[.]28:8443/sda1/film/Video[.]scr
hxxps://151[.]73[.]56[.]28:8443/sda1/Video[.]scr
hxxps://151[.]73[.]56[.]28:8443/sda1/AV[.]scr
hxxps://151[.]73[.]56[.]28:8443/sda1/film/AV[.]scr
hxxps://151[.]73[.]56[.]28:8443/sda1/film/Photo[.]scr
hxxps://151[.]73[.]56[.]28:8443/sda1/Photo[.]scr
hxxp://60[.]26[.]218[.]235:88/2021/11/info[.]zip
hxxp://60[.]26[.]218[.]235:88/2021/09/02/info[.]zip
hxxp://60[.]26[.]218[.]235:88/2021/09/03/info[.]zip
hxxp://60[.]26[.]218[.]235:88/2022/01/24/info[.]zip
hxxp://60[.]26[.]218[.]235:88/2021/10/info[.]zip
hxxp://60[.]26[.]218[.]235:88/2023/info[.]zip
hxxp://60[.]26[.]218[.]235:88/2022/01/08/info[.]zip
hxxp://60[.]26[.]218[.]235:88/2021/09/23/info[.]zip
hxxp://60[.]26[.]218[.]235:88/2022/01/info[.]zip		
Coinminer




URL
hxxp://178[.]16[.]54[.]200/files/7832120325/upCYe86[.]exe
hxxp://178[.]16[.]54[.]200/files/7832120325/8QJXnry[.]exe
hxxp://178[.]16[.]54[.]200/files/8079848160/vndTqR7[.]exe
hxxp://178[.]16[.]54[.]200/files/8079848160/ebQRoFO[.]exe
hxxps://www[.]bdbarrandov[.]cz/wp-content/uploads/2019/08/win64[.]exe		
Vidar




URL
hxxps://telete[.]in/youyouhell0world
Raccoon




URL
hxxps://www[.]planner5dl[.]com/0inst2[.]exe
hxxp://193[.]56[.]135[.]130/uploads/6904a6e81f0c5_crypted[.]exe		
Rhadamanthys




URL
hxxps://api[.]telegram[.]org/bot8316692627:AAEBKY9JIr4t0EWIOknRuCe33haZVuT8XJo/sendMessage?chat_id=5766507567
Snake Keylogger




URL
hxxp://196[.]251[.]115[.]22/panel
hxxp://196[.]251[.]115[.]22/panel/receive[.]php
hxxp://196[.]251[.]115[.]22/crypted_Client[.]exe		
BlackNET RAT




URL
hxxp://185[.]236[.]20[.]33/Q2H8MQavNQEoKBiygJ/mdvAZtDNgVDqfMaVN6
ACR Stealer




URL
hxxp://185[.]176[.]94[.]42/bins/camp[.]arm5
hxxp://185[.]176[.]94[.]42/bins/camp[.]x86_64
hxxp://185[.]176[.]94[.]42/bins/camp[.]arm		
Bashlite




URL
hxxp://23[.]95[.]103[.]208/424/sd829fsf23fkjjskfdj9vc9d849ffk4jkjsdjf929f94989cxv9x89vv934999g3kj49gdf9g89dg993[.]hta
hxxp://96[.]44[.]159[.]189/250/sdu83u4udfyug7dg734u3ufd8g88vxv8843900v09xver00e3490dfghjxch8vxv3j223j3j4jj4j0x9[.]hta		
Remcos




URL
hxxps://hymenri[.]courses/api
hxxps://snowcjw[.]courses/api		
Lumma Stealer




URL
hxxp://185[.]208[.]156[.]168:8000/PECULIAR_ADVERTISEMENT[.]exe
Sliver




URL
hxxp://178[.]16[.]55[.]189/files/7948739500/s5n53K5[.]exe
Lu0Bot




URL
hxxp://192[.]3[.]136[.]203/144/sdf0xc9v0sd0fff0sd09d/ojo090iui0ewr0d0dfsd9f032iue0rt0ter0dfg0fdg0ert9eterfdg90dfgw9e0r[.]dOc
hxxps://192[.]3[.]136[.]203/144/sdf0xc9v0sd0fff0sd09d/ojo090iui0ewr0d0dfsd9f032iue0rt0ter0dfg0fdg0ert9eterfdg90dfgw9e0r[.]dOc		
Formbook






※1「i-FILTER」アクセスログを検索し端末を特定してください
    不要なアクセスを避けるため、一部変更しております。


■製品対応状況（※2）
▽i-FILTER（※3）
・[脅威情報サイト]カテゴリでブロック可能

※2 ブロックの可否は各製品の設定によるため、実際の結果はアクセスログを参照してください。
※3 暗号化された通信の場合は、SSL Adapterの設定を「利用」にする必要があります。

※ 特許取得済み（特許6716051号）/ Webサイトの改ざんの検知において特許を取得

「Dアラート」よりも詳細な情報に加え、適切な対処方法もご案内する
「i-FILTER@Cloud Ｄアラート発信レポートサービス」というオプションもご用意しております

「Dアラート発信レポートサービス」
▲「i-FILTER@Cloud Ｄアラート配信レポートサービス」の詳細はこちらから
イベント・セミナー情報