不正URLへのアクセス、不正メールの受信
-
メール受信した
弊社お客様0社 URLアクセスした
弊社お客様5社 -
2025/11/17
※2025/11/17 更新
マルウェア感染させると考えられるURLを検知（2025/11/17）
■IoC（※1）
| Type: | IOC: | Signature: |
|---|---|---|
| URL | hxxps://tau[.]cobaltspore[.]ru/siu4tu4m hxxps://rune[.]auricfluss[.]ru/kboq1ngm hxxps://wind[.]auricfluss[.]ru/d3yepu4m hxxps://gleis[.]neonkiefer[.]ru/s7gl19nn hxxps://pfote[.]cedarberg[.]ru/nyvjusak hxxps://tal[.]frostweald[.]ru/ztrlj6bw hxxps://licht[.]frostweald[.]ru/k902eu5j hxxps://glanz[.]ravenquelle[.]ru/xhcuxkx2 hxxps://klee[.]ravenquelle[.]ru/exu7cxia hxxps://gleam[.]st0bepress[.]ru/dnyzg847 hxxps://hover[.]st0bepress[.]ru/axj0zr90 hxxps://0iz7q[.]mashrift[.]ru/8jpii40h hxxps://anchor[.]mashrift[.]ru/ytel9miu hxxps://byte[.]syrupdock[.]ru/cuai3gjo hxxps://whlox[.]flint-zoo[.]ru/84vocn64 hxxps://flux[.]flint-zoo[.]ru/mjdmdnu5 hxxps://b53[.]syrupdock[.]ru/upc2uioz hxxps://u6[.]quantmelt[.]ru/ez946qm9 hxxps://wave[.]flint-zoo[.]ru/3qqro7gp hxxps://nova[.]st-0-bepress[.]ru/ajrp24pc hxxps://bkp[.]st-0-bepress[.]ru/0rxotoz4 hxxps://uuf[.]v0xelmint[.]ru/3nn3b96i hxxps://yw7[.]v0xelmint[.]ru/jy1wp6si hxxps://flux0[.]quant-melt[.]ru/qyr6vqpa hxxps://echo[.]flintzoo[.]ru/6e5tpf8d hxxps://1b8[.]flintzoo[.]ru/vn5i5evp hxxps://dock[.]odd-kraken[.]ru/v6d8frvy hxxps://qvm[.]z1ncspike[.]ru/8u7942zh hxxps://px[.]gr1tmodule[.]ru/6r6scbuu hxxps://tla[.]gr1tmodule[.]ru/3h4w7104 hxxps://sdh3a[.]knotberry[.]ru/b9ge9t9o hxxps://vpcp[.]clipmorrow[.]ru/nsz3uamn hxxps://u3z[.]pr0wldrop[.]ru/4d4jd3ru hxxps://7u[.]viberspan[.]ru/dai39bfd hxxps://1wd[.]viberspan[.]ru/xbpav1sz hxxps://5lw6[.]lumentwist[.]ru/hgr0g203 hxxps://schirm[.]ironweide[.]ru/77b8smsm hxxps://tau[.]ironweide[.]ru/lo4m5a4h hxxps://hain[.]ravensteg[.]ru/ylhgghxz hxxps://glut[.]ravensteg[.]ru/rdjhre9b hxxps://dampf[.]flintquelle[.]ru/pfjvfcj2 hxxps://stern[.]wolkenhof[.]ru/j14rirto hxxps://fjord[.]wolkenhof[.]ru/bqlke1tk hxxps://glanz[.]silverbirke[.]ru/k6gngftv hxxps://wolke[.]silverbirke[.]ru/tunkvkpt hxxps://dorn[.]silverbirke[.]ru/ubf41yy2 hxxps://klee[.]ironweide[.]ru/lu2e13fn hxxps://weald[.]cobaltquelle[.]ru/j0wb5wfa hxxps://tal[.]cobaltquelle[.]ru/i6998na8 hxxps://bach[.]cobaltquelle[.]ru/5cgrgxko hxxps://gleis[.]neonbuche[.]ru/42zp1nqk hxxps://korn[.]neonbuche[.]ru/nx7cklus hxxps://rauch[.]neonbuche[.]ru/pjd4rcoe hxxps://eiche[.]wolkenhof[.]ru/r0apitau hxxps://weiss[.]solarpfad[.]ru/9cwv1eb5 hxxps://kamm[.]solarpfad[.]ru/fmcxd5gu hxxps://eis[.]solarpfad[.]ru/kxje632b hxxps://licht[.]obsidianufer[.]ru/7ycj05f7 hxxps://pfote[.]obsidianufer[.]ru/t9siwoig hxxps://sturm[.]obsidianufer[.]ru/35iqz1y8 hxxps://nebel[.]thunderkiesel[.]ru/4xxvxjk0 hxxps://grat[.]thunderkiesel[.]ru/n5gi5o4m hxxps://bach[.]thunderkiesel[.]ru/6pwe9rpy hxxps://bach[.]thunderkiesel[.]ru/og5ao37t hxxps://wolke[.]thunderkiesel[.]ru/j2ew4p2u hxxps://rinde[.]willowgrat[.]ru/w8jly22b hxxps://falke[.]willowgrat[.]ru/p3po6b5z hxxps://moor[.]willowgrat[.]ru/65vavyos hxxps://berg[.]graniteweide[.]ru/yiss4fj5 hxxps://weald[.]saffronhafen[.]ru/zf31uunq hxxps://glut[.]saffronhafen[.]ru/6gww4ax9 hxxps://klee[.]saffronhafen[.]ru/knjx4wy4 hxxps://moor[.]saffronhafen[.]ru/qu9loxzz hxxps://funke[.]thunderkiesel[.]ru/evb4ony1 hxxps://dorn[.]onyxkamm[.]ru/52z7sbqe hxxps://dorn[.]onyxkamm[.]ru/51v3buc9 hxxps://schild[.]onyxkamm[.]ru/zfq1oqax hxxps://licht[.]onyxkamm[.]ru/s2berlzv hxxps://ufer[.]onyxkamm[.]ru/0xemyp4u hxxps://pfad[.]onyxkamm[.]ru/d1zhez31 hxxps://strom[.]graniteweide[.]ru/zcb57o1c hxxps://rune[.]zephyrquelle[.]ru/knmszbx6 hxxps://farn[.]quillgipfel[.]ru/ej5r2xna hxxps://fluss[.]quillgipfel[.]ru/vqxe01hz hxxps://stein[.]quillgipfel[.]ru/mtwx5r7z hxxps://tau[.]quillgipfel[.]ru/uyt2ss3f hxxps://wald[.]quillgipfel[.]ru/le60e4z1 hxxps://gleis[.]auroralinde[.]ru/ogjg1tz7 hxxps://hain[.]maplerand[.]ru/hqilcfrs hxxps://stern[.]maplerand[.]ru/59avw371 hxxps://kraut[.]maplerand[.]ru/uftd26fr hxxps://fjord[.]maplerand[.]ru/bccens9x hxxps://nebel[.]zephyrquelle[.]ru/0sdv2i0x hxxps://bach[.]zephyrquelle[.]ru/73hiamoo hxxps://falke[.]silvanbruch[.]ru/y59brbj6 hxxps://kreis[.]tundragrund[.]ru/f6kpxjv5 hxxps://tau[.]tundragrund[.]ru/uxyp47lj hxxps://ufer[.]tundragrund[.]ru/xkzcw5hn hxxps://licht[.]tundragrund[.]ru/m0ojmliw hxxps://klee[.]tundragrund[.]ru/kvsdt3ea hxxps://weald[.]auroralinde[.]ru/kmsebfb7 hxxps://moos[.]auroralinde[.]ru/v47gt5sk hxxps://glanz[.]silvanbruch[.]ru/1ut1cvqh hxxps://tal[.]silvanbruch[.]ru/agn9uhx3 hxxps://zorn[.]silvanbruch[.]ru/1qq9xenc hxxps://mvu5[.]idealbros[.]com/yn75ntuu hxxps://jet[.]idealbros[.]com/vzdiyfk5 hxxps://xsud[.]idealbros[.]com/9ncpffs6 hxxps://tap6[.]bestffriend[.]digital/8r6d74tl hxxps://x2n[.]bestffriend[.]com/hhwcj7x7 hxxps://echo5[.]bestffriend[.]com/pmef77k7 hxxps://pn[.]bestffriend[.]com/q1i27qkm hxxps://pn[.]bestffriend[.]com/ygge8v6v hxxps://obte[.]dripanchor[.]ru/bb58ngpa hxxps://anchor[.]dripanchor[.]ru/3cchq1tf hxxps://q0ck[.]dripanchor[.]ru/ejl4get8 hxxps://x2n[.]bestffriend[.]digital/348ajmlr hxxps://vibe[.]bestffriend[.]digital/40u730ln hxxps://echo5[.]bestffriend[.]digital/ju3h82lw hxxps://pn[.]bestffriend[.]digital/f5blpbv6 hxxps://yspm[.]orbitling[.]ru/1v2ca671 hxxps://f3[.]orbitling[.]ru/gob8b0j5 hxxps://scramble3[.]orbitling[.]ru/lp2mlrlx hxxps://trace[.]s1nkflare[.]ru/9e93rzgz hxxps://drip2[.]s1nkflare[.]ru/8jj0ywyd hxxps://kans[.]s1nkflare[.]ru/t90bgf8e hxxps://kpow[.]kn1fecast[.]ru/0rlatwyt hxxps://35k[.]kn1fecast[.]ru/1ayi04tw hxxps://beacon1[.]kn1fecast[.]ru/eme01uhc hxxps://1ojva[.]g0sslamp[.]ru/lk79xm4k hxxps://lj[.]g0sslamp[.]ru/ooca4gta hxxps://7uo[.]g0sslamp[.]ru/rj8li8hj hxxps://rah[.]scramblehub[.]ru/b3od9imf hxxps://ye[.]scramblehub[.]ru/i91v2t0q hxxps://e0[.]meltquark[.]ru/zzqtc2hp hxxps://fvfsf[.]meltquark[.]ru/db7v9c9u hxxps://q9p4[.]meltquark[.]ru/ufw59li8 hxxps://he2[.]g-0-ss-lamp[.]ru/jrxtztfv hxxps://ylr[.]g-0-ss-lamp[.]ru/epl7qiuf hxxps://hover3[.]g-0-ss-lamp[.]ru/ggn3s94u hxxps://drs[.]patchvine[.]ru/ser9fzj0 hxxps://vale[.]patchvine[.]ru/gr06yc8w hxxps://ewgmd[.]patchvine[.]ru/02pwvuwl hxxps://flux[.]drip-anchor[.]ru/e7dpskkh hxxps://ly[.]drip-anchor[.]ru/tyn5lmd7 hxxps://98[.]drip-anchor[.]ru/sg4sywcb hxxps://pulse[.]scramblehub[.]ru/rs1n32nb hxxps://wolke[.]stormlaterne[.]ru/d2mzmfyf hxxps://rift[.]waveretch[.]ru/ved7jpqh hxxps://ieqs[.]waveretch[.]ru/6x3z0fsy hxxps://quark[.]waveretch[.]ru/iedlbpd4 hxxps://spark8[.]kn-1-fecast[.]ru/sayybexf hxxps://l8lp[.]kn-1-fecast[.]ru/xzfpg6tr hxxps://falke[.]midnightkiefer[.]ru/13t1o699 hxxps://rune[.]midnightkiefer[.]ru/1jju5m1u hxxps://wald[.]midnightkiefer[.]ru/04vj4734 hxxps://nacht[.]midnightkiefer[.]ru/7xxhvww1 hxxps://nebel[.]quartzfeder[.]ru/8f3osmbf hxxps://kamm[.]quartzfeder[.]ru/e8ittaa3 hxxps://moor[.]copperalpen[.]ru/3y2b6cv6 hxxps://glade[.]aurorafels[.]ru/ig0wli3i hxxps://wind[.]aurorafels[.]ru/u3jhipw9 hxxps://grat[.]aurorafels[.]ru/exb1c7x1 hxxps://birch[.]aurorafels[.]ru/vm7bre95 hxxps://dorn[.]midnightkiefer[.]ru/1kb9mmvs hxxps://weide[.]ravenkloster[.]ru/ce5fqrdc hxxps://pfad[.]ravenkloster[.]ru/d9bt3662 hxxps://turm[.]ravenkloster[.]ru/jk59tm75 hxxps://stern[.]copperalpen[.]ru/mt5lcvfc hxxps://bach[.]copperalpen[.]ru/h1frmbey hxxps://brook[.]willowsteg[.]ru/3nfhiave hxxps://hafen[.]glaciertal[.]ru/4kyfwvr3 hxxps://bach[.]glaciertal[.]ru/2gnwkos2 hxxps://wind[.]glaciertal[.]ru/2q6aefmr hxxps://moor[.]glaciertal[.]ru/uptqhm34 hxxps://fels[.]glaciertal[.]ru/fs9i1cz2 hxxps://hammer[.]granitekamm[.]ru/xlxey94x hxxps://fluss[.]granitekamm[.]ru/j03fx1gq hxxps://zorn[.]granitekamm[.]ru/qfljd4u2 hxxps://wolke[.]granitekamm[.]ru/o53u29p8 hxxps://stern[.]willowsteg[.]ru/tgdqtqka hxxps://dune[.]willowsteg[.]ru/j6hmlu1b hxxps://mesh[.]s0larbudge[.]ru/r3h65z6u hxxps://phase0[.]s0larbudge[.]ru/9ydh14ky hxxps://cwv2t[.]s0larbudge[.]ru/cre7w9g3 hxxps://nova[.]brimhopper[.]ru/1f72eztm hxxps://ku3[.]brimhopper[.]ru/4t75kq34 hxxps://trail3[.]brimhopper[.]ru/4vbvjhap hxxps://hover[.]cl0udvex[.]ru/yiqvuukk hxxps://blink[.]cl0udvex[.]ru/75xf4xpc hxxps://forge4[.]cl0udvex[.]ru/ge2lap52 hxxps://sparkle6[.]j1gglestone[.]ru/jgk68gp5 hxxps://cap[.]j1gglestone[.]ru/t58tur11 hxxps://wepe[.]j1gglestone[.]ru/yc0udr9e hxxps://phase4[.]brim-hopper[.]ru/m17s96s3 hxxps://xcmt[.]brim-hopper[.]ru/zzwa0q93 hxxps://glide[.]brim-hopper[.]ru/gpsq1itw hxxps://trail[.]ventrill[.]ru/qn8srga0 hxxps://dap[.]ventrill[.]ru/3t5v4z4f hxxps://switch[.]ventrill[.]ru/790eua8a hxxps://7fl06[.]harpswitch[.]ru/u82quc4p hxxps://nova2[.]quartzleaf[.]ru/b0h3vko5 hxxps://o3xz6[.]quartzleaf[.]ru/e7d9e0gq hxxps://w1[.]quartzleaf[.]ru/of12b8d6 hxxps://0z3sa[.]tweak-mire[.]ru/putqedwd hxxps://gn[.]tweak-mire[.]ru/wijjquhz hxxps://labs0[.]tweak-mire[.]ru/su286eme hxxps://rwz[.]tweakmire[.]ru/en57zn0m hxxps://92[.]sp1remoss[.]ru/bb0gz4ye hxxps://drift[.]sp1remoss[.]ru/u8d1uk5q hxxps://p2bf9[.]sp1remoss[.]ru/wspq87sq hxxps://pulse[.]harpswitch[.]ru/8usrou8t hxxps://8zmw8[.]harpswitch[.]ru/rcvmdl40 hxxps://15yf[.]mirthcap[.]ru/2nzh2c5t hxxps://tbck[.]quartz-leaf[.]ru/xz4ry8l9 hxxps://qnbtu[.]quartz-leaf[.]ru/0d6vb71z hxxps://gk[.]quartz-leaf[.]ru/uhqkyly0 hxxps://core5[.]tweakmire[.]ru/vxm9bm38 hxxps://2h[.]tweakmire[.]ru/idhjomp8 hxxps://6nn[.]gr1tbinder[.]ru/uo4ne51v hxxps://o6[.]skylintap[.]ru/94wpom2b hxxps://8e[.]skylintap[.]ru/1l56ao79 hxxps://trail0[.]skylintap[.]ru/qlywtwj3 hxxps://vyf3[.]mirthcap[.]ru/q0gash84 hxxps://sparkle[.]mirthcap[.]ru/k4gejoeb hxxps://8g8[.]torquebud[.]ru/blbl5vhw hxxps://aka[.]torquebud[.]ru/r5j8rdy8 hxxps://2xg[.]jamcrest[.]ru/vthhnvv2 hxxps://crest[.]jamcrest[.]ru/gh8f9baf hxxps://6o[.]jamcrest[.]ru/s2qnswm8 hxxps://labs[.]gr1tbinder[.]ru/bpvufdm2 hxxps://nova1[.]gr1tbinder[.]ru/y3xe8cha hxxps://0icby[.]gr-1-tbinder[.]ru/e4rp02su hxxps://isv[.]cr1mpoint[.]ru/x02e6nkx hxxps://glide[.]cr1mpoint[.]ru/yhkpsnyi hxxps://jam[.]cr1mpoint[.]ru/cmmyvwrm hxxps://628[.]torquebud[.]ru/mao368ht hxxps://cmj3[.]h-0-bblenet[.]ru/om9pgm6b hxxps://8ey[.]jam-crest[.]ru/40d9pn00 hxxps://mjjt[.]jam-crest[.]ru/1binz698 hxxps://uubb[.]jam-crest[.]ru/kpjqqbr7 hxxps://baf8t[.]gr-1-tbinder[.]ru/vjtwrgfn hxxps://8po[.]gr-1-tbinder[.]ru/e7jc8twk hxxps://trace[.]plixhaven[.]ru/fsf886l3 hxxps://g5ph[.]morrowplug[.]ru/pguj7wsm hxxps://1tqwn[.]morrowplug[.]ru/y7le2boq hxxps://shard[.]morrowplug[.]ru/2fowds2f hxxps://r4a[.]h-0-bblenet[.]ru/mdv7lgg1 hxxps://f9[.]h-0-bblenet[.]ru/voq51qur hxxps://rift5[.]torque-bud[.]ru/jdqwzd8v hxxps://e9v[.]morrow-plug[.]ru/p7evf1sd hxxps://04[.]morrow-plug[.]ru/dn5funmf hxxps://quark[.]morrow-plug[.]ru/odbaj044 hxxps://ykh0q[.]plixhaven[.]ru/s9hxc8jn hxxps://plug[.]plixhaven[.]ru/8e0bbqt2 hxxps://qg2j3[.]sn-0-rtling[.]ru/gmdkaa9c hxxps://xm9v[.]sn0rtling[.]ru/gq08v070 hxxps://sky[.]sn0rtling[.]ru/zfjqvvaw hxxps://k4[.]torque-bud[.]ru/3mylywdz hxxps://morrow[.]torque-bud[.]ru/ie8yhqj9 hxxps://z4cp[.]waver-mint[.]ru/0opmsgt8 hxxps://bud[.]h0bblenet[.]ru/p9jmw9x6 hxxps://ciku[.]sn-0-rtling[.]ru/sqcqmvf9 hxxps://i5013[.]kink-bellow[.]ru/wxyed0kz hxxps://hjfng[.]wavermint[.]ru/qmlwk1ow hxxps://ufer[.]quartzstollen[.]ru/18tt5iiw hxxps://klee[.]pinewacht[.]ru/bntz6r7v hxxps://tal[.]pinewacht[.]ru/pauwrtlw hxxps://wind[.]ravenkiesel[.]ru/7fs3iv3s hxxps://falke[.]ravenkiesel[.]ru/kgmxl9lk hxxps://hain[.]cobaltweald[.]ru/xhzgmu2u hxxps://glut[.]cobaltweald[.]ru/5qx89ejz hxxps://ufer[.]shadowfelsen[.]ru/bulgtb1l hxxps://nacht[.]shadowfelsen[.]ru/ds3o8stu hxxps://bach[.]cedarquelle[.]ru/uodvnorn hxxps://rauch[.]ironwinkel[.]ru/oy1q4518 hxxps://stern[.]glimmerstrand[.]ru/fcax7kxv hxxps://wolke[.]glimmerstrand[.]ru/do208zh8 hxxps://mond[.]cometlinde[.]ru/56ouq3iw hxxps://spindle7[.]marbletug[.]ru/xbfddys0 hxxps://9p[.]marbletug[.]ru/5am2f32m hxxps://dorn[.]prismgrau[.]ru/6k4gh75a hxxps://moos[.]prismgrau[.]ru/i3nawhon hxxps://weiss[.]prismgrau[.]ru/15cab0co hxxps://ez[.]tundraflip[.]ru/kcqhvxli hxxps://n8u[.]v0xelspark[.]ru/1ckpnkk7 hxxps://eyv[.]v0xelspark[.]ru/q43bgn4d hxxps://7j[.]v0xelspark[.]ru/q6dezwrh hxxps://6kdo[.]hovermint[.]ru/zuv1uo9p hxxps://phase3[.]tundraflip[.]ru/gbjg8kd1 hxxps://quark7[.]tundraflip[.]ru/v7kigyl8 hxxps://glv7[.]marble-tug[.]ru/mx6vsfy3 hxxps://abz52[.]s0apthorn[.]ru/2jzxc5s3 hxxps://mesh[.]s0apthorn[.]ru/3odbh46n hxxps://uvu60[.]tundra-flip[.]ru/amrx5e83 hxxps://0xwdn[.]marble-tug[.]ru/eueqymdt hxxps://1csr[.]cl1ppleap[.]ru/fpthi3dt hxxps://marble5[.]spindleway[.]ru/bq0vqkck hxxps://hkngj[.]spindleway[.]ru/ilruo2jv hxxps://pua4[.]spindleway[.]ru/g6vjtnph hxxps://6pz[.]bray-circuit[.]ru/euyt61nw hxxps://glide[.]gl1nterbay[.]ru/ddjnwjyk hxxps://jkf2[.]gl1nterbay[.]ru/10wsgktb hxxps://gleam[.]cl1ppleap[.]ru/nja2pr2a hxxps://jov[.]cl1ppleap[.]ru/vxyvulzr hxxps://q5ct[.]hover-mint[.]ru/os3gy3iq hxxps://gtl[.]hover-mint[.]ru/x3i0adgc hxxps://bay[.]spindle-way[.]ru/q53vjcyr hxxps://i8[.]spindle-way[.]ru/5cn4taxx hxxps://wolke[.]heatherpass[.]ru/khnb3s92 hxxps://drift8[.]braycircuit[.]ru/f38gur1j hxxps://quark[.]braycircuit[.]ru/g2o7syy9 hxxps://jp[.]braycircuit[.]ru/o48xqsrw |
ClearFake |
| URL | hxxp://xerrrload08[.]top/download[.]php?file=lm[.]exe | CryptBot |
| URL | hxxps://65[.]21[.]87[.]125/48a8a6cd726abeec[.]php hxxp://178[.]16[.]55[.]189/files/6526700278/gHZl9L2[.]exe hxxp://178[.]16[.]55[.]189/files/5917492177/pzap5cI[.]exe hxxp://62[.]60[.]178[.]163/ce369e7324834845[.]php hxxp://62[.]60[.]226[.]248:5553/cb687a0a0c034c878a1d11f85d7e81d3_7065635553_build[.]bin hxxp://178[.]16[.]55[.]189/files/5296057416/ogsdjCA[.]exe hxxp://196[.]251[.]107[.]23/iopvb_x32[.]exe hxxp://178[.]16[.]55[.]189/files/5876083921/oKPrv0O[.]exe hxxp://178[.]16[.]55[.]189/files/5917492177/aTQ3pZ1[.]exe hxxp://178[.]16[.]55[.]189/files/1723199453/gvWsYPB[.]exe hxxp://196[.]251[.]107[.]23/iopvb_x64[.]exe hxxps://185[.]244[.]48[.]81/91541f2f0ca4ecd4[.]php hxxps://79[.]137[.]202[.]62/7b50f8c270624cf1[.]php |
Stealc |
| URL | hxxps://gic-sn[.]online/PClient[.]exe hxxps://bal-rewards[.]xyz/lnk/pl-st1?z8SdqwrQW143125631241wqwFWQWQDS hxxp://178[.]16[.]55[.]189/files/1781548144/TGV9M3U[.]exe hxxps://klik-pajak[.]online/lnk2/payload[.]lnk?z8SdqwrQW143125631241wqwFWQWQDS hxxps://bal-rewards[.]xyz/pl/update hxxps://bal-rewards[.]xyz/lnk2/pl-st2 hxxps://bal-rewards[.]xyz/lq[.]txt hxxps://bal-rewards[.]xyz/lnk/megz[.]txt hxxp://185[.]233[.]164[.]123/Archer[.]exe hxxp://178[.]16[.]55[.]189/files/7458120104/mKi0gc4[.]bat hxxps://hst[.]sh/raw/usofiyejax |
Quasar RAT |
| URL | hxxps://theoremaoliveoil[.]com/wp-content/uploads/2019/04/pieletJF[.]exe hxxps://theoremaoliveoil[.]com/wp-content/uploads/2019/04/pieletJF_vm[.]exe hxxp://2[.]58[.]15[.]233/maneuverable[.]php hxxps://techauto[.]net/js/railheads7tV4[.]ps1 hxxps://techauto[.]net/js/tweetersUm3[.]php hxxps://techauto[.]net/js/bKyFK8Nbhy9K[.]ps1 hxxps://techauto[.]net/js/opsonifiedZWG[.]php?q=9KD2x4mhzjn3 hxxps://techauto[.]net/js/apaesthetizeOFcfB[.]php hxxp://185[.]142[.]33[.]25/hulwort[.]php |
Koi Loader |
| URL | hxxp://178[.]16[.]55[.]189/files/6608710704/OSDDjNJ[.]exe hxxp://178[.]16[.]55[.]189/files/8471326122/kan6GR5[.]exe hxxp://178[.]16[.]55[.]189/files/8079848160/QUaBFwD[.]exe hxxp://178[.]16[.]55[.]189/files/5222311384/5uGxsDo[.]exe hxxp://178[.]16[.]54[.]200/files/8471326122/kan6GR5[.]exe hxxp://178[.]16[.]54[.]200/files/5222311384/5uGxsDo[.]exe hxxp://178[.]16[.]54[.]200/files/1313579977/Y5PIfkm[.]exe hxxp://178[.]16[.]54[.]200/files/1313579977/Hjz9hhO[.]exe hxxp://178[.]16[.]54[.]200/files/8079848160/QUaBFwD[.]exe hxxp://178[.]16[.]55[.]189/files/8471470836/JaGOC4C[.]exe hxxp://178[.]16[.]55[.]189/files/8471470836/jfvgFbm[.]exe hxxp://178[.]16[.]55[.]189/files/1154425184/cqUrh2q[.]exe hxxp://178[.]16[.]55[.]189/files/8019581985/3GMmZKJ[.]exe hxxp://178[.]16[.]55[.]189/files/1154425184/Qa9UwY6[.]exe hxxp://178[.]16[.]55[.]189/files/2020593187/Otk5d2L[.]exe |
Vidar |
| URL | hxxps://nakaizu[.]com/6h8h[.]js hxxps://omgtelecom[.]com/6e32s[.]js |
KongTuke |
| URL | hxxps://anyunlock[.]org/wp-content/uploads/2025/09/anyunlock_c-yP7k1[.]zip | Ghost RAT |
| URL | hxxps://lndonesia[.]my/downloader[.]php?name=billing_statement_kredivo_jatuh_tempo[.]pdf hxxps://bal-rewards[.]xyz/lnk2/pl-st2?z8SdqwrQW143125631241wqwFWQWQDS hxxp://37[.]85[.]127[.]250/info[.]zip hxxp://37[.]80[.]140[.]162/photo[.]scr hxxp://37[.]80[.]140[.]162/info[.]zip hxxp://37[.]81[.]227[.]250/info[.]zip hxxp://37[.]83[.]66[.]185/photo[.]scr hxxp://37[.]83[.]66[.]185/info[.]zip hxxp://113[.]249[.]10[.]196:81/av[.]scr hxxp://37[.]85[.]43[.]164/info[.]zip hxxp://37[.]85[.]127[.]250/video[.]scr hxxp://37[.]85[.]127[.]250/photo[.]scr hxxp://37[.]85[.]127[.]250/av[.]scr hxxp://113[.]248[.]103[.]173:81/av[.]scr hxxp://37[.]82[.]88[.]222/photo[.]scr hxxp://37[.]82[.]88[.]222/info[.]zip hxxp://37[.]81[.]149[.]222/info[.]zip hxxp://120[.]33[.]156[.]57:9000/video[.]scr hxxp://120[.]33[.]156[.]57:9000/av[.]scr hxxp://186[.]6[.]225[.]47/av[.]scr hxxp://113[.]248[.]103[.]173:81/info[.]zip hxxp://27[.]152[.]83[.]83:3389/photo[.]scr hxxp://117[.]28[.]109[.]23:50000/av[.]scr hxxp://122[.]117[.]144[.]139:8080/video[.]scr hxxp://27[.]152[.]83[.]83:3389/info[.]zip hxxp://27[.]152[.]83[.]83:3389/av[.]scr hxxp://189[.]159[.]95[.]241/info[.]zip hxxp://187[.]209[.]134[.]131/info[.]zip hxxp://218[.]95[.]50[.]141:81/photo[.]scr hxxp://142[.]122[.]129[.]128/av[.]scr hxxp://27[.]152[.]83[.]83:3389/av[.]lnk hxxp://120[.]33[.]156[.]57:9000/photo[.]lnk hxxp://189[.]175[.]166[.]50/av[.]scr hxxp://186[.]6[.]225[.]47/photo[.]lnk hxxp://37[.]81[.]227[.]250/photo[.]lnk hxxp://122[.]117[.]144[.]139:8080/av[.]scr hxxp://37[.]84[.]124[.]246/video[.]lnk hxxp://117[.]28[.]109[.]23:50000/info[.]zip hxxp://117[.]28[.]109[.]23:50000/av[.]lnk hxxp://113[.]249[.]10[.]196:81/photo[.]scr hxxp://37[.]82[.]1[.]17/info[.]zip hxxp://189[.]159[.]95[.]241/video[.]lnk hxxp://27[.]152[.]83[.]83:3389/video[.]scr hxxp://122[.]117[.]144[.]139:8080/av[.]lnk hxxp://113[.]249[.]10[.]196:81/video[.]scr hxxps://183[.]80[.]10[.]124/info[.]zip hxxp://142[.]122[.]129[.]128/info[.]zip hxxp://176[.]229[.]221[.]128/photo[.]lnk hxxp://113[.]249[.]10[.]196:81/av[.]lnk hxxp://120[.]33[.]156[.]57:9000/video[.]lnk hxxp://189[.]159[.]95[.]241/video[.]scr hxxp://120[.]33[.]156[.]57:9000/info[.]zip hxxp://113[.]248[.]103[.]173:81/av[.]lnk hxxp://117[.]28[.]109[.]23:50000/video[.]lnk hxxp://187[.]209[.]134[.]131/video[.]scr hxxp://113[.]248[.]103[.]173:81/photo[.]scr hxxp://186[.]6[.]225[.]47/video[.]lnk hxxp://113[.]249[.]10[.]196:81/photo[.]lnk hxxp://176[.]229[.]221[.]128/av[.]lnk hxxp://176[.]229[.]221[.]128/av[.]scr hxxp://122[.]117[.]144[.]139:8080/video[.]lnk hxxp://186[.]6[.]225[.]47/av[.]lnk hxxp://189[.]175[.]166[.]50/video[.]lnk hxxp://189[.]175[.]166[.]50/video[.]scr hxxp://187[.]209[.]134[.]131/photo[.]scr hxxp://189[.]159[.]95[.]241/av[.]scr hxxp://113[.]248[.]103[.]173:81/photo[.]lnk hxxp://176[.]229[.]221[.]128/info[.]zip hxxp://117[.]28[.]109[.]23:50000/video[.]scr hxxp://120[.]33[.]156[.]57:9000/photo[.]scr hxxp://113[.]248[.]103[.]173:81/video[.]scr hxxp://186[.]6[.]225[.]47/photo[.]scr hxxp://183[.]80[.]10[.]124/info[.]zip hxxp://79[.]91[.]145[.]127/av[.]scr hxxp://79[.]91[.]145[.]127/photo[.]lnk hxxp://187[.]209[.]134[.]131/av[.]scr hxxp://189[.]159[.]95[.]241/photo[.]scr hxxp://37[.]82[.]1[.]17/photo[.]scr hxxp://189[.]175[.]166[.]50/photo[.]scr hxxp://176[.]229[.]221[.]128/video[.]scr hxxp://113[.]249[.]10[.]196:81/video[.]lnk hxxp://218[.]95[.]50[.]141:81/av[.]lnk hxxp://113[.]248[.]103[.]173:81/video[.]lnk hxxp://186[.]6[.]225[.]47/info[.]zip hxxp://218[.]95[.]50[.]141:81/av[.]scr hxxp://189[.]175[.]166[.]50/photo[.]lnk hxxp://122[.]117[.]144[.]139:8080/info[.]zip hxxp://142[.]122[.]129[.]128/av[.]lnk hxxp://113[.]249[.]10[.]196:81/info[.]zip hxxp://37[.]81[.]227[.]250/av[.]lnk hxxp://142[.]122[.]129[.]128/video[.]scr hxxp://189[.]175[.]166[.]50/info[.]zip hxxp://218[.]95[.]50[.]141:81/video[.]lnk hxxp://187[.]209[.]134[.]131/photo[.]lnk hxxp://187[.]209[.]134[.]131/av[.]lnk hxxp://189[.]159[.]95[.]241/photo[.]lnk hxxp://189[.]159[.]95[.]241/av[.]lnk hxxp://37[.]85[.]127[.]250/photo[.]lnk hxxp://189[.]175[.]166[.]50/av[.]lnk hxxp://187[.]209[.]134[.]131/video[.]lnk hxxp://218[.]95[.]50[.]141:81/photo[.]lnk hxxp://120[.]33[.]156[.]57:9000/av[.]lnk hxxp://27[.]152[.]83[.]83:3389/photo[.]lnk hxxp://122[.]117[.]144[.]139:8080/photo[.]lnk hxxp://27[.]152[.]83[.]83:3389/video[.]lnk hxxp://176[.]229[.]221[.]128/video[.]lnk hxxp://117[.]28[.]109[.]23:50000/photo[.]lnk hxxp://142[.]122[.]129[.]128/video[.]lnk hxxp://142[.]122[.]129[.]128/photo[.]lnk hxxp://37[.]85[.]224[.]37/photo[.]scr hxxp://37[.]85[.]224[.]37/info[.]zip hxxp://37[.]84[.]171[.]197/photo[.]scr hxxp://37[.]84[.]171[.]197/info[.]zip hxxp://37[.]84[.]215[.]142/info[.]zip hxxp://194[.]38[.]20[.]95/xmr[.]exe hxxp://37[.]84[.]124[.]246/info[.]zip hxxp://37[.]84[.]124[.]246/Photo[.]scr hxxp://37[.]85[.]165[.]119/info[.]zip hxxp://178[.]16[.]55[.]189/files/1781548144/I9mtVcw[.]exe hxxp://191[.]54[.]163[.]86:8081/Photo[.]scr hxxp://194[.]38[.]20[.]42/kinsing hxxp://194[.]38[.]20[.]42/kinsing_aarch64 hxxp://194[.]38[.]20[.]42/d[.]sh hxxp://80[.]64[.]16[.]241/d[.]sh hxxp://142[.]247[.]182[.]184/dev_hdd0/tmp/info[.]zip hxxp://142[.]247[.]182[.]184/dev_hdd0/info[.]zip hxxp://47[.]236[.]194[.]231:81/setup_runnv_miner[.]txt hxxp://47[.]236[.]194[.]231:81/setup_runnv_miner[.]sh hxxp://186[.]6[.]225[.]47/video[.]scr |
Coinminer |
| URL | hxxps://51[.]75[.]171[.]9:5151/9640d96bbead45f349f3ab9/XTteam4[.]api | Rhadamanthys |
| URL | hxxp://178[.]16[.]55[.]189/files/ne/random[.]exe | ACR Stealer |
| URL | hxxp://178[.]16[.]55[.]189/files/7782139129/LeeFtag[.]exe | GCleaner |
| URL | hxxps://srimedhasoft[.]com/xss/buf[.]js hxxps://srimedhasoft[.]com/xss/index[.]php hxxps://srimedhasoft[.]com/xss/bof[.]js hxxps://twentyfournow[.]com/verify hxxps://www[.]iconconsultants[.]com/lopayt[.]zip hxxps://bindlib[.]com/xss/buf[.]js hxxps://bindlib[.]com/xss/index[.]php |
NetSupportManager RAT |
| URL | hxxp://156[.]238[.]233[.]21:8056/02[.]08[.]2022[.]exe hxxp://8[.]131[.]118[.]10/02[.]08[.]2022[.]exe hxxp://123[.]207[.]20[.]187:8080/02[.]08[.]2022[.]exe hxxp://43[.]139[.]88[.]57:8888/02[.]08[.]2022[.]exe hxxp://47[.]102[.]87[.]83:10034/02[.]08[.]2022[.]exe hxxp://106[.]75[.]162[.]108:81/02[.]08[.]2022[.]exe hxxp://47[.]79[.]34[.]160:8080/02[.]08[.]2022[.]exe hxxp://45[.]38[.]20[.]215/02[.]08[.]2022[.]exe hxxp://45[.]38[.]20[.]254/02[.]08[.]2022[.]exe hxxp://115[.]29[.]202[.]62:92/02[.]08[.]2022[.]exe |
Cobalt Strike |
| URL | hxxps://afonoditrixdxcomplany[.]com/work/ hxxps://bistroilonalkidimosds[.]com/work/ |
Latrodectus |
| URL | hxxps://poochse[.]qpon/api hxxps://gnarlus[.]qpon/api |
Lumma Stealer |
| URL | hxxp://178[.]16[.]55[.]189/files/6577350923/0iFEilS[.]exe | SalatStealer |
| URL | hxxp://178[.]17[.]58[.]96/qjC72noZ5UmrokCA/Sf6fkVxNmm8v32mUd hxxps://shift-art[.]com/123/cloudflare/verify/humanverfification/cloudflarechallenge/CustomerID37832738/ |
HijackLoader |
| URL | hxxp://still-man[.]tk/aye/index[.]php hxxp://gitavatika[.]com/app/PL341/index[.]php |
Azorult |
| URL | hxxp://178[.]16[.]55[.]189/files/7425234736/UKqea9p[.]exe | NjRAT |
| URL | hxxp://downloader[.]nvms9000[.]su/mpsl | Bashlite |
| URL | hxxp://178[.]16[.]55[.]189/files/7782139129/wkGtznL[.]exe | Socks5 Systemz |
| URL | hxxps://harry-site[.]nl/uitvaart/tf[.]txt | PureLogs Stealer |
| URL | hxxp://updatemicrosoftonline[.]arkelconstructor[.]com/AGENT_CHROME_UPDATE_V10_14_4_RW[.]ZIP | FAKEUPDATES |
| URL | hxxp://aqwe9sfiwswpyvmj[.]xyz/jg94cVd30f/index[.]php hxxps://89[.]23[.]103[.]42/hb9ivshs01/index[.]php |
Amadey |
| URL | hxxp://maybmalaysia[.]com//inc/37d6d6f7545462[.]php | Agent Tesla |
| URL | hxxp://178[.]16[.]55[.]189/files/5561582465/m9Gosw4[.]exe | DarkVision RAT |
