不正URLへのアクセス、不正メールの受信
-
メール受信した
弊社お客様0社 URLアクセスした
弊社お客様7社 -
2025/11/25
※2025/11/25 更新
マルウェア感染させると考えられるURLを検知（2025/11/25）
■IoC（※1）
| Type: | IOC: | Signature: |
|---|---|---|
| URL | hxxps://rune4[.]kab-1-spr-0-tect[.]ru/7mqjfunm hxxps://stern[.]kab-1-spr-0-tect[.]ru/qvm7qj18 hxxps://wolfe[.]kab-1-spr-0-tect[.]ru/hxyopjli hxxps://bach[.]dis-5-h-7-gien[.]ru/xs176zpx hxxps://brise5[.]kick-5-ubs-4-ance[.]ru/4knw53p9 hxxps://weald[.]kick-5-ubs-4-ance[.]ru/ez0r7k82 hxxps://grat[.]dinfectt-0-rs-0[.]ru/8fgvz1vn hxxps://grat[.]dinfectt-0-rs-0[.]ru/qn1pp4di hxxps://tal[.]dinfectt-0-rs-0[.]ru/qcvi56me hxxps://licht[.]dinfectt-0-rs-0[.]ru/2xxdtdm6 hxxps://nest1[.]gu5hnatr3mb[.]ru/oq9u0zqq hxxps://dune[.]gu5hnatr3mb[.]ru/9nspcxdc hxxps://wolke[.]gu5hnatr3mb[.]ru/m6n1q9nm hxxps://brise5[.]kick-5-ubs-4-ance[.]ru/2z4mqzwh hxxps://wolke2[.]dis5h7gien[.]ru/75rauea5 hxxps://rauch[.]dis5h7gien[.]ru/fz9rp7k4 hxxps://kamm[.]in-ha-4-it-mu-1-ti[.]ru/vnmb03an hxxps://fjord3[.]in-ha-4-it-mu-1-ti[.]ru/tvn6ggb3 hxxps://wald[.]in-ha-4-it-mu-1-ti[.]ru/cncopymd hxxps://birch[.]dinfectt0rs0[.]ru/7pah93ph hxxps://klee[.]dinfectt0rs0[.]ru/0gspaz0s hxxps://krone[.]kick5ubs4ance[.]ru/efxcon2o hxxps://pfad[.]dis5h7gien[.]ru/gjcv34kb hxxps://moor4[.]dinfectt0rs0[.]ru/qlrb6l6q hxxps://nest5[.]windfiare[.]ru/cwrdhqke hxxps://v9[.]brightsage[.]ru/1eb30rti hxxps://storm[.]silverr0ot[.]ru/g8hhj568 hxxps://nova4[.]silverr0ot[.]ru/ki14j8y8 hxxps://lbs[.]windfiare[.]ru/7a41smhs hxxps://6tpmi[.]stormbioom[.]ru/ln37wyz5 hxxps://bloom[.]stormbioom[.]ru/sluxov7h hxxps://5obr8[.]brightsage[.]ru/as8ztimh hxxps://q6[.]brightsage[.]ru/6stjqwkj hxxps://q6[.]brightsage[.]ru/y90xt4jh hxxps://fkk4m[.]iunarpeak[.]ru/g42cziuz hxxps://383cc[.]mistfaii[.]ru/xs59hcud hxxps://cloud2[.]mistfaii[.]ru/qw6iwlrx hxxps://2h6[.]mistfaii[.]ru/wua2fyci hxxps://vsieh[.]emberiake[.]ru/12lo02m9 hxxps://sage[.]emberiake[.]ru/ovkvr7ld hxxps://flare[.]iunarpeak[.]ru/gvgaatxj hxxps://lwch[.]iunarpeak[.]ru/fusukcjl hxxps://lwch[.]iunarpeak[.]ru/91t8qy34 hxxps://rune[.]brightf0rge[.]ru/1nj3icg8 hxxps://eiche[.]brightf0rge[.]ru/o0hzaaja hxxps://eiche[.]brightf0rge[.]ru/kjnlk7f2 hxxps://pfad2[.]brightf0rge[.]ru/mi0hdg5k hxxps://wolke[.]brightf0rge[.]ru/f233s7y9 hxxps://vh[.]emberiake[.]ru/zqrdw1dl hxxps://ufer[.]wiidharbor[.]ru/0498ja2c hxxps://fjord[.]wiidharbor[.]ru/tw8na9qq hxxps://glade[.]iunarblend[.]ru/wwp487rj hxxps://taiga[.]iunarblend[.]ru/l1b75c2o hxxps://tal2[.]deepstream[.]ru/ezu4jewm hxxps://wolfe[.]deepstream[.]ru/k6ephajm hxxps://korn[.]wiidharbor[.]ru/iupvey7n hxxps://rauch[.]mintstone[.]ru/uee7jv2p hxxps://shady[.]m1styvaive[.]ru/tznrf3jv hxxps://shady[.]m1styvaive[.]ru/9qshb4zh hxxps://rill[.]m1styvaive[.]ru/zl3pllv1 hxxps://glow2[.]m1styvaive[.]ru/hk2dn1mq hxxps://birch[.]m1styvaive[.]ru/zg4ilaoi hxxps://birch[.]m1styvaive[.]ru/dnhbyyqo hxxps://falke1[.]starcresting[.]ru/lj6kmeei hxxps://tau[.]stormfiare[.]ru/2np79lj8 hxxps://klee[.]mintstone[.]ru/jpjzx1ac hxxps://wolke3[.]awreti3uette[.]ru/py0180oi hxxps://tal[.]hum-2-nk-0-str[.]ru/gjjux1fb hxxps://ufer1[.]hum-2-nk-0-str[.]ru/aydcq0ks hxxps://stern[.]hum-2-nk-0-str[.]ru/caloc0aa hxxps://kamm[.]awreti3uette[.]ru/chm2qkd7 hxxps://glanz[.]co0peratre4er[.]ru/p8sfr7qc hxxps://weiss[.]ele6tricmul1ed[.]ru/217ax13k hxxps://tau[.]ele6tricmul1ed[.]ru/bjm486m5 hxxps://wolfe[.]netit-0-c-0-rec[.]ru/fchscq23 hxxps://hain3[.]netit-0-c-0-rec[.]ru/804ar4nb hxxps://rune[.]netit-0-c-0-rec[.]ru/2d3r3fe8 hxxps://klee5[.]co0peratre4er[.]ru/z9bz8wt3 hxxps://klee5[.]co0peratre4er[.]ru/zvhdf0m1 hxxps://grat4[.]hum2nk0str[.]ru/6g09yz8p hxxps://wald[.]hum2nk0str[.]ru/qtctigby hxxps://moor[.]hum2nk0str[.]ru/t4qvqmpk hxxps://tal2[.]ele-6-tricmul-1-ed[.]ru/rzvdmb41 hxxps://tal2[.]ele-6-tricmul-1-ed[.]ru/fqwtu2ti hxxps://wolke3[.]br-0-ad-temp-1-ate[.]ru/lbkd6pkk hxxps://weald[.]br-0-ad-temp-1-ate[.]ru/82gawobt hxxps://rain[.]br-0-ad-temp-1-ate[.]ru/s1t98dki hxxps://birch[.]awreti-3-uette[.]ru/yya165yn hxxps://wind[.]awreti-3-uette[.]ru/di52ushf hxxps://stein[.]co-0-peratre-4-er[.]ru/mdqko0v6 hxxps://gleis[.]co-0-peratre-4-er[.]ru/53sjgoqe hxxps://kraut2[.]co-0-peratre-4-er[.]ru/qmsd34zb hxxps://fluss[.]br-0-ad-temp-1-ate[.]ru/x3nl59yh hxxps://wald7[.]br0adtemp1ate[.]ru/0tz3839y hxxps://tau[.]br0adtemp1ate[.]ru/9xl6lapp hxxps://kamm[.]br0adtemp1ate[.]ru/tx2gyd3e hxxps://tau[.]netit0c0rec[.]ru/rk069q5j hxxps://tau[.]netit0c0rec[.]ru/vcjtlihb hxxps://moor[.]netit0c0rec[.]ru/re4pa37h hxxps://moor[.]netit0c0rec[.]ru/mmg1jpcz hxxps://stern1[.]netit0c0rec[.]ru/9cro6iui hxxps://vale6[.]c1earwave[.]ru/g5zq2ho2 hxxps://loop6[.]gr0ssgar[.]top/ldqeax1z hxxps://snuff[.]gr0ssgar[.]top/f5pgezav hxxps://drift[.]gr0ssgar[.]top/yl5txzjr hxxps://ay[.]gr0ssgar[.]top/0tukqq94 hxxps://ay[.]gr0ssgar[.]top/9yxkdg99 hxxps://glow[.]br0adtemp1ate[.]ru/uzne7xqf hxxps://wald7[.]br0adtemp1ate[.]ru/cwfyuf7k hxxps://trail[.]br1ghtmist[.]ru/teirx5mh hxxps://qi[.]br1ghtmist[.]ru/3a4t56ki hxxps://drop[.]br1ghtmist[.]ru/90bte9vj hxxps://ajbkf[.]c1earwave[.]ru/5b6kuq4v hxxps://ajbkf[.]c1earwave[.]ru/fr94t2ej hxxps://fox[.]c1earwave[.]ru/dnraa64n hxxps://fox[.]c1earwave[.]ru/lkqk2wjc hxxps://1yqf[.]c1earwave[.]ru/5c1mbx1w hxxps://xey4[.]qu1ck[.]ru/g3ommy9r hxxps://y8mb[.]mintspr1ng[.]ru/5i73nfx1 hxxps://shine[.]mintspr1ng[.]ru/wwog6trl hxxps://shine[.]mintspr1ng[.]ru/fkb834wb hxxps://dk[.]mintspr1ng[.]ru/wspujc7y hxxps://dk[.]mintspr1ng[.]ru/n2rvu5v9 hxxps://jujg2[.]br1ghtmist[.]ru/t4caqzpu hxxps://gnbe2[.]stoner0ck[.]ru/dgw6bqvk hxxps://gnbe2[.]stoner0ck[.]ru/rrxvtx93 hxxps://1s[.]stoner0ck[.]ru/gnhitz8b hxxps://1s[.]stoner0ck[.]ru/vmyle8k2 hxxps://track4[.]stoner0ck[.]ru/bn30h0ow hxxps://track4[.]stoner0ck[.]ru/hs8vswes hxxps://ui[.]qu1ck[.]ru/m5blwlrh hxxps://ui[.]qu1ck[.]ru/ub43hhtb hxxps://ffng5[.]qu1ck[.]ru/lkgirebd hxxps://ffng5[.]qu1ck[.]ru/67wj17bw hxxps://wall6[.]shadowf0x[.]ru/5rjq53kz hxxps://d48e9[.]shadowf0x[.]ru/zfad6119 hxxps://quick[.]m0tor[.]ru/l6opqybe hxxps://o4ro[.]m0tor[.]ru/my3uk02u hxxps://motor[.]m0tor[.]ru/rpfk2bvc hxxps://motor[.]m0tor[.]ru/e7c67z64 hxxps://es5[.]m0tor[.]ru/4wqhtony hxxps://es5[.]m0tor[.]ru/t7cjkmir hxxps://7sd[.]stoner0ck[.]ru/1r9mxi0m hxxps://7sd[.]stoner0ck[.]ru/irgj13wf hxxps://trace[.]5h0p[.]ru/h9e1zw2q hxxps://shop[.]s1lver[.]ru/gn7fs4ew hxxps://g1[.]s1lver[.]ru/8fisvv3g hxxps://oe[.]s1lver[.]ru/d2ug6gms hxxps://frost7[.]shadowf0x[.]ru/05bxpq57 hxxps://shine[.]w1de[.]ru/0e2xrs5n hxxps://536df[.]frostmark[.]ru/6gm9zc94 hxxps://6cfc[.]frostmark[.]ru/1tdiq13i hxxps://tas[.]frostmark[.]ru/gyvld9bg hxxps://xa[.]frostmark[.]ru/ftgzyfja hxxps://h6[.]5h0p[.]ru/ia9z05ay hxxps://h6[.]5h0p[.]ru/xqexhzol hxxps://morning[.]5h0p[.]ru/5opq21f2 hxxps://nova[.]5h0p[.]ru/zeh7ywqv hxxps://nova[.]5h0p[.]ru/wqinj9xc hxxps://hr3lb[.]f0rce[.]ru/3ivw1jt1 hxxps://18[.]f0rce[.]ru/54kgeg34 hxxps://18[.]f0rce[.]ru/3ulh2zs9 hxxps://drop[.]w1de[.]ru/kxuwdw48 hxxps://pulse7[.]w1de[.]ru/b6iysgfd hxxps://pes[.]w1de[.]ru/q9kfnp9s hxxps://shine[.]w1de[.]ru/8h6fzw7c hxxps://kp1[.]wildsh1ne[.]ru/xk1k5f8f hxxps://un3[.]c0ld[.]ru/b0rcnuo2 hxxps://un3[.]c0ld[.]ru/thp3z41n hxxps://ring[.]c0ld[.]ru/ef9p45ru hxxps://wall8[.]f0rce[.]ru/swo6t2yo hxxps://wall8[.]f0rce[.]ru/46oldu8a hxxps://6h[.]f0rce[.]ru/068lw0ic hxxps://pink3[.]p1nk[.]ru/l0fjcp2p hxxps://mark[.]jump3r[.]ru/5zhdl0za hxxps://nova9[.]jump3r[.]ru/u0vhd8px hxxps://nova9[.]jump3r[.]ru/c1e99rh6 hxxps://9aoj[.]jump3r[.]ru/auey3yet hxxps://pulse3[.]m1stzone[.]ru/q9uxzyka hxxps://u5[.]m1stzone[.]ru/1jimxryh hxxps://xzoeg[.]m1stzone[.]ru/mlxxr1jn hxxps://pj9[.]m1stzone[.]ru/wbzqgzb2 hxxps://pj9[.]m1stzone[.]ru/p71sdan6 hxxps://eltw[.]p1nk[.]ru/ph29atp9 hxxps://cold6[.]p1nk[.]ru/bz4dbzkj hxxps://cold6[.]p1nk[.]ru/zkxun87j hxxps://idb[.]p1nk[.]ru/lm0xjpy3 hxxps://idb[.]p1nk[.]ru/5z6z5hu8 hxxps://k1[.]t1ger[.]ru/98xnbm57 hxxps://u81r[.]w1ld[.]ru/ynpkro31 hxxps://92x[.]w1ld[.]ru/r2g5n9yc hxxps://wide[.]w1ld[.]ru/0l9fgpsc hxxps://silver9[.]w1ld[.]ru/g3cmdv61 hxxps://pulse3[.]m1stzone[.]ru/6jph136q hxxps://rb2[.]5t0p[.]ru/jji0u1ub hxxps://rb2[.]5t0p[.]ru/0mcyhvk7 hxxps://wall5[.]5t0p[.]ru/rnj4yzrl hxxps://mist[.]5t0p[.]ru/mjjilgtp hxxps://zlx[.]5t0p[.]ru/k8www1pm hxxps://pulse0[.]t1ger[.]ru/xjnwg151 hxxps://fq8[.]r1ver[.]ru/xd7mftdp hxxps://a9jpf[.]f1rewall[.]ru/45950igq hxxps://a9jpf[.]f1rewall[.]ru/7gki2ha1 hxxps://spark8[.]f1rewall[.]ru/nxtnb0fm hxxps://spark8[.]f1rewall[.]ru/jtpeqfg3 hxxps://gg[.]f1rewall[.]ru/mh6dqa8l hxxps://gg[.]f1rewall[.]ru/7bqvkgxl hxxps://gdk[.]f1rewall[.]ru/2hlf9usr hxxps://zdvey[.]y0ur[.]ru/uba2nia6 hxxps://rmb[.]y0ur[.]ru/4nhqhh15 hxxps://rmb[.]y0ur[.]ru/qyila0e1 hxxps://spark[.]y0ur[.]ru/gaj7z5hb hxxps://jump2[.]r1ver[.]ru/m54s255o hxxps://jump2[.]r1ver[.]ru/svycttnk hxxps://clear2[.]r1ver[.]ru/qv90iwii hxxps://river4[.]r1ng[.]ru/7oeblxoo hxxps://em8ix[.]st0neflash[.]ru/zelasgeh hxxps://flash[.]st0neflash[.]ru/y9ujh9l1 hxxps://burst2[.]st0neflash[.]ru/ii2lmg3w hxxps://pink8[.]st0neflash[.]ru/mluqw6zo hxxps://burst[.]y0ur[.]ru/7iqvpj6s hxxps://burst[.]y0ur[.]ru/2viwh9kc hxxps://shadow2[.]r0ad[.]ru/bcmv0u9t hxxps://shadow2[.]r0ad[.]ru/pkoye3b2 hxxps://tiger[.]ta11y[.]ru/5l2gmzw3 hxxps://tiger[.]ta11y[.]ru/onfb8v6u hxxps://kul[.]ta11y[.]ru/a6y89shn hxxps://clear1[.]ta11y[.]ru/5v0bj1xz hxxps://5weuo[.]ta11y[.]ru/1u4vky1y hxxps://pq591[.]r1ng[.]ru/uhdne91n hxxps://pq591[.]r1ng[.]ru/ql2y7g47 hxxps://morning1[.]cleardrop[.]ru/278p63q8 hxxps://dje[.]cleardrop[.]ru/whwyoa6o hxxps://road7[.]cleardrop[.]ru/ncpnajla hxxps://ljy[.]r0ad[.]ru/3unkt6ub hxxps://c7x5i[.]r0ad[.]ru/xugtve58 hxxps://shop0[.]l0ng[.]ru/a0h0qnzk hxxps://shop0[.]l0ng[.]ru/v6e4pyvs hxxps://stop[.]m0rning[.]ru/gcet82hp hxxps://road[.]m0rning[.]ru/z2vk8vrs hxxps://echo[.]m0rning[.]ru/azxog1my hxxps://v81h[.]m0rning[.]ru/88dyg8r0 hxxps://morning1[.]cleardrop[.]ru/kvx6rrzo hxxps://pink[.]l0ng[.]ru/xhhmc6bo hxxps://pink[.]l0ng[.]ru/ehfh1qmh hxxps://y3q6[.]l0ng[.]ru/kvj9rggl hxxps://y3q6[.]l0ng[.]ru/1nryefur hxxps://lv5j[.]l0ng[.]ru/c9zhsabl hxxps://lv5j[.]l0ng[.]ru/lqu4pq5d hxxps://kw[.]digncbe[.]top/rq56v6mx hxxps://kw[.]digncbe[.]top/29d1gvar hxxps://grid[.]digncbe[.]top/2p5rynzm hxxps://grid[.]digncbe[.]top/y3j5year hxxps://ay[.]gr0ssgar[.]top/d7wxmz21 hxxps://ae09[.]briarhaven[.]ru/78f0txu3 hxxps://pu[.]briarhaven[.]ru/c2t3yooy hxxps://regen7[.]briarhaven[.]ru/ue6qty4f hxxps://u9ldz[.]jatrophizt[.]top/xarl8ozz hxxps://402f1[.]digncbe[.]top/qe43hlim hxxps://node[.]digncbe[.]top/qtyp2lo3 hxxps://y2aew[.]mossgate[.]ru/wyd0yrrc hxxps://s622[.]mossgate[.]ru/4njtdspi hxxps://1acn[.]mossgate[.]ru/tfh6vvl3 hxxps://meer6[.]briarhaven[.]ru/1yws0fkn hxxps://11[.]briarhaven[.]ru/k6f3cr2n hxxps://11[.]briarhaven[.]ru/k9rl3v9a hxxps://ae09[.]briarhaven[.]ru/pmzkus1b hxxps://dw[.]lanternbrook[.]ru/lrdqjzh6 hxxps://mp[.]lanternbrook[.]ru/70q18xda hxxps://a4za[.]mossgate[.]ru/r79vniag hxxps://0gs[.]mossgate[.]ru/f38em5li hxxps://on[.]mossgate[.]ru/gnct38zi hxxps://on[.]mossgate[.]ru/lqjt3sy8 hxxps://y2aew[.]mossgate[.]ru/5trxpdli hxxps://echo[.]lanternbrook[.]ru/w47ad8fl hxxps://alder[.]lanternbrook[.]ru/z25z17of hxxps://alder[.]lanternbrook[.]ru/vleoldnm hxxps://jtd[.]lanternbrook[.]ru/sts6ynch hxxps://jtd[.]lanternbrook[.]ru/k0azmjwi hxxps://ember[.]wolkenmeer[.]ru/4xgxbasb hxxps://grove[.]wolkenmeer[.]ru/l08wk6ca hxxps://bkldz[.]thornecho[.]ru/czblj5iv hxxps://mist[.]thornecho[.]ru/k168onet hxxps://spark[.]thornecho[.]ru/vjcdx9pg hxxps://spark[.]thornecho[.]ru/cmfqswx9 hxxps://kqa[.]thornecho[.]ru/v4zcfnw1 hxxps://vale2[.]regenwald[.]ru/su4vnke9 hxxps://vale2[.]regenwald[.]ru/ytnnjv9x hxxps://prairie[.]regenwald[.]ru/ijm4p6xy hxxps://moss[.]regenwald[.]ru/tcbytm0o hxxps://4f8a[.]wolkenmeer[.]ru/jhx2l10h hxxps://4f8a[.]wolkenmeer[.]ru/kb9vmqm3 hxxps://gate5[.]wolkenmeer[.]ru/892bvj0n hxxps://wald[.]wolkenmeer[.]ru/l0jyaui8 hxxps://k7t[.]prairieforge[.]ru/uv0qx9ue hxxps://trail2[.]prairieforge[.]ru/nqq6vr5i hxxps://14b6[.]prairieforge[.]ru/48l6z5ha hxxps://briar9[.]prairieforge[.]ru/6kz3x2t2 hxxps://trail0[.]regenwald[.]ru/12b1l4jp hxxps://trail0[.]regenwald[.]ru/yqfc2ll2 hxxps://ember6[.]regenwald[.]ru/epvvgs5j hxxps://meer[.]regenwald[.]ru/h1udrg1s hxxps://briar[.]alderstone[.]ru/m6vqeoiz hxxps://alder3[.]alderstone[.]ru/oyeplf90 hxxps://moss6[.]alderstone[.]ru/fzc48b73 hxxps://moss6[.]alderstone[.]ru/x2xuhd2g hxxps://gate8[.]alderstone[.]ru/9r8czoqm hxxps://ridge[.]prairieforge[.]ru/0erdmw54 hxxps://ridge[.]prairieforge[.]ru/m311e6ev hxxps://north5[.]prairieforge[.]ru/m1bes0yi hxxps://k7t[.]prairieforge[.]ru/mjjq3f8r hxxps://tdsworkout[.]com/js hxxps://wn[.]mysticdrop[.]ru/iqkf58pg hxxps://wn[.]mysticdrop[.]ru/hzs5fnws hxxps://burst[.]mysticdrop[.]ru/wgz6a07o hxxps://burst[.]mysticdrop[.]ru/4w2b64tb hxxps://vh0[.]cl0ckmint[.]ru/2vxlqm27 hxxps://vh0[.]cl0ckmint[.]ru/mg1ofzju hxxps://9ca6[.]cl0ckmint[.]ru/huxqza6a hxxps://9ca6[.]cl0ckmint[.]ru/d2ghump6 hxxps://9505[.]cl0ckmint[.]ru/atjymz73 hxxps://9505[.]cl0ckmint[.]ru/njedz9e9 hxxps://hl5n[.]cl0ckmint[.]ru/5pgcod1w hxxps://hl5n[.]cl0ckmint[.]ru/lo5pygh8 hxxps://wndb[.]alderstone[.]ru/1q6u1196 hxxps://ex6[.]alderstone[.]ru/6sj2dqe6 hxxps://ex6[.]alderstone[.]ru/ts1ehopw hxxps://mist[.]rockbyte[.]ru/6u1dabvd hxxps://mist[.]rockbyte[.]ru/xoc991zg hxxps://blend4[.]rockbyte[.]ru/azdicrmo hxxps://blend4[.]rockbyte[.]ru/9jt781jg hxxps://9cm[.]rockbyte[.]ru/swe6osfp hxxps://64[.]rockbyte[.]ru/pw7tg36k hxxps://64[.]rockbyte[.]ru/35xzzujl hxxps://crest7[.]mysticdrop[.]ru/2jbdwh00 hxxps://flare[.]wildshift[.]ru/qnt4cya0 hxxps://svzzv[.]wildshift[.]ru/oqqw5jy8 hxxps://svzzv[.]wildshift[.]ru/wk0jmwua hxxps://byte[.]mintburst[.]ru/g8qjxhqn hxxps://byte[.]mintburst[.]ru/nnkymjcl hxxps://jzyc[.]mintburst[.]ru/8icj2hof hxxps://wire8[.]mintburst[.]ru/u55d6xm0 hxxps://trail9[.]mintburst[.]ru/8unryekv hxxps://24lb[.]cl0udrise[.]ru/r7mjviqq hxxps://24lb[.]cl0udrise[.]ru/m53awokz hxxps://0n[.]cl0udrise[.]ru/s3bh59g6 hxxps://drop1[.]cl0udrise[.]ru/nh3fdqgp hxxps://nvgt8[.]wildshift[.]ru/0w94x62q hxxps://clock[.]st0negate[.]ru/brfhd9eb hxxps://clock[.]st0negate[.]ru/ttjzoba2 hxxps://rise[.]st0negate[.]ru/hp2c6azh hxxps://rock[.]skyb1end[.]ru/irq36pfa hxxps://rock[.]skyb1end[.]ru/zlcxwjee hxxps://8w[.]skyb1end[.]ru/rh1pqko1 hxxps://dlop3[.]skyb1end[.]ru/264my85k hxxps://trail6[.]skyb1end[.]ru/ilbw0xxp hxxps://trail6[.]skyb1end[.]ru/w3stbx8p hxxps://676[.]stonemist[.]ru/pogdrhrk hxxps://doc[.]stonemist[.]ru/7knn5yzm hxxps://doc[.]stonemist[.]ru/zcoyjr18 hxxps://qp1[.]stonemist[.]ru/t0pdv5jc hxxps://5fj[.]st0negate[.]ru/iv216ejr hxxps://veiii[.]st0negate[.]ru/93q8rgfd hxxps://48mm[.]cloudw1re[.]ru/0rkn14sy hxxps://m8o[.]cloudw1re[.]ru/cc48v9cp hxxps://m8o[.]cloudw1re[.]ru/zksry0im hxxps://l32[.]cloudw1re[.]ru/sex30vxn hxxps://line2[.]driftl1ne[.]ru/tgxrbu4h hxxps://mist3[.]driftl1ne[.]ru/6vdistoa hxxps://mist3[.]driftl1ne[.]ru/8kid3tm9 hxxps://ba8o[.]driftl1ne[.]ru/xs7qnq47 hxxps://ba8o[.]driftl1ne[.]ru/h9vuy22j hxxps://a2[.]driftl1ne[.]ru/hsvj4jz9 hxxps://wolke[.]brightstep[.]ru/yxsi843v hxxps://wolke[.]brightstep[.]ru/0nt7f2no hxxps://echo[.]cloudw1re[.]ru/r7zs4it6 hxxps://echo[.]cloudw1re[.]ru/hbwf6jbv hxxps://48mm[.]cloudw1re[.]ru/rzmiyon3 hxxps://falke2[.]g0ldmint[.]ru/59iogni8 hxxps://moor[.]g0ldmint[.]ru/o8nwo9gh hxxps://klee[.]g0ldmint[.]ru/dxp0nab3 hxxps://klee[.]g0ldmint[.]ru/7j7vbmte hxxps://bach[.]brightstep[.]ru/avln8xn4 hxxps://ufer3[.]brightstep[.]ru/f3yhzi9c hxxps://glade[.]brightstep[.]ru/2g0jo0vt hxxps://ufer[.]oceanbyte[.]ru/lkiwfzik hxxps://ufer[.]oceanbyte[.]ru/5pf4h4l0 hxxps://wald[.]snowl1ne[.]ru/pqqirxsf hxxps://tau[.]snowl1ne[.]ru/rjqc9ab5 hxxps://tau[.]snowl1ne[.]ru/dsqp8u1h hxxps://fluss[.]snowl1ne[.]ru/6o5on9of hxxps://weiss[.]snowl1ne[.]ru/hm4d799j hxxps://weiss[.]snowl1ne[.]ru/kifhwu0g hxxps://tal[.]darkspark[.]ru/7yukavio hxxps://wolke[.]darkspark[.]ru/w4et7uz0 hxxps://wolke[.]darkspark[.]ru/8n21hs2a hxxps://bach2[.]darkspark[.]ru/pwv7j7yo hxxps://rauch[.]darkspark[.]ru/4a30f3io hxxps://rauch[.]darkspark[.]ru/cst7udti hxxps://gleis3[.]oceanbyte[.]ru/btsv5sow hxxps://gleis3[.]oceanbyte[.]ru/6o4op0oq hxxps://stern[.]oceanbyte[.]ru/ltsxeome hxxps://ufer1[.]nightspark[.]ru/9j80mbe9 hxxps://ufer1[.]nightspark[.]ru/8irjtqle hxxps://licht[.]nightspark[.]ru/jdt9qq5d hxxps://licht[.]nightspark[.]ru/9dz94mzp hxxps://weald[.]nightspark[.]ru/1du3u0sb hxxps://weald[.]nightspark[.]ru/wgo7tk7i hxxps://moor3[.]w1ndstorm[.]ru/vqq05qss hxxps://kamm[.]w1ndstorm[.]ru/ccnu8387 hxxps://kamm[.]w1ndstorm[.]ru/4zozxdyi hxxps://grat[.]w1ndstorm[.]ru/odgbkx7u hxxps://hafen[.]mintdrive[.]ru/6gho9q77 hxxps://gleam[.]mintdrive[.]ru/lpv4by5e hxxps://gleam[.]mintdrive[.]ru/4r0v9znn hxxps://pfad2[.]rapidmint[.]ru/jgqnxizv hxxps://wolke[.]rapidmint[.]ru/xeol4ms7 hxxps://korn[.]rapidmint[.]ru/sp8gudjt hxxps://rill[.]nightspark[.]ru/6jmdfeth hxxps://rill[.]nightspark[.]ru/wzdfhyei hxxps://wind[.]shad0wline[.]ru/0wh3jnk6 hxxps://birch[.]shad0wline[.]ru/v35nkgmo hxxps://weiss[.]mintdrive[.]ru/8ng62ww2 hxxps://weiss[.]mintdrive[.]ru/t239u0sg hxxps://tau[.]mintdrive[.]ru/yg2r46kj hxxps://tau[.]mintdrive[.]ru/zv6hi75s hxxps://eiche4[.]mintdrive[.]ru/79ny4vth hxxps://birch[.]br1ghtstone[.]ru/b8ijs6an hxxps://kamm2[.]br1ghtstone[.]ru/2ss9308p hxxps://kamm2[.]br1ghtstone[.]ru/3k140z47 hxxps://wolke[.]br1ghtstone[.]ru/adlovafw hxxps://wolke[.]br1ghtstone[.]ru/rglexfck hxxps://tal1[.]l1necloud[.]ru/lw70202k hxxps://bach[.]l1necloud[.]ru/8446u7x3 hxxps://bach[.]l1necloud[.]ru/9vgzldx6 hxxps://wolke[.]l1necloud[.]ru/zha0zlgk hxxps://wolke[.]l1necloud[.]ru/76up86oq hxxps://dune2[.]shad0wline[.]ru/phjww9ck hxxps://pfad[.]clearbyte[.]ru/xbg6nrd0 hxxps://pfad[.]clearbyte[.]ru/ura9brw1 hxxps://weald[.]storml1ne[.]ru/3vl2aasx hxxps://dune3[.]storml1ne[.]ru/qqmrnosc hxxps://glade[.]br1ghtstone[.]ru/nd18l5hp hxxps://hafen[.]med1aflow[.]ru/nz8tzofn hxxps://tal[.]nightf0x[.]ru/gnxvhipi hxxps://tal[.]nightf0x[.]ru/jyc73mzh hxxps://kraut[.]nightf0x[.]ru/2af7epkc hxxps://zorn[.]nightf0x[.]ru/g4pcjgtf hxxps://moos[.]clearbyte[.]ru/q9jn9l6t hxxps://weald[.]bright0wl[.]ru/sv25qrfx hxxps://weald[.]bright0wl[.]ru/rwttmw8i hxxps://bach2[.]med1aflow[.]ru/vvevctlb hxxps://bach2[.]med1aflow[.]ru/cl8i51wy hxxps://stern[.]med1aflow[.]ru/q8ulkjvc hxxps://ufer2[.]cl0udnest[.]ru/c823gdff hxxps://grat[.]cl0udnest[.]ru/a8m5oq7y hxxps://grat[.]cl0udnest[.]ru/5bxral36 hxxps://wolke1[.]bright0wl[.]ru/34rw85ch hxxps://wolke1[.]bright0wl[.]ru/k66eto6x hxxps://falke[.]bright0wl[.]ru/5ng1a2h8 hxxps://dune4[.]bright0wl[.]ru/7xrjieom hxxps://bach[.]st0nepath[.]ru/nzo8p5ur hxxps://wolke[.]st0nepath[.]ru/zbxspo9g hxxps://wolke[.]st0nepath[.]ru/tuia66o4 hxxps://eiche[.]dustycode[.]ru/9pmn9jla hxxps://wind3[.]dustycode[.]ru/8yw31ffv hxxps://wind3[.]dustycode[.]ru/w0uv2w4x hxxps://pfote[.]dustycode[.]ru/5phtyii6 hxxps://pfote[.]dustycode[.]ru/wqk5b6pd hxxps://sturm[.]dustycode[.]ru/ch97pyc5 hxxps://glanz[.]cl0udnest[.]ru/3yop1v9a hxxps://birch[.]mystic0rb[.]ru/ij9ankw2 hxxps://dune[.]mystic0rb[.]ru/vjgtfv2e hxxps://dune[.]mystic0rb[.]ru/x2oga2y2 hxxps://ufer5[.]mystic0rb[.]ru/zcakfsxp hxxps://weiss[.]mystic0rb[.]ru/7p4uhgae hxxps://weiss[.]mystic0rb[.]ru/m7ryd9eb hxxps://gleam[.]mystic0rb[.]ru/4szbevwn hxxps://tal1[.]st0nepath[.]ru/gzlss34x hxxps://tal1[.]st0nepath[.]ru/zcv1brp7 hxxps://glade2[.]bluecr4ft[.]ru/0kgy6t8n hxxps://fjord[.]bluecr4ft[.]ru/nw4aoi2t hxxps://fjord[.]bluecr4ft[.]ru/fmfiicdu hxxps://wolke[.]bluecr4ft[.]ru/fh5u17r1 hxxps://wolke[.]bluecr4ft[.]ru/zy77f6iy hxxps://brook[.]gl0wmist[.]ru/jdfmq0br hxxps://brook[.]gl0wmist[.]ru/nocqw8fr hxxps://rime[.]gl0wmist[.]ru/2qkjdeoq hxxps://fern2[.]gl0wmist[.]ru/33y99bmo hxxps://haze[.]gl0wmist[.]ru/kavubkvp hxxps://stern[.]r1vermint[.]ru/3bt4815n hxxps://ufer1[.]r1vermint[.]ru/padj0bbr hxxps://dune[.]silentwave[.]ru/w1c99s0u hxxps://dune[.]silentwave[.]ru/z743zg6y hxxps://weald[.]silentwave[.]ru/9bdod05l hxxps://rune[.]silentwave[.]ru/hk6c5bye hxxps://tau[.]bluecr4ft[.]ru/ww6k9nqx hxxps://glade2[.]bluecr4ft[.]ru/zw30jq6u hxxps://glanz[.]safebl0ck[.]ru/ydfmkxmo hxxps://pfad[.]darkfeather[.]ru/cy19g2wv hxxps://pfad[.]darkfeather[.]ru/kb8vtxwg hxxps://moor[.]darkfeather[.]ru/wmk7zm1u hxxps://moor[.]darkfeather[.]ru/ax15mqdb hxxps://birch[.]darkfeather[.]ru/wcble5mm hxxps://gleam[.]r1vermint[.]ru/s17wk8xn hxxps://rauch[.]r1vermint[.]ru/13g9c3u9 hxxps://rauch[.]r1vermint[.]ru/nnazkgd5 hxxps://falke1[.]shadowc0re[.]ru/4mdfibb0 hxxps://licht[.]shadowc0re[.]ru/6sfizw8k hxxps://licht[.]shadowc0re[.]ru/p45a8nop hxxps://grat[.]shadowc0re[.]ru/cc7bteoo hxxps://grat[.]shadowc0re[.]ru/i8vke55h hxxps://wolke[.]shadowc0re[.]ru/dx6ok4zm hxxps://wolke[.]shadowc0re[.]ru/3ans37aa hxxps://korn[.]safebl0ck[.]ru/v7r6osmi hxxps://tal2[.]safebl0ck[.]ru/ufh75lu8 hxxps://dorn2[.]stargl0w[.]ru/extyv9yp hxxps://glow[.]stargl0w[.]ru/9pwi1vo1 hxxps://kamm3[.]m1stwood[.]ru/ddms3kp1 hxxps://hafen[.]m1stwood[.]ru/mj3adtzk hxxps://wald[.]m1stwood[.]ru/m5g47cvx hxxps://wald[.]m1stwood[.]ru/0799h6wy hxxps://hain[.]shadowc0re[.]ru/8jim67te hxxps://falke1[.]shadowc0re[.]ru/60zrq9vh hxxps://wind3[.]crystalf0x[.]ru/db4uojgl hxxps://klee[.]crystalf0x[.]ru/g9ve8mio hxxps://pfote[.]crystalf0x[.]ru/0ls5zi66 hxxps://wolke2[.]oceantrail[.]ru/oehc28b1 hxxps://wolke2[.]oceantrail[.]ru/saeclhrt hxxps://tau[.]oceantrail[.]ru/on7ie9gc hxxps://tau[.]oceantrail[.]ru/1bjzdjb4 hxxps://fjord[.]oceantrail[.]ru/3zrbfqxd hxxps://moor[.]c0dehawk[.]ru/46gmp5q4 hxxps://ufer4[.]c0dehawk[.]ru/gfsi5icq hxxps://stern[.]c0dehawk[.]ru/iy3sp1ni hxxps://glade[.]c0dehawk[.]ru/z7bkyk3p hxxps://glade[.]c0dehawk[.]ru/9flx4t88 hxxps://zorn[.]crystalf0x[.]ru/j51p2eo2 hxxps://zorn[.]crystalf0x[.]ru/tzq97bqf hxxps://licht[.]crystalf0x[.]ru/lci81pry hxxps://cliff4[.]shadowsun[.]ru/xn2m5c35 hxxps://cliff4[.]shadowsun[.]ru/695nxi7h hxxps://yg3jg[.]cliffwave[.]ru/4o7pn9n2 hxxps://yg3jg[.]cliffwave[.]ru/26xa1rl2 hxxps://rx6cd[.]cliffwave[.]ru/0680pk4i hxxps://rx6cd[.]cliffwave[.]ru/2ax8mv5i hxxps://v98[.]cliffwave[.]ru/txr7mxzb hxxps://trail[.]cliffwave[.]ru/5k1uw2la hxxps://upux[.]firetrail[.]ru/w3nvsyhu hxxps://sun[.]firetrail[.]ru/41p9yh87 hxxps://sun[.]firetrail[.]ru/rz7lxyez hxxps://run1[.]firetrail[.]ru/q1uqr9as hxxps://run1[.]firetrail[.]ru/0yiyse6r hxxps://dsc[.]firetrail[.]ru/jdakv6fa hxxps://yr4y5[.]shadowsun[.]ru/4ytn8du1 hxxps://yr4y5[.]shadowsun[.]ru/60330mtg hxxps://spark3[.]shadowsun[.]ru/5m2zhnay hxxps://spark3[.]shadowsun[.]ru/0t7ai50c hxxps://2dzr0[.]silverrun[.]ru/l1htck9f hxxps://jdiw5[.]mintflash[.]ru/m1cwm32u hxxps://lhf6[.]mintflash[.]ru/d972b2tb hxxps://b7[.]mintflash[.]ru/y1vjdshw hxxps://pulse5[.]mintflash[.]ru/rp2p5hnx hxxps://om17w[.]rockwind[.]ru/74zvnntl hxxps://o7oz[.]rockwind[.]ru/5qgiuagl hxxps://o7oz[.]rockwind[.]ru/umt72o6z hxxps://peak0[.]rockwind[.]ru/dbfz1wti hxxps://m2m8[.]silverrun[.]ru/jinqknb7 hxxps://m2m8[.]silverrun[.]ru/jhzk6y5f hxxps://trail[.]wildcr3st[.]ru/pbj3jvce hxxps://trail[.]wildcr3st[.]ru/sjmotigr hxxps://fern2[.]wildcr3st[.]ru/d2uk1ry3 hxxps://fern2[.]wildcr3st[.]ru/d3if8z3h hxxps://ridge[.]wildcr3st[.]ru/jjyi0weo hxxps://ridge[.]wildcr3st[.]ru/zg0i5wkr hxxps://wolke[.]wildcr3st[.]ru/x0azfkzs hxxps://wolke[.]wildcr3st[.]ru/2fa91pbq hxxps://vale[.]s0ftmint[.]ru/7o3h2a85 hxxps://vale[.]s0ftmint[.]ru/gbf0y1ru hxxps://2dhk1[.]s0ftmint[.]ru/qmc114kr hxxps://8a[.]s0ftmint[.]ru/tnwrz9kn hxxps://8a[.]s0ftmint[.]ru/nuuvk4lb |
ClearFake |
| URL | hxxp://195[.]20[.]19[.]165/p[.]txt | XOR DDoS |
| URL | hxxp://110[.]251[.]33[.]234:23/Video[.]scr hxxp://110[.]251[.]33[.]234:23/Photo[.]scr hxxp://182[.]143[.]112[.]178:81/Video[.]scr hxxp://182[.]143[.]112[.]178:81/assets/Photo[.]scr hxxp://182[.]143[.]112[.]178:81/Photo[.]scr hxxp://182[.]143[.]112[.]178:81/assets/Video[.]scr hxxp://182[.]143[.]112[.]178:81/images/Video[.]scr hxxp://113[.]195[.]203[.]68:5688/AV[.]lnk hxxp://113[.]195[.]203[.]68:5688/AV[.]scr hxxps://wee-wee-gachi-master[.]com/6fdxZqbKAI3PxKKbOsIXkSdKNMvDikjG/1BOi0tXTJJWgZS1BzlecvJPgUWQPYe3K[.]exe hxxps://203[.]206[.]29[.]46:8443/sda5/Android/AV[.]scr hxxps://203[.]206[.]29[.]46:8443/sda5/Android/Video[.]scr hxxps://203[.]206[.]29[.]46:8443/sda5/Android/Photo[.]scr hxxps://203[.]206[.]29[.]46:8443/sda5/Installers%20APK/Video[.]scr hxxps://203[.]206[.]29[.]46:8443/sda5/Installers%20APK/AV[.]scr hxxps://203[.]206[.]29[.]46:8443/sda5/Installers%20APK/Photo[.]scr hxxps://101[.]127[.]143[.]2:8443/sda1/AV[.]scr hxxps://101[.]127[.]143[.]2:8443/sda1/Video[.]scr hxxps://101[.]127[.]143[.]2:8443/sda1/Photo[.]scr hxxps://151[.]16[.]61[.]0:8443/sda1/Video[.]scr hxxps://151[.]16[.]61[.]0:8443/sda1/AV[.]scr hxxps://151[.]16[.]61[.]0:8443/sda1/Massimo/Video[.]scr hxxps://151[.]16[.]61[.]0:8443/sda1/Massimo/AV[.]scr hxxps://151[.]16[.]61[.]0:8443/sda1/Photo[.]scr hxxps://151[.]16[.]61[.]0:8443/sda1/Massimo/Photo[.]scr hxxp://113[.]195[.]203[.]68:5688/Video[.]scr hxxp://95[.]217[.]39[.]238/ooewqi[.]exe hxxp://95[.]217[.]39[.]238/ooewqi[.]ps1 hxxp://113[.]195[.]203[.]68:5688/Photo[.]scr hxxps://prepstarcenter[.]com/app/linux[.]bin hxxp://103[.]149[.]93[.]224/bins/xmrig[.]arm64 hxxp://103[.]149[.]93[.]224/bins/xmrig[.]armv7 hxxp://103[.]149[.]93[.]224/bins/xmrig[.]arm7 hxxp://109[.]107[.]161[.]235/kinsing hxxp://109[.]107[.]161[.]235/kinsing_aarch64 hxxp://109[.]107[.]161[.]235/d[.]sh hxxp://211[.]252[.]152[.]47/js/lw[.]txt |
Coinminer |
| URL | hxxp://178[.]16[.]55[.]189/files/2074726003/gbJgfsF[.]exe hxxp://178[.]16[.]55[.]189/files/7782139129/5zl6Rbq[.]exe hxxps://45[.]88[.]76[.]238/3b55d279dd60140c[.]php hxxp://178[.]16[.]55[.]189/files/7947877190/FFis9i8[.]exe hxxp://196[.]251[.]107[.]94:5553/999880fb2f23445aa462ca830a504d0c_crypted_build[.]exe hxxp://178[.]16[.]55[.]189/files/376483188/nFsFfux[.]exe hxxp://149[.]102[.]156[.]62/5dc60508ab2db3b4[.]php |
Stealc |
| URL | hxxp://178[.]16[.]55[.]189/files/5692470278/FF7ieyt[.]exe hxxps://google-meet-app[.]icu/files/meet_v4[.]56[.]exe hxxp://178[.]16[.]55[.]189/files/7782139129/l9YcZrX[.]exe hxxp://178[.]16[.]55[.]189/files/6608710704/G7U3Nqf[.]exe hxxp://178[.]16[.]55[.]189/files/8245021141/jH0UEvb[.]exe hxxp://178[.]16[.]55[.]189/files/8245021141/su8ZLr1[.]exe hxxp://178[.]16[.]55[.]189/files/380743829/n1MM8Sq[.]exe |
Vidar |
| URL | hxxp://91[.]92[.]243[.]129/0gjSy4hf3/Login[.]php hxxp://91[.]92[.]243[.]129/0gjSy4hf3/Plugins/clip[.]dll hxxp://91[.]92[.]243[.]129/0gjSy4hf3/Plugins/clip64[.]dll hxxp://91[.]92[.]243[.]129/0gjSy4hf3/Plugins/cred64[.]dll hxxp://91[.]92[.]243[.]129/0gjSy4hf3/Plugins/cred[.]dll |
Amadey |
| URL | hxxps://priceworths[.]com/api/users[.]php hxxps://priceworths[.]com/api/prs[.]js hxxps://viedorta[.]com/hall/shoe[.]js hxxps://viedorta[.]com/hall/zara[.]php hxxps://viedorta[.]com/hall/sock[.]js hxxps://modernrecent[.]com/play hxxps://modernrecent[.]com/tgb[.]zip |
NetSupportManager RAT |
| URL | hxxp://160[.]250[.]247[.]152/sh4 hxxp://160[.]250[.]247[.]152/umpsl hxxp://160[.]250[.]247[.]152/umips hxxp://160[.]250[.]247[.]152/mpsl hxxp://159[.]89[.]26[.]251/m-i[.]p-s[.]Fourloko hxxp://cerbereus[.]monster/Execution[.]mpsl hxxp://77[.]221[.]154[.]221/b1n/mpsl hxxp://77[.]221[.]154[.]221/b1n/mips hxxp://95[.]181[.]173[.]3/m-6[.]8-k[.]ISIS hxxp://95[.]181[.]173[.]3/a-r[.]m-7[.]ISIS hxxp://95[.]181[.]173[.]3/p-p[.]c-[.]ISIS hxxp://95[.]181[.]173[.]3/ISIS[.]sh hxxp://95[.]181[.]173[.]3/x-3[.]2-[.]ISIS hxxp://95[.]181[.]173[.]3/a-r[.]m-5[.]ISIS hxxp://95[.]181[.]173[.]3/a-r[.]m-6[.]ISIS hxxp://95[.]181[.]173[.]3/m-i[.]p-s[.]ISIS hxxp://95[.]181[.]173[.]3/m-p[.]s-l[.]ISIS hxxp://95[.]181[.]173[.]3/x-8[.]6-[.]ISIS hxxp://95[.]181[.]173[.]3/a-r[.]m-4[.]ISIS hxxp://95[.]181[.]173[.]3/s-h[.]4-[.]ISIS hxxp://95[.]181[.]173[.]3/i-5[.]8-6[.]ISIS hxxp://w6s[.]ru/b1n/mips hxxp://bot[.]peepoo[.]online/b1n/mpsl hxxp://w6s[.]ru/b1n/mpsl hxxp://peepoo[.]online/b1n/mpsl hxxp://bot[.]peepoo[.]online/b1n/mips hxxp://141[.]98[.]6[.]51/mips hxxp://141[.]98[.]6[.]51/umips hxxp://peepoo[.]online/b1n/mips hxxp://176[.]65[.]132[.]17/bin[.]sh hxxp://185[.]241[.]208[.]197/xd/bips hxxp://185[.]241[.]208[.]197/xd/bipsel |
Bashlite |
| URL | hxxp://91[.]92[.]243[.]129/0gjSy4hf3/Plugins/vnc[.]exe | TinyNuke |
| URL | hxxps://api[.]telegram[.]org/bot8497796869:AAE7fEBGnbhhCGy8qAS3yvj3Kp4QCwILToU/sendMessage?chat_id=8154660619 hxxps://ingel[.]rs/host/1121frib[.]txt hxxps://api[.]telegram[.]org/bot7453273782:AAF-FGPFIBHEHkCYUdocJNrwN0X_4m81mTw/sendMessage?chat_id=1443320838 hxxps://api[.]telegram[.]org/bot8314115441:AAHBr9pAgL_I8DNE0uG8TNL2mVRkZmpqpIM/sendMessage?chat_id=7517466889 hxxps://api[.]telegram[.]org/bot8428380535:AAGHu3kY8PXLihOWP5zjSKhPLr46h45Hufc/sendMessage?chat_id=5766507567 hxxps://api[.]telegram[.]org/bot8300966920:AAFXYFBEC5vhgGCIR18RKXL0d3Ii3sTVEZk/sendMessage?chat_id=7249202121 |
Snake Keylogger |
| URL | hxxp://178[.]16[.]55[.]189/files/unique5/random[.]exe hxxp://download[.]boss[.]nl/In-sight%20FitLinxx%20Setup[.]exe |
Socks5 Systemz |
| URL | hxxp://160[.]250[.]247[.]152/arm hxxp://160[.]250[.]247[.]152/arm5 hxxp://160[.]250[.]247[.]152/mips hxxp://160[.]250[.]247[.]152/arm7 hxxp://160[.]250[.]247[.]152/ppc |
Mirai |
| URL | hxxps://medinflow[.]com/5t5t[.]js hxxps://medinflow[.]com/js[.]php hxxp://199[.]217[.]99[.]96:6655/alph |
KongTuke |
| URL | hxxp://178[.]16[.]55[.]189/files/6075866260/Zkx3Bhh[.]exe hxxp://178[.]16[.]55[.]189/files/5411194651/TDMRXQ9[.]exe |
Quasar RAT |
| URL | hxxps://fistingasser[.]sbs/go[.]exe | HijackLoader |
| URL | hxxps://leojbl[.]xin/qiue hxxps://realad[.]bond/api hxxps://lacuobl[.]cyou/api hxxps://caffegclasiqwp[.]shop/api hxxps://stamppreewntnq[.]shop/api hxxps://stagedchheiqwo[.]shop/api hxxps://millyscroqwp[.]shop/api hxxps://evoliutwoqm[.]shop/api hxxps://condedqpwqm[.]shop/api hxxps://traineiwnqo[.]shop/api hxxps://locatedblsoqp[.]shop/api hxxps://deteriotraiwo[.]shop/api hxxps://senszlz[.]cfd/api |
Lumma Stealer |
| URL | hxxp://wymxeb13[.]top/download[.]php hxxp://hofpfi01[.]top/download[.]php |
CryptBot |
| URL | hxxps://salator[.]es/sa1at/2oR/ hxxp://178[.]16[.]55[.]189/files/8407907396/kU0w2KL[.]exe hxxp://178[.]16[.]55[.]189/files/5537214492/ACtJMXX[.]exe |
SalatStealer |
| URL | hxxp://89[.]106[.]206[.]142/myfile/cvg[.]exe hxxps://www[.]newkintall[.]com/erererer[.]exe hxxps://masgraves[.]dev/erererer[.]exe hxxps://modulowinapp[.]com/erererer[.]exe |
AsyncRAT |
| URL | hxxp://78[.]141[.]196[.]6:8080/svchost[.]exe | Sliver |
| URL | hxxp://78[.]141[.]196[.]6:8080/AdobeGC[.]exe | MimiKatz |
| URL | hxxp://111[.]228[.]35[.]33:7878/02[.]08[.]2022[.]exe hxxp://154[.]221[.]21[.]196:2053/02[.]08[.]2022[.]exe hxxp://125[.]40[.]54[.]116:54002/02[.]08[.]2022[.]exe hxxp://122[.]51[.]93[.]94/02[.]08[.]2022[.]exe hxxp://20[.]206[.]111[.]75/02[.]08[.]2022[.]exe hxxp://47[.]96[.]88[.]16:8888/02[.]08[.]2022[.]exe hxxp://111[.]119[.]234[.]255/02[.]08[.]2022[.]exe hxxp://123[.]53[.]36[.]199:54002/02[.]08[.]2022[.]exe hxxp://111[.]92[.]243[.]97:4443/02[.]08[.]2022[.]exe hxxp://54[.]166[.]128[.]216:8080/02[.]08[.]2022[.]exe hxxp://123[.]60[.]60[.]119:801/02[.]08[.]2022[.]exe |
Cobalt Strike |
| URL | hxxp://178[.]16[.]55[.]189/files/1671711641/KnswJXa[.]exe hxxp://178[.]16[.]55[.]189/files/1671711641/YjbE1K1[.]exe hxxp://172[.]245[.]4[.]209/122/fsdf090gdf0g98df98g9898fg9s098g09d8fg8080df98fd9g89df8g989dfg989df9[.]vbe hxxps://eohelp[.]link/h9yKCA hxxp://172[.]245[.]4[.]209/122/c/n[.]dOc |
PureLogs Stealer |
| URL | hxxp://23[.]94[.]126[.]153:1133/send_file hxxp://23[.]94[.]126[.]153:1133/check_version |
KillDisk (Lazarus) |
| URL | hxxp://file[.]filecrate[.]ru/bussin/gate[.]php | Pony |
| URL | hxxp://198[.]23[.]177[.]219/siu/pin[.]php | LokiBot |
| URL | hxxps://api[.]telegram[.]org/bot7573567209:AAHTNm6pbcyjUiQpnvGu0K5_9zo2u3wGvAk/sendMessage?chat_id=8003082499 | DarkCloud |
