不正URLへのアクセス、不正メールの受信
-
メール受信した
弊社お客様0社 URLアクセスした
弊社お客様1社 -
2025/12/12
※2025/12/12 更新
マルウェア感染させると考えられるURLを検知（2025/12/12）
■IoC（※1）
| Type: | IOC: | Signature: |
|---|---|---|
| URL | hxxp://182[.]143[.]113[.]175:81/assets/fonts/Photo[.]scr hxxp://182[.]143[.]113[.]175:81/assets/fonts/Video[.]scr hxxp://182[.]143[.]113[.]175:81/assets/tesseract/Video[.]scr hxxp://182[.]143[.]113[.]175:81/images/Video[.]scr hxxp://182[.]143[.]113[.]175:81/images/AV[.]scr hxxp://182[.]143[.]113[.]175:81/images/Photo[.]scr hxxp://182[.]143[.]113[.]175:81/assets/tesseract/lang-data/Video[.]scr hxxp://182[.]143[.]113[.]175:81/assets/tesseract/lang-data/Photo[.]scr hxxp://182[.]143[.]113[.]175:81/assets/AV[.]scr hxxp://182[.]143[.]113[.]175:81/modules/Video[.]scr hxxp://182[.]143[.]113[.]175:81/assets/Video[.]scr hxxp://182[.]143[.]113[.]175:81/assets/fonts/AV[.]scr hxxp://182[.]143[.]113[.]175:81/modules/Photo[.]scr hxxp://182[.]143[.]113[.]175:81/Photo[.]scr hxxp://182[.]143[.]113[.]175:81/Video[.]scr hxxp://182[.]143[.]113[.]175:81/assets/forge/AV[.]scr hxxp://182[.]143[.]113[.]175:81/assets/tesseract/AV[.]scr hxxp://182[.]143[.]113[.]175:81/assets/Photo[.]scr hxxp://182[.]143[.]113[.]175:81/modules/AV[.]scr hxxp://182[.]143[.]113[.]175:81/AV[.]scr hxxp://182[.]143[.]113[.]175:81/assets/forge/Photo[.]scr hxxp://182[.]143[.]113[.]175:81/assets/forge/Video[.]scr hxxp://182[.]143[.]113[.]175:81/assets/tesseract/lang-data/AV[.]scr hxxp://182[.]143[.]113[.]175:81/assets/tesseract/Photo[.]scr hxxp://31[.]56[.]27[.]97/scripts/xmrig[.]tar[.]gz hxxp://31[.]56[.]27[.]97/scripts/4thepool_miner[.]sh hxxp://51[.]81[.]104[.]115/nuts/x hxxp://51[.]81[.]104[.]115/nuts/lc hxxp://68[.]142[.]129[.]4:8277/download/app2 hxxp://68[.]142[.]129[.]4:8277/download/c[.]sh |
Coinminer |
| URL | hxxp://93[.]123[.]39[.]74/api/NTEsN2QsN2UsNTgsNWIsNjAsNjIsNjcsYyw3OSw= hxxp://178[.]17[.]59[.]46/api/NTEsN2QsN2UsNTgsNWIsNjAsNjIsNjcsYyw3OSw= |
SmartLoader |
| URL | hxxps://apsom[.]org/motphim[.]exe | vanillarat |
| URL | hxxps://joyeriatauro[.]com/modelo/v1d[.]exe hxxps://github[.]com/cha1llme/FiveM-Spoofer/raw/refs/heads/main/CFXBypass[.]exe hxxps://github[.]com/h3llSd/FiveM-External-Cheat/raw/refs/heads/main/Loader[.]exe hxxps://raw[.]githubusercontent[.]com/m1lleys/mills/refs/heads/main/m5n6b7v8[.]exe hxxp://178[.]16[.]55[.]189/files/2043702969/U4bzPUF[.]exe hxxp://178[.]16[.]55[.]189/files/2043702969/Mjm6MSl[.]exe hxxp://178[.]16[.]55[.]189/files/7782139129/b7eYuds[.]exe |
Vidar |
| URL | hxxp://178[.]16[.]55[.]189/files/6456764503/Y511yIT[.]exe | XRed |
| URL | hxxps://trace[.]bu1gep2lest[.]ru/c5pnf6vx hxxps://trace[.]bu1gep2lest[.]ru/k6e9iubz hxxps://boost[.]bu1gep2lest[.]ru/kgpcyu7z hxxps://boost[.]bu1gep2lest[.]ru/7v6hpfzq hxxps://cxks9[.]bu1gep2lest[.]ru/2brzxvur hxxps://5idt[.]c0rres5cour[.]ru/coy5zoeh hxxps://njs[.]c0rres5cour[.]ru/b2aep3yv hxxps://nzhr[.]chel0be7upt[.]ru/68qr1km1 hxxps://46[.]chel0be7upt[.]ru/kfozmt82 hxxps://gate[.]po5tr2diat[.]ru/nezva8f8 hxxps://fusion[.]po5tr2diat[.]ru/hb0xi3qe hxxps://3i[.]po5tr2diat[.]ru/k12ra21w hxxps://xk[.]po5tr2diat[.]ru/q9qcksb2 hxxps://xk[.]po5tr2diat[.]ru/k777as0x hxxps://9pt[.]bu1gep2lest[.]ru/xsuy9j33 hxxps://bgmb[.]f1ukomki5s[.]ru/m9919f1t hxxps://5oj6[.]effu5rep7eh[.]ru/p73qhdw4 hxxps://flame[.]effu5rep7eh[.]ru/3f08kc2g hxxps://flame[.]effu5rep7eh[.]ru/327wdiql hxxps://byte[.]effu5rep7eh[.]ru/1p5axj0q hxxps://byte[.]effu5rep7eh[.]ru/aozas33v hxxps://v8r7[.]effu5rep7eh[.]ru/vtn6c2an hxxps://omega[.]chel0be7upt[.]ru/122mj4co hxxps://omega[.]chel0be7upt[.]ru/3gtewog1 hxxps://rocket[.]chel0be7upt[.]ru/4qh4jjtc hxxps://tqe[.]bra9lupt5ev[.]ru/o04yuwoy hxxps://tqe[.]bra9lupt5ev[.]ru/cljr9722 hxxps://f0[.]bra9lupt5ev[.]ru/jy6ysseq hxxps://648[.]r0cketf2rm[.]ru/o033vckb hxxps://648[.]r0cketf2rm[.]ru/xvurn0am hxxps://cdr[.]r0cketf2rm[.]ru/zxj6zjws hxxps://cdr[.]r0cketf2rm[.]ru/f37nfkzn hxxps://delta[.]r0cketf2rm[.]ru/fw8wuvl6 hxxps://letter[.]r0cketf2rm[.]ru/y9d6w0kn hxxps://pixel[.]f1ukomki5s[.]ru/rx431kr1 hxxps://pixel[.]f1ukomki5s[.]ru/aj2brhp3 hxxps://mist[.]f1ukomki5s[.]ru/bhyg1ifx hxxps://ely[.]ha1fakos0l[.]ru/1gjqwtdl hxxps://ely[.]ha1fakos0l[.]ru/uujtx9ij hxxps://core[.]ha1fakos0l[.]ru/ghafkfs3 hxxps://core[.]ha1fakos0l[.]ru/zjhkkhxt hxxps://ocean[.]f1ippme7re[.]ru/xkf04oj7 hxxps://ocean[.]f1ippme7re[.]ru/os7t3tcw hxxps://lxp1[.]f1ippme7re[.]ru/yutz8soj hxxps://lxp1[.]f1ippme7re[.]ru/xzz2hpwi hxxps://flip[.]f1ippme7re[.]ru/uljtr8rk hxxps://flip[.]f1ippme7re[.]ru/sq88csc3 hxxps://field[.]f1ippme7re[.]ru/tg51b8ip hxxps://field[.]f1ippme7re[.]ru/4d86271o hxxps://i1[.]bra9lupt5ev[.]ru/8al1lns3 hxxps://i1[.]bra9lupt5ev[.]ru/b5nc3hqd hxxps://fbk[.]bra9lupt5ev[.]ru/ollx5y1p hxxps://fbk[.]bra9lupt5ev[.]ru/ro6ebwbi hxxps://charm[.]ist0mpi1e[.]ru/7oc5wvxa hxxps://charm[.]ist0mpi1e[.]ru/3l1qbcmr hxxps://5b[.]ist0mpi1e[.]ru/s3gj02kh hxxps://5b[.]ist0mpi1e[.]ru/dmg97llf hxxps://wild[.]ist0mpi1e[.]ru/nguk0e0i hxxps://wild[.]ist0mpi1e[.]ru/sn2yzbok hxxps://soft[.]ha1fakos0l[.]ru/ka73pzc8 hxxps://soft[.]ha1fakos0l[.]ru/3b8d5xdp hxxps://joke[.]ha1fakos0l[.]ru/z5r08dd1 hxxps://joke[.]ha1fakos0l[.]ru/r4zoojqi hxxps://ustg1[.]par2ch0ld[.]ru/s3y7k3v7 hxxps://ustg1[.]par2ch0ld[.]ru/4kqvlrk0 hxxps://u11v[.]par2ch0ld[.]ru/czliefxw hxxps://u11v[.]par2ch0ld[.]ru/id4lakow hxxps://dxl08[.]ch2rmsan1nst[.]ru/x0138s94 hxxps://dxl08[.]ch2rmsan1nst[.]ru/zdm7idbl hxxps://qxn[.]ch2rmsan1nst[.]ru/dro3gf0u hxxps://qxn[.]ch2rmsan1nst[.]ru/3lw45g6e hxxps://mint[.]ch2rmsan1nst[.]ru/sr6ycd0k hxxps://5r[.]ch2rmsan1nst[.]ru/ir2p9td8 hxxps://5r[.]ch2rmsan1nst[.]ru/r6dtrd84 hxxps://uvfo2[.]fire1n5ulat[.]ru/z0yeyht0 hxxps://uvfo2[.]fire1n5ulat[.]ru/cpb3s40n hxxps://s3[.]fire1n5ulat[.]ru/w4oik55r hxxps://s3[.]fire1n5ulat[.]ru/a9lmowfs hxxps://1zqb[.]fire1n5ulat[.]ru/u5tsmbl6 hxxps://1zqb[.]fire1n5ulat[.]ru/1lsycc6g hxxps://uye[.]fire1n5ulat[.]ru/mvn93atw hxxps://uye[.]fire1n5ulat[.]ru/yi1jot6j hxxps://orx5[.]par2ch0ld[.]ru/29guaxkt hxxps://orx5[.]par2ch0ld[.]ru/ih61s3lh hxxps://quick[.]par2ch0ld[.]ru/km36yddi hxxps://quick[.]par2ch0ld[.]ru/ndurfvv0 hxxps://tangle[.]pincerloom[.]ru/uycd87h8 hxxps://tangle[.]pincerloom[.]ru/zdchy23i hxxps://yard[.]pincerloom[.]ru/j9nrsrkt hxxps://yard[.]pincerloom[.]ru/ft2coz0v hxxps://orb[.]muddleoak[.]ru/51e5bihm hxxps://orb[.]muddleoak[.]ru/g050simg hxxps://uslrd[.]muddleoak[.]ru/hjxvq6dh hxxps://grain[.]muddleoak[.]ru/7832puac hxxps://grain[.]muddleoak[.]ru/ndmv8nmv hxxps://7ch1[.]muddleoak[.]ru/t0n96vig hxxps://7ch1[.]muddleoak[.]ru/09axlu18 hxxps://djno[.]cobbleyard[.]ru/vy62d19a hxxps://djno[.]cobbleyard[.]ru/3pupirju hxxps://nib[.]cobbleyard[.]ru/m09it708 hxxps://nib[.]cobbleyard[.]ru/b707wqs7 hxxps://3cz39[.]cobbleyard[.]ru/2ruwfa5x hxxps://3cz39[.]cobbleyard[.]ru/ph0nkov1 hxxps://nhg[.]cobbleyard[.]ru/x88fipq9 hxxps://nhg[.]cobbleyard[.]ru/jdsepbam hxxps://opbz[.]pincerloom[.]ru/vmafjvxa hxxps://opbz[.]pincerloom[.]ru/f5cybg17 hxxps://mint[.]pincerloom[.]ru/o8x4asrm hxxps://mint[.]pincerloom[.]ru/fl9ess4n hxxps://9yd[.]v0xletrill[.]ru/ufwy1h1p hxxps://9yd[.]v0xletrill[.]ru/s2gb7vu8 hxxps://brisk[.]v0xletrill[.]ru/2k2q99fb hxxps://brisk[.]v0xletrill[.]ru/y4rcd4zu hxxps://barge[.]pincer-loom[.]ru/42lbqmoh hxxps://barge[.]pincer-loom[.]ru/srcbt0s7 hxxps://nova[.]pincer-loom[.]ru/7w9lpf42 hxxps://nova[.]pincer-loom[.]ru/7r7fmgp5 hxxps://omega[.]pincer-loom[.]ru/qnjl1qzp hxxps://omega[.]pincer-loom[.]ru/oh8qpd3l hxxps://oak[.]pincer-loom[.]ru/02nz065s hxxps://oak[.]pincer-loom[.]ru/7tpxgl9n hxxps://gamma[.]muddle-oak[.]ru/a6slzq8v hxxps://gamma[.]muddle-oak[.]ru/6gthq1ph hxxps://ub[.]muddle-oak[.]ru/zufkbe6m hxxps://ub[.]muddle-oak[.]ru/62hnsimc hxxps://saffron[.]muddle-oak[.]ru/hbp9n4at hxxps://saffron[.]muddle-oak[.]ru/l4xkgjk3 hxxps://fuzz[.]muddle-oak[.]ru/vuvz84l6 hxxps://fuzz[.]muddle-oak[.]ru/if38ivij hxxps://trill[.]v0xletrill[.]ru/ujdd10oh hxxps://trill[.]v0xletrill[.]ru/ct5x0dym hxxps://t2[.]v0xletrill[.]ru/7cqzmzpn hxxps://xxqr[.]cobble-yard[.]ru/ytk9mddt hxxps://xxqr[.]cobble-yard[.]ru/23hlqsal hxxps://em[.]cobble-yard[.]ru/td5z6vkj hxxps://em[.]cobble-yard[.]ru/vfsn1rns hxxps://5fa4[.]cobble-yard[.]ru/o55juded hxxps://5fa4[.]cobble-yard[.]ru/wy23xm0j hxxps://00w1g[.]j1ttersnap[.]ru/078sdsrw hxxps://00w1g[.]j1ttersnap[.]ru/jfzzgrt8 hxxps://hu9[.]j1ttersnap[.]ru/ghi39kcr hxxps://hu9[.]j1ttersnap[.]ru/1l16cc6g hxxps://prowl[.]j1ttersnap[.]ru/y55k36oo hxxps://prowl[.]j1ttersnap[.]ru/iudmk1b7 hxxps://snap[.]j1ttersnap[.]ru/hia2n2bq hxxps://snap[.]j1ttersnap[.]ru/btrxg07q hxxps://delta[.]pr0wlmint[.]ru/wrvn99mu hxxps://delta[.]pr0wlmint[.]ru/edmbzfzn hxxps://twig[.]pr0wlmint[.]ru/wq8d716i hxxps://twig[.]pr0wlmint[.]ru/hu284t3g hxxps://pincer[.]twigmantle[.]ru/pm1n4dk6 hxxps://dent[.]twigmantle[.]ru/hx654igb hxxps://dent[.]twigmantle[.]ru/lgufcdu2 hxxps://1jd[.]twigmantle[.]ru/ekotdmf7 hxxps://1jd[.]twigmantle[.]ru/p7e1c3zk hxxps://fla[.]twigmantle[.]ru/jgd3xfaj hxxps://fla[.]twigmantle[.]ru/teadhxly hxxps://uz[.]cobble-yard[.]ru/g8d85vj3 hxxps://uz[.]cobble-yard[.]ru/jyfnkeb6 hxxps://2v[.]cl1nkbarge[.]ru/lz5u7huw hxxps://2v[.]cl1nkbarge[.]ru/x8c7zcon hxxps://ijct[.]cl1nkbarge[.]ru/vurjqx0v hxxps://ijct[.]cl1nkbarge[.]ru/i7qy1dqx hxxps://x7xh[.]cl1nkbarge[.]ru/hr0pudbn hxxps://x7xh[.]cl1nkbarge[.]ru/tmh49w7w hxxps://wztbj[.]cl1nkbarge[.]ru/0f33t2bw hxxps://wztbj[.]cl1nkbarge[.]ru/yvfq16rj hxxps://mantle[.]pr0wlmint[.]ru/i1qrlmkd hxxps://mantle[.]pr0wlmint[.]ru/faxucs8x hxxps://dxd[.]pr0wlmint[.]ru/hya7u8ni hxxps://dxd[.]pr0wlmint[.]ru/h4mi1gvl hxxps://loom[.]orbshackle[.]ru/c2i0plja hxxps://loom[.]orbshackle[.]ru/qpwaut81 hxxps://vex[.]orbshackle[.]ru/36sl0xs9 hxxps://vex[.]orbshackle[.]ru/hj22qvjj hxxps://alpha[.]orb-shackle[.]ru/41akede4 hxxps://alpha[.]orb-shackle[.]ru/nq4vagd6 hxxps://v8[.]orb-shackle[.]ru/nqo88od9 hxxps://v8[.]orb-shackle[.]ru/e13lb3vo hxxps://cc[.]orb-shackle[.]ru/v3sjtw21 hxxps://cc[.]orb-shackle[.]ru/oouz88y8 hxxps://clink[.]orb-shackle[.]ru/5cldab9v hxxps://clink[.]orb-shackle[.]ru/n0jp2npz hxxps://i4o3[.]twig-mantle[.]ru/vp2zxb04 hxxps://i4o3[.]twig-mantle[.]ru/e9t4wqey hxxps://bf1[.]twig-mantle[.]ru/zal6kpmv hxxps://bf1[.]twig-mantle[.]ru/p94ryyq0 hxxps://dlnd[.]twig-mantle[.]ru/3fwfwps6 hxxps://dlnd[.]twig-mantle[.]ru/nm6d6hup hxxps://shackle[.]twig-mantle[.]ru/7gbgq1lf hxxps://shackle[.]twig-mantle[.]ru/5gybdxwl hxxps://qwg6[.]orbshackle[.]ru/fnvwxb5x hxxps://qwg6[.]orbshackle[.]ru/baq3gsvj hxxps://g1gq[.]orbshackle[.]ru/sszkv4w7 hxxps://g1gq[.]orbshackle[.]ru/x73v60q6 hxxps://jitter[.]saffron-dent[.]ru/gt0je3hr hxxps://jitter[.]saffron-dent[.]ru/glbjrle7 hxxps://cobble[.]saffron-dent[.]ru/m9b0irdm hxxps://cobble[.]saffron-dent[.]ru/hj2qffru hxxps://2njv[.]saffron-dent[.]ru/aksiytp8 hxxps://2njv[.]saffron-dent[.]ru/g7lmoulh hxxps://d8iw[.]saffrondent[.]ru/s49g89v4 hxxps://d8iw[.]saffrondent[.]ru/cg5y9eg6 hxxps://sn7[.]saffrondent[.]ru/1f72jsmf hxxps://pq[.]saffrondent[.]ru/66l28at3 hxxps://pq[.]saffrondent[.]ru/9rdpizcg hxxps://qmolq[.]saffrondent[.]ru/v4oho4ox hxxps://qmolq[.]saffrondent[.]ru/s96g1zq1 hxxps://snow[.]br1ghtstorm[.]ru/071wbcr0 hxxps://snow[.]br1ghtstorm[.]ru/4qes38nz hxxps://4b[.]cloudpeak[.]ru/olc4xk0t hxxps://4b[.]cloudpeak[.]ru/u6hu90lf hxxps://4b[.]cloudpeak[.]ru/nhelyaww hxxps://7iwp[.]cloudpeak[.]ru/tn8dv55s hxxps://7iwp[.]cloudpeak[.]ru/uvyjlyde hxxps://bright[.]cloudpeak[.]ru/leqrzuwa hxxps://bright[.]cloudpeak[.]ru/kykhrton hxxps://qk8q[.]cloudpeak[.]ru/p53rbyhp hxxps://ukd0[.]saffron-dent[.]ru/7ovhllsh hxxps://ukd0[.]saffron-dent[.]ru/9so16yqi |
ClearFake |
| URL | hxxp://198[.]46[.]173[.]5/amu/Encrypted_Script[.]ps1 | Remcos |
| URL | hxxp://178[.]16[.]55[.]189/files/7449711934/6T0baGv[.]exe | PureRAT |
| URL | hxxp://185[.]214[.]74[.]95/Documents/mass4[.]pdf[.]lnk | DarkTortilla |
| URL | hxxp://193[.]142[.]147[.]218/am[.]bat | Quasar RAT |
| URL | hxxp://45[.]93[.]20[.]34/UpdateScr[.]exe hxxp://178[.]16[.]53[.]7/x[.]exe |
Stealc |
| URL | hxxps://radar-help[.]site/download-apk | SpyMax |
| URL | hxxp://216[.]126[.]224[.]115/02[.]08[.]2022[.]exe hxxp://106[.]38[.]201[.]95:8080/02[.]08[.]2022[.]exe hxxp://173[.]44[.]141[.]136/02[.]08[.]2022[.]exe hxxp://206[.]206[.]78[.]157/02[.]08[.]2022[.]exe hxxp://202[.]181[.]25[.]173/02[.]08[.]2022[.]exe hxxp://47[.]84[.]116[.]153:8080/02[.]08[.]2022[.]exe hxxp://149[.]30[.]232[.]116/02[.]08[.]2022[.]exe |
Cobalt Strike |
| URL | hxxp://178[.]16[.]55[.]189/files/1549340559/gy4sPmE[.]exe | SalatStealer |
