不正URLへのアクセス、不正メールの受信
-
メール受信した
弊社お客様0社 URLアクセスした
弊社お客様2社 -
2026/02/04
※2026/02/04 更新
マルウェア感染させると考えられるURLを検知(2026/02/04)
■IoC(※1)
| Type: | IOC: | Signature: |
|---|---|---|
| URL | hxxp://124[.]222[.]137[.]114:9999/3yZR31VK hxxp://39[.]105[.]18[.]59:10000/02[.]08[.]2022[.]exe hxxp://192[.]140[.]161[.]160:8088/02[.]08[.]2022[.]exe hxxp://161[.]97[.]97[.]79/02[.]08[.]2022[.]exe |
Cobalt Strike |
| URL | hxxp://182[.]143[.]113[.]177:81/assets/forge/AV[.]scr hxxp://182[.]143[.]113[.]177:81/assets/fonts/AV[.]scr hxxp://182[.]143[.]113[.]177:81/assets/tesseract/AV[.]scr hxxp://182[.]143[.]113[.]177:81/assets/tesseract/lang-data/Video[.]scr hxxp://183[.]30[.]204[.]187:2213/Video[.]scr hxxp://81[.]42[.]249[.]132:5000/R-02-RADIOLE/31%2012%202025/info[.]zip hxxp://81[.]42[.]249[.]132:5000/SER%20Costa%20Luz/08%2008%202025/info[.]zip hxxp://81[.]42[.]249[.]132:5000/SER%20Costa%20Luz/24%2010%202025/info[.]zip hxxp://183[.]30[.]204[.]187:2213/Photo[.]scr hxxp://183[.]30[.]204[.]228:2213/Photo[.]scr hxxp://183[.]30[.]204[.]228:2213/AV[.]scr hxxp://183[.]30[.]204[.]228:2213/Video[.]scr hxxp://183[.]30[.]204[.]187:2213/AV[.]scr hxxp://81[.]42[.]249[.]132:5000/R-02-RADIOLE/11%2011%202025/info[.]zip hxxp://81[.]42[.]249[.]132:5000/SER%20Costa%20Luz/10%2012%202025/info[.]zip hxxp://81[.]42[.]249[.]132:5000/SER%20Costa%20Luz/07%2010%202025/info[.]zip hxxp://81[.]42[.]249[.]132:5000/SER%20Costa%20Luz/27%2007%202025/info[.]zip hxxp://81[.]42[.]249[.]132:5000/R-02-RADIOLE/30%2009%202025/info[.]zip hxxp://81[.]42[.]249[.]132:5000/SER%20Costa%20Luz/10%2001%202026/info[.]zip hxxp://81[.]42[.]249[.]132:5000/SER%20Costa%20Luz/20%2012%202025/info[.]zip hxxp://81[.]42[.]249[.]132:5000/SER%20Costa%20Luz/20%2009%202025/info[.]zip hxxp://81[.]42[.]249[.]132:5000/R-02-RADIOLE/24%2012%202025/info[.]zip hxxp://81[.]42[.]249[.]132:5000/SER%20Costa%20Luz/15%2010%202025/info[.]zip hxxp://81[.]42[.]249[.]132:5000/SER%20Costa%20Luz/16%2001%202026/info[.]zip hxxp://81[.]42[.]249[.]132:5000/SER%20Costa%20Luz/20%2007%202025/info[.]zip hxxp://81[.]42[.]249[.]132:5000/SER%20Costa%20Luz/12%2012%202025/info[.]zip hxxp://81[.]42[.]249[.]132:5000/SER%20Costa%20Luz/02%2012%202025/info[.]zip hxxp://176[.]65[.]132[.]224/nuts/poop? hxxp://118[.]71[.]208[.]42:8080/video[.]lnk hxxp://31[.]153[.]31[.]194:8080/photo[.]lnk hxxp://175[.]209[.]135[.]175:5555/photo[.]lnk hxxp://113[.]218[.]212[.]85:81/av[.]lnk hxxp://201[.]223[.]240[.]1:82/av[.]lnk hxxp://189[.]135[.]140[.]125/video[.]lnk hxxp://37[.]82[.]135[.]74/photo[.]scr hxxp://37[.]82[.]135[.]74/info[.]zip hxxp://189[.]135[.]140[.]125/av[.]scr hxxp://189[.]135[.]140[.]125/photo[.]scr hxxp://149[.]210[.]69[.]144/video[.]scr hxxp://189[.]135[.]140[.]125/video[.]scr hxxp://149[.]210[.]69[.]144/av[.]scr hxxp://37[.]84[.]44[.]76/photo[.]scr hxxp://189[.]135[.]140[.]125/info[.]zip hxxp://149[.]210[.]69[.]144/photo[.]scr hxxp://37[.]82[.]215[.]73/video[.]scr hxxp://37[.]82[.]215[.]73/photo[.]scr hxxp://37[.]82[.]215[.]73/info[.]zip hxxp://189[.]225[.]55[.]130/video[.]scr hxxp://203[.]121[.]236[.]145/info[.]zip hxxp://187[.]201[.]241[.]102:8081/photo[.]scr hxxp://117[.]24[.]152[.]177:9000/video[.]scr hxxp://58[.]187[.]17[.]64:8080/video[.]scr hxxp://115[.]215[.]243[.]113:8081/av[.]scr hxxp://124[.]72[.]196[.]143:8088/video[.]scr hxxp://58[.]187[.]17[.]64:8080/av[.]scr hxxp://113[.]218[.]212[.]85:81/photo[.]scr hxxp://37[.]85[.]127[.]254/info[.]zip hxxp://201[.]223[.]240[.]1:82/av[.]scr hxxp://14[.]107[.]43[.]154:81/info[.]zip hxxp://175[.]209[.]135[.]175:5555/photo[.]scr hxxp://201[.]223[.]240[.]1:82/photo[.]scr hxxp://27[.]154[.]94[.]175:3389/photo[.]lnk hxxp://190[.]166[.]175[.]88:81/av[.]scr hxxp://31[.]153[.]31[.]194/av[.]scr hxxp://62[.]228[.]11[.]239:8080/info[.]zip hxxp://116[.]48[.]27[.]92:8080/av[.]scr hxxp://120[.]41[.]137[.]127:3389/info[.]zip hxxp://113[.]218[.]212[.]85:81/video[.]scr hxxp://87[.]15[.]156[.]48:8090/video[.]lnk hxxp://189[.]159[.]138[.]186/photo[.]scr hxxp://87[.]15[.]156[.]48:8090/av[.]scr hxxp://37[.]80[.]172[.]118/photo[.]lnk hxxp://120[.]41[.]137[.]127:3389/video[.]scr hxxp://45[.]240[.]237[.]3/info[.]zip hxxp://113[.]251[.]92[.]179:81/av[.]lnk hxxp://191[.]25[.]201[.]166/av[.]scr hxxp://138[.]188[.]40[.]217/av[.]lnk hxxp://120[.]41[.]137[.]127:3389/av[.]scr hxxp://118[.]71[.]208[.]42/video[.]scr hxxp://189[.]159[.]138[.]186/photo[.]lnk hxxp://113[.]218[.]212[.]85:81/video[.]lnk hxxp://47[.]201[.]14[.]128:8888/photo[.]lnk hxxp://176[.]229[.]134[.]172/photo[.]lnk hxxp://189[.]159[.]135[.]232/info[.]zip hxxp://189[.]152[.]48[.]137/video[.]scr hxxp://120[.]41[.]137[.]127:3389/photo[.]scr hxxp://117[.]24[.]152[.]177:9000/photo[.]scr hxxp://176[.]229[.]134[.]172/video[.]lnk hxxp://120[.]41[.]137[.]127:3389/video[.]lnk hxxp://191[.]25[.]201[.]166/video[.]scr hxxp://124[.]72[.]89[.]199:8001/photo[.]lnk hxxp://190[.]80[.]235[.]239/av[.]scr hxxp://115[.]217[.]40[.]252:41798/info[.]zip hxxp://31[.]153[.]31[.]194:8080/av[.]scr hxxp://83[.]43[.]72[.]35:100/video[.]lnk hxxp://62[.]228[.]11[.]239:8080/av[.]scr hxxp://220[.]190[.]57[.]105:8089/av[.]scr hxxp://189[.]159[.]139[.]213/info[.]zip hxxp://203[.]212[.]222[.]22/video[.]scr hxxp://27[.]154[.]94[.]175:3389/av[.]scr hxxp://201[.]223[.]240[.]1:82/info[.]zip hxxp://175[.]209[.]135[.]175:5555/av[.]scr hxxp://191[.]25[.]201[.]166/photo[.]lnk hxxp://118[.]71[.]208[.]42/video[.]lnk hxxp://189[.]225[.]55[.]130/photo[.]lnk hxxp://189[.]159[.]138[.]186/av[.]scr hxxp://189[.]159[.]138[.]186/info[.]zip hxxp://81[.]38[.]70[.]125/photo[.]scr hxxp://189[.]159[.]138[.]186/video[.]scr hxxp://176[.]229[.]134[.]172/av[.]lnk hxxp://220[.]190[.]57[.]105:8089/info[.]zip hxxp://201[.]16[.]194[.]226:2550/info[.]zip hxxp://179[.]178[.]196[.]139:9090/video[.]lnk hxxp://145[.]249[.]191[.]125/info[.]zip hxxp://124[.]72[.]196[.]143:8088/photo[.]scr hxxp://115[.]217[.]40[.]252:41798/photo[.]scr hxxp://189[.]152[.]48[.]137/video[.]lnk hxxp://149[.]210[.]69[.]144/av[.]lnk hxxp://62[.]228[.]11[.]239:8080/photo[.]lnk hxxp://47[.]201[.]14[.]128:8888/av[.]scr hxxp://191[.]25[.]201[.]166/video[.]lnk hxxp://115[.]215[.]243[.]113:8081/photo[.]lnk hxxp://220[.]190[.]57[.]105:8089/video[.]scr hxxp://190[.]80[.]235[.]239/video[.]scr hxxp://203[.]212[.]222[.]22/photo[.]lnk hxxp://138[.]188[.]40[.]217/video[.]lnk hxxp://37[.]81[.]10[.]241/photo[.]scr hxxp://117[.]24[.]152[.]177:9000/av[.]scr hxxp://98[.]195[.]187[.]75/video[.]scr hxxp://14[.]107[.]43[.]154:81/photo[.]scr hxxp://45[.]240[.]237[.]3/photo[.]lnk hxxp://83[.]43[.]72[.]35:100/photo[.]lnk hxxp://2[.]80[.]184[.]127/av[.]scr hxxp://124[.]72[.]89[.]199:8001/info[.]zip hxxp://190[.]80[.]235[.]239/photo[.]lnk hxxp://189[.]159[.]139[.]213/photo[.]scr hxxp://98[.]195[.]187[.]75/av[.]scr hxxp://187[.]201[.]241[.]102:8081/video[.]scr hxxp://189[.]159[.]139[.]213/video[.]scr hxxp://179[.]178[.]196[.]139:9090/photo[.]scr hxxp://190[.]166[.]175[.]88/info[.]zip hxxp://2[.]80[.]184[.]127/photo[.]scr hxxp://115[.]215[.]243[.]113:8081/info[.]zip hxxp://37[.]82[.]215[.]73/av[.]scr hxxp://83[.]43[.]72[.]35:100/av[.]lnk hxxp://47[.]201[.]14[.]128:8888/info[.]zip hxxp://83[.]43[.]72[.]35:100/info[.]zip hxxp://2[.]80[.]184[.]127/video[.]lnk hxxp://190[.]166[.]175[.]88/photo[.]lnk hxxp://98[.]195[.]187[.]75/av[.]lnk hxxp://201[.]223[.]240[.]1:82/photo[.]lnk hxxp://27[.]154[.]94[.]175:3389/photo[.]scr hxxp://200[.]233[.]251[.]59:8081/video[.]lnk hxxp://190[.]166[.]175[.]88:81/av[.]lnk hxxp://175[.]209[.]135[.]175:5555/video[.]lnk hxxp://116[.]48[.]27[.]92:8080/info[.]zip hxxp://117[.]24[.]152[.]177:9000/video[.]lnk hxxp://189[.]152[.]48[.]137/av[.]lnk hxxp://200[.]233[.]251[.]59:8081/info[.]zip hxxp://117[.]24[.]152[.]13:9000/photo[.]scr hxxp://189[.]159[.]135[.]232/video[.]scr hxxp://115[.]217[.]40[.]252:41798/video[.]scr hxxp://37[.]82[.]215[.]73/photo[.]lnk hxxp://115[.]217[.]40[.]252:41798/video[.]lnk hxxp://191[.]25[.]201[.]166/av[.]lnk hxxp://118[.]71[.]208[.]42/av[.]scr hxxp://175[.]209[.]135[.]175:5555/av[.]lnk hxxp://187[.]201[.]241[.]102:8081/photo[.]lnk hxxp://83[.]43[.]72[.]35:100/video[.]scr hxxp://124[.]72[.]89[.]199:8001/av[.]lnk hxxp://179[.]178[.]196[.]139:9090/av[.]scr hxxp://187[.]201[.]241[.]102:8081/av[.]scr hxxp://117[.]24[.]152[.]13:9000/info[.]zip hxxp://116[.]48[.]27[.]92:8080/video[.]scr hxxp://189[.]159[.]138[.]186/av[.]lnk hxxp://190[.]166[.]175[.]88/video[.]lnk hxxp://191[.]25[.]201[.]166/photo[.]scr hxxp://189[.]159[.]135[.]232/av[.]lnk hxxp://31[.]153[.]31[.]194:8080/info[.]zip hxxp://117[.]24[.]152[.]13:9000/video[.]lnk hxxp://113[.]218[.]212[.]85:81/info[.]zip hxxp://37[.]85[.]252[.]41/info[.]zip hxxp://47[.]201[.]14[.]128:8888/video[.]lnk hxxp://118[.]71[.]208[.]42:8080/photo[.]scr hxxp://27[.]154[.]94[.]175:3389/av[.]lnk hxxp://2[.]80[.]184[.]127/info[.]zip hxxp://138[.]188[.]37[.]115/video[.]lnk hxxp://190[.]166[.]175[.]88:81/video[.]scr hxxp://113[.]251[.]92[.]179:81/video[.]scr hxxp://124[.]72[.]89[.]199:8001/video[.]lnk hxxp://115[.]215[.]243[.]113:8081/video[.]scr hxxp://2[.]80[.]184[.]127/photo[.]lnk hxxp://31[.]153[.]31[.]194/photo[.]scr hxxp://203[.]212[.]222[.]22/photo[.]scr hxxp://179[.]89[.]224[.]230/photo[.]scr hxxp://189[.]159[.]135[.]232/av[.]scr hxxp://189[.]152[.]48[.]137/photo[.]lnk hxxp://31[.]153[.]31[.]194/av[.]lnk hxxp://189[.]225[.]55[.]130/av[.]scr hxxp://179[.]178[.]196[.]139:9090/info[.]zip hxxp://200[.]233[.]251[.]59:8081/video[.]scr hxxps://203[.]121[.]236[.]145/info[.]zip hxxp://113[.]218[.]212[.]85:81/av[.]scr hxxp://220[.]190[.]57[.]105:8089/photo[.]scr hxxp://191[.]25[.]201[.]166/info[.]zip hxxp://190[.]166[.]175[.]88/video[.]scr hxxp://62[.]228[.]11[.]239:8080/video[.]lnk hxxp://120[.]41[.]137[.]127:3389/av[.]lnk hxxp://47[.]115[.]218[.]41/info[.]zip hxxp://190[.]80[.]235[.]239/photo[.]scr hxxp://190[.]166[.]175[.]88/av[.]scr hxxp://145[.]249[.]186[.]138/info[.]zip hxxp://115[.]215[.]243[.]113:8081/photo[.]scr hxxp://37[.]80[.]172[.]118/av[.]lnk hxxp://176[.]229[.]134[.]172/photo[.]scr hxxp://189[.]225[.]55[.]130/info[.]zip hxxp://31[.]153[.]31[.]194:8080/av[.]lnk hxxp://189[.]159[.]139[.]213/video[.]lnk hxxp://62[.]228[.]11[.]239:8080/video[.]scr hxxp://190[.]80[.]235[.]239/video[.]lnk hxxp://115[.]215[.]243[.]113:8081/video[.]lnk hxxp://47[.]201[.]14[.]128:8888/video[.]scr hxxp://187[.]201[.]241[.]102:8081/info[.]zip hxxp://2[.]80[.]184[.]127/av[.]lnk hxxp://145[.]249[.]191[.]116/info[.]zip hxxp://124[.]72[.]89[.]199:8001/photo[.]scr hxxp://92[.]95[.]36[.]52/info[.]zip hxxp://83[.]171[.]168[.]46/info[.]zip hxxp://179[.]89[.]224[.]230/av[.]scr hxxp://117[.]24[.]152[.]177:9000/info[.]zip hxxp://179[.]89[.]224[.]230/info[.]zip hxxp://118[.]71[.]208[.]42/photo[.]scr hxxp://176[.]229[.]134[.]172/info[.]zip hxxp://200[.]233[.]251[.]59:8081/av[.]scr hxxp://45[.]240[.]237[.]3/video[.]lnk hxxp://58[.]187[.]17[.]64:8080/video[.]lnk hxxp://87[.]15[.]156[.]48:8090/av[.]lnk hxxp://116[.]48[.]27[.]92:8080/photo[.]scr hxxp://189[.]225[.]55[.]130/video[.]lnk hxxp://113[.]251[.]92[.]179:81/video[.]lnk hxxp://31[.]153[.]31[.]194:8080/photo[.]scr hxxp://31[.]153[.]31[.]194/video[.]scr hxxp://98[.]195[.]187[.]75/photo[.]lnk hxxp://45[.]240[.]237[.]3/av[.]lnk hxxp://190[.]80[.]235[.]239/av[.]lnk hxxp://117[.]24[.]152[.]13:9000/video[.]scr hxxp://190[.]166[.]175[.]88/av[.]lnk hxxp://176[.]229[.]134[.]172/video[.]scr hxxp://83[.]43[.]72[.]35:100/photo[.]scr hxxp://201[.]223[.]240[.]1:82/video[.]scr hxxp://118[.]71[.]208[.]42/info[.]zip hxxp://113[.]251[.]92[.]179:81/photo[.]scr hxxp://179[.]178[.]196[.]139:9090/av[.]lnk hxxp://115[.]217[.]40[.]252:41798/av[.]scr hxxp://124[.]72[.]196[.]143:8088/av[.]scr hxxp://87[.]15[.]156[.]48:8090/photo[.]lnk hxxp://118[.]71[.]208[.]42/av[.]lnk hxxp://175[.]209[.]135[.]175:5555/video[.]scr hxxp://138[.]188[.]40[.]217/photo[.]lnk hxxp://124[.]72[.]89[.]199:8001/video[.]scr hxxp://14[.]107[.]43[.]154:81/video[.]scr hxxp://37[.]80[.]53[.]43/info[.]zip hxxp://189[.]159[.]138[.]186/video[.]lnk hxxp://117[.]24[.]152[.]13:9000/av[.]scr hxxp://118[.]71[.]208[.]42:8080/av[.]lnk hxxp://189[.]159[.]135[.]232/video[.]lnk hxxp://113[.]218[.]212[.]85:81/photo[.]lnk hxxp://117[.]24[.]152[.]13:9000/av[.]lnk hxxp://31[.]153[.]31[.]194/photo[.]lnk hxxp://179[.]89[.]224[.]230/video[.]scr hxxp://2[.]80[.]184[.]127/video[.]scr hxxp://27[.]154[.]94[.]175:3389/video[.]scr hxxp://115[.]217[.]40[.]252:41798/av[.]lnk hxxp://113[.]251[.]92[.]179:81/info[.]zip hxxp://14[.]107[.]43[.]154:81/av[.]scr hxxp://189[.]152[.]48[.]137/av[.]scr hxxp://113[.]251[.]92[.]179:81/av[.]scr hxxp://37[.]81[.]55[.]23/photo[.]scr hxxp://27[.]154[.]94[.]175:3389/info[.]zip hxxp://124[.]72[.]89[.]199:8001/av[.]scr hxxp://58[.]187[.]17[.]64:8080/photo[.]scr hxxp://124[.]72[.]196[.]143:8088/info[.]zip hxxp://37[.]82[.]215[.]73/video[.]lnk hxxp://59[.]7[.]236[.]161:8602/info[.]zip hxxp://203[.]212[.]222[.]22/av[.]scr hxxp://189[.]152[.]48[.]137/photo[.]scr hxxp://87[.]15[.]156[.]48:8090/photo[.]scr hxxp://115[.]215[.]243[.]113:8081/av[.]lnk hxxp://220[.]190[.]57[.]105:8089/video[.]lnk hxxp://116[.]48[.]27[.]92:8080/av[.]lnk hxxp://118[.]71[.]208[.]42/photo[.]lnk hxxp://189[.]135[.]140[.]125/photo[.]lnk hxxp://220[.]190[.]57[.]105:8089/av[.]lnk hxxp://115[.]217[.]40[.]252:41798/photo[.]lnk hxxp://45[.]240[.]237[.]3/video[.]scr hxxp://103[.]226[.]249[.]227:86/info[.]zip hxxp://87[.]15[.]156[.]48:8090/video[.]scr hxxp://62[.]228[.]11[.]239:8080/av[.]lnk hxxp://149[.]210[.]69[.]144/video[.]lnk hxxp://179[.]178[.]196[.]139:9090/photo[.]lnk hxxp://149[.]210[.]69[.]144/photo[.]lnk hxxp://183[.]30[.]204[.]228:2213/info[.]zip hxxp://189[.]159[.]139[.]213/av[.]scr hxxp://47[.]201[.]14[.]128:8888/av[.]lnk hxxp://187[.]201[.]241[.]102:8081/video[.]lnk hxxp://58[.]187[.]17[.]64:8080/av[.]lnk hxxp://203[.]212[.]222[.]22/video[.]lnk hxxp://190[.]166[.]175[.]88:81/photo[.]lnk hxxp://138[.]188[.]37[.]115/av[.]lnk hxxp://189[.]159[.]135[.]232/photo[.]lnk hxxp://189[.]152[.]48[.]137/info[.]zip hxxp://120[.]41[.]137[.]127:3389/photo[.]lnk hxxp://189[.]135[.]140[.]125/av[.]lnk hxxp://200[.]233[.]251[.]59:8081/photo[.]lnk hxxp://200[.]233[.]251[.]59:8081/av[.]lnk hxxp://37[.]84[.]125[.]151/photo[.]scr hxxp://190[.]80[.]235[.]239/info[.]zip hxxp://37[.]85[.]127[.]254/photo[.]scr hxxp://37[.]81[.]55[.]23/info[.]zip hxxp://37[.]80[.]53[.]43/photo[.]scr hxxp://37[.]84[.]126[.]26/photo[.]scr hxxp://58[.]187[.]17[.]64:8080/info[.]zip hxxp://203[.]212[.]222[.]22/info[.]zip hxxp://190[.]166[.]175[.]88:81/video[.]lnk hxxp://203[.]212[.]222[.]22/av[.]lnk hxxp://45[.]240[.]237[.]3/av[.]scr hxxp://183[.]30[.]204[.]187:2213/info[.]zip hxxp://83[.]43[.]72[.]35:100/av[.]scr hxxp://31[.]153[.]31[.]194/info[.]zip hxxp://31[.]153[.]31[.]194/video[.]lnk hxxp://189[.]225[.]55[.]130/av[.]lnk hxxp://190[.]166[.]175[.]88:81/info[.]zip hxxp://98[.]195[.]187[.]75/info[.]zip hxxp://179[.]89[.]224[.]230/video[.]lnk hxxp://189[.]159[.]139[.]213/photo[.]lnk hxxp://14[.]107[.]43[.]154:81/video[.]lnk hxxp://124[.]72[.]196[.]143:8088/av[.]lnk hxxp://37[.]84[.]125[.]151/info[.]zip hxxp://176[.]229[.]134[.]172/av[.]scr hxxp://138[.]188[.]37[.]115/photo[.]lnk hxxp://117[.]24[.]152[.]13:9000/photo[.]lnk hxxp://45[.]240[.]237[.]3/photo[.]scr hxxp://117[.]24[.]152[.]177:9000/av[.]lnk hxxp://113[.]251[.]92[.]179:81/photo[.]lnk hxxp://189[.]159[.]139[.]213/av[.]lnk hxxp://27[.]154[.]94[.]175:3389/video[.]lnk hxxp://116[.]48[.]27[.]92:8080/video[.]lnk hxxp://124[.]72[.]196[.]143:8088/photo[.]lnk hxxp://187[.]201[.]241[.]102:8081/av[.]lnk hxxp://116[.]48[.]27[.]92:8080/photo[.]lnk hxxp://14[.]107[.]43[.]154:81/av[.]lnk hxxp://14[.]107[.]43[.]154:81/photo[.]lnk hxxp://117[.]24[.]152[.]177:9000/photo[.]lnk hxxp://179[.]89[.]224[.]230/photo[.]lnk hxxp://179[.]89[.]224[.]230/av[.]lnk hxxp://118[.]71[.]208[.]42:8080/photo[.]lnk hxxp://98[.]195[.]187[.]75/video[.]lnk hxxp://201[.]223[.]240[.]1:82/video[.]lnk hxxp://87[.]15[.]156[.]48:8090/info[.]zip hxxp://179[.]178[.]196[.]139:9090/video[.]scr hxxp://130[.]12[.]180[.]43/files/7302144605/dMksBLn[.]exe hxxp://37[.]83[.]8[.]252/photo[.]scr hxxp://37[.]80[.]111[.]146/photo[.]scr hxxp://37[.]80[.]89[.]182/info[.]zip hxxp://37[.]84[.]103[.]178/info[.]zip hxxp://37[.]84[.]103[.]178/photo[.]scr hxxp://182[.]143[.]113[.]177:81/assets/forge/Photo[.]scr hxxp://182[.]143[.]113[.]177:81/assets/tesseract/Video[.]scr hxxp://182[.]143[.]113[.]177:81/assets/tesseract/Photo[.]scr hxxp://182[.]143[.]113[.]177:81/assets/forge/Video[.]scr hxxp://37[.]84[.]69[.]247/photo[.]scr hxxp://37[.]84[.]69[.]247/info[.]zip hxxp://37[.]85[.]164[.]228/info[.]zip hxxp://182[.]143[.]113[.]177:81/assets/Video[.]scr hxxp://118[.]71[.]208[.]42:8080/video[.]scr hxxp://37[.]80[.]89[.]182/photo[.]scr hxxp://179[.]126[.]29[.]17:8081/av[.]scr hxxp://37[.]85[.]164[.]228/photo[.]scr hxxp://138[.]188[.]37[.]115/video[.]scr hxxp://179[.]126[.]29[.]17:8081/video[.]scr hxxp://179[.]126[.]29[.]17:8081/info[.]zip hxxp://125[.]80[.]208[.]206:81/video[.]scr hxxp://70[.]45[.]151[.]28/video[.]scr hxxp://125[.]80[.]208[.]206:81/photo[.]scr hxxp://125[.]80[.]208[.]206:81/av[.]scr hxxp://37[.]85[.]164[.]228/photo[.]lnk hxxp://37[.]85[.]164[.]228/av[.]lnk hxxp://118[.]71[.]208[.]42:8080/info[.]zip hxxp://125[.]80[.]208[.]206:81/info[.]zip hxxp://31[.]153[.]31[.]194:8080/video[.]scr hxxp://190[.]166[.]175[.]88/photo[.]scr hxxp://92[.]116[.]223[.]31:9800/Bilder/$RECYCLE[.]BIN/Photo[.]scr hxxp://154[.]53[.]161[.]119:1817/info[.]zip hxxp://70[.]45[.]151[.]28/photo[.]lnk hxxp://179[.]126[.]29[.]17:8081/av[.]lnk hxxp://45[.]134[.]38[.]7:8080/info[.]zip hxxp://179[.]126[.]29[.]17:8081/photo[.]lnk hxxp://179[.]126[.]29[.]17:8081/video[.]lnk hxxp://125[.]80[.]208[.]206:81/photo[.]lnk hxxp://125[.]80[.]208[.]206:81/video[.]lnk hxxp://45[.]134[.]38[.]7/info[.]zip hxxp://125[.]80[.]208[.]206:81/av[.]lnk hxxp://31[.]153[.]31[.]194:8080/video[.]lnk hxxp://190[.]166[.]175[.]88:81/Photo[.]scr hxxp://179[.]126[.]29[.]17:8081/Photo[.]scr hxxp://45[.]134[.]38[.]7:8080/Photo[.]scr hxxp://45[.]134[.]38[.]7/Photo[.]scr |
Coinminer |
| URL | hxxp://130[.]12[.]180[.]43/files/6919303532/FeWieZb[.]exe hxxp://130[.]12[.]180[.]43/files/6919303532/va87vOa[.]exe |
MaskGramStealer |
| URL | hxxps://soulversr[.]com/js[.]php hxxps://soulversr[.]com/1d2g[.]js hxxps://payinty[.]com/js[.]php hxxps://payinty[.]com/4s4m[.]js hxxps://monseftq[.]com/5f7b[.]js hxxps://monseftq[.]com/js[.]php |
KongTuke |
| URL | hxxps://lazaniaabstract[.]com/86e134dc3955440b[.]php hxxp://198[.]251[.]89[.]171/7fca4b626244404d[.]php |
Stealc |
| URL | hxxps://64[.]89[.]161[.]32/ZWFlY2Q1NjdmZmI3/ hxxps://54klaksodslsdfssapoalldshk7m5f2x[.]com/ZWFlY2Q1NjdmZmI3/ |
Coper |
| URL | hxxp://130[.]12[.]180[.]43/files/6542402214/1CI8AsA[.]exe hxxp://130[.]12[.]180[.]43/files/6542402214/qDc1Kz2[.]exe |
Remcos |
| URL | hxxp://130[.]12[.]180[.]43/files/8428202012/WvXALLr[.]exe hxxp://130[.]12[.]180[.]43/files/8428202012/GfaGPyy[.]exe hxxp://130[.]12[.]180[.]43/files/8428202012/SpYKTAw[.]exe hxxp://130[.]12[.]180[.]43/files/8428202012/bIMApgG[.]exe |
SmokeLoader |
| URL | hxxp://130[.]12[.]180[.]43/files/8394616075/GV3hAjC[.]exe | AsyncRAT |
| URL | hxxps://tribadu[.]cyou/api hxxps://dameagm[.]cyou/api |
Lumma Stealer |
| URL | hxxp://185[.]242[.]3[.]143/pXdN91[.]armv7l hxxp://185[.]242[.]3[.]143/pXdN91[.]ppc hxxp://185[.]242[.]3[.]143/pXdN91[.]sh4 hxxp://185[.]242[.]3[.]143/pXdN91[.]armv5l hxxp://185[.]242[.]3[.]143/pXdN91[.]armv4l hxxp://185[.]242[.]3[.]143/pXdN91[.]armv6l hxxp://185[.]242[.]3[.]143/pXdN91[.]sparc hxxp://185[.]242[.]3[.]143/pXdN91[.]m68k |
Bashlite |
| URL | hxxp://178[.]17[.]59[.]26:5506/swq[.]txt | HijackLoader |
| URL | hxxp://130[.]12[.]180[.]43/files/7782139129/QKZ9riR[.]exe | SalatStealer |
| URL | hxxp://130[.]12[.]180[.]43/files/6735477561/ItmqlqB[.]exe | SantaStealer |
| URL | hxxps://api[.]telegram[.]org/bot7970721019:AAHM9KxJJMDOIuY8HXauYe-y3wAZg5o25yI/sendMessage?chat_id=7822650362 | Stealerium |







