不正URLへのアクセス、不正メールの受信

メール受信した
弊社お客様0社 URLアクセスした
弊社お客様2社

2026/07/29
※2026/07/29 更新
マルウェア感染させると考えられるURLを検知（2026/07/29）

■IoC（※1）



Type:
IOC:
Signature:


URL
hxxps://solar-sanat[.]net/Rogerz7[.]exe
hxxps://solar-sanat[.]net/1158-27[.]exe
hxxp://204[.]44[.]69[.]216/93/goodthingswithbestnetworkingskillcomingfromtheheartforme[.]js
hxxp://204[.]44[.]69[.]216/93/ecce/givenmethebestthignswithbetterplacescomingfromthebest[.]hta
PureLogs Stealer


URL
hxxp://14[.]1[.]106[.]10:37095/Mozi[.]m
hxxp://139[.]135[.]44[.]17:33905/Mozi[.]m
hxxp://182[.]112[.]30[.]222:60319/Mozi[.]m
hxxp://14[.]1[.]106[.]91:54093/Mozi[.]m
hxxp://27[.]202[.]57[.]233:59905/Mozi[.]m
Mozi


URL
hxxps://cuttingedgefencing[.]ca/odot/download[.]php
hxxps://sunix-technology[.]com/admin/niceimg_122852[.]png
hxxps://sunix-technology[.]com/admin/newMSI_PRO[.]png
XWorm


URL
hxxp://91[.]199[.]133[.]59/client[.]exe
Quasar RAT


URL
hxxps://griffihhs[.]click/api/v1/verify
hxxps://griffihhs[.]click/api/v1/session
hxxps://tommy-eg[.]top/f
hxxps://phiplips[.]click/api/v1/status
hxxps://phiplips[.]click/api/v1/verify
hxxps://phiplips[.]click/api/v1/session
KongTuke


URL
hxxps://malaysianpastrybakery[.]org/teamm[.]ps1
Formbook


URL
hxxp://95[.]164[.]123[.]77:5506/ton[.]vbs
hxxp://87[.]120[.]126[.]100/names22[.]wav
hxxp://87[.]120[.]126[.]100/mames33[.]wav
hxxp://87[.]120[.]126[.]100/kamet1[.]wav
hxxp://87[.]120[.]126[.]100/0o1[.]wav
hxxp://85[.]209[.]129[.]37:5504/ld[.]bat
hxxp://83[.]217[.]209[.]227/2UP[.]lim
hxxp://80[.]253[.]249[.]186:5504/vm[.]bat
hxxp://80[.]253[.]249[.]186:5504/l[.]bat
hxxp://80[.]253[.]249[.]186:5504/cv[.]bat
hxxp://80[.]253[.]249[.]186:5504/cl[.]bat
hxxp://45[.]43[.]11[.]138:8000/image[.]png
hxxp://45[.]144[.]53[.]136/g0N[.]lim
hxxp://45[.]144[.]53[.]136/Vvm[.]lim
hxxp://216[.]245[.]184[.]93/bdA[.]lim
hxxp://185[.]163[.]204[.]237/2euesell[.]wav
hxxp://185[.]163[.]204[.]237/2eue[.]json
hxxp://185[.]100[.]157[.]193/Fwp[.]lim
hxxp://144[.]31[.]3[.]187/23logo[.]wav
hxxp://103[.]27[.]156[.]206/most[.]pdf
hxxps://85[.]209[.]132[.]130/eeroigcukqcpeyat
hxxp://94[.]156[.]170[.]255/webdav
hxxp://93[.]113[.]25[.]102/msi/e69378480adab23d
hxxp://87[.]120[.]126[.]100/007[.]wav
hxxp://85[.]209[.]129[.]37:5504/fs[.]bat
hxxp://85[.]192[.]48[.]8/v9L[.]lim
hxxp://80[.]253[.]249[.]186:5504/ct[.]bat
hxxp://78[.]40[.]209[.]164:5506/wk[.]vbs
hxxp://64[.]188[.]91[.]240/otks5[.]wav
hxxp://45[.]144[.]53[.]205/776[.]lim
hxxp://23[.]160[.]168[.]165:7998/hst/test[.]bat
hxxp://23[.]160[.]168[.]165:7998/dieoxke893ikdkdie/stub[.]bat
hxxp://198[.]13[.]158[.]127:5506/ny[.]vbs
hxxp://194[.]58[.]47[.]185/otionably[.]ps1
hxxp://188[.]137[.]254[.]185/google[.][.][.]/nobots[.][.][.]/verif[.][.][.]/login31246
hxxp://185[.]163[.]204[.]237/google[.]json
hxxp://178[.]17[.]59[.]40:5506/qk[.]vbs
hxxp://178[.]17[.]59[.]26/w[.]txt
hxxp://159[.]65[.]201[.]180/verify/request[.]vbs
hxxp://158[.]94[.]211[.]92/?sid=1785224650216-9tykhwly
hxxp://157[.]245[.]34[.]109:8080/update[.]cmd
hxxp://144[.]31[.]47[.]76/webdav
hxxp://103[.]150[.]186[.]125/1
IClickFix


URL
hxxp://120[.]46[.]15[.]254/pty10
hxxp://34[.]88[.]165[.]144:8080/pty3
hxxp://82[.]156[.]56[.]214:8080/pty10
hxxp://1[.]92[.]136[.]152/pty4
hxxp://123[.]249[.]20[.]250/pty4
hxxp://1[.]94[.]221[.]183/pty4
hxxp://114[.]132[.]77[.]127:8080/pty3
hxxp://1[.]95[.]51[.]146/pty4
hxxp://116[.]205[.]168[.]247/pty4
hxxp://1[.]95[.]51[.]146/pty3
hxxp://116[.]205[.]168[.]247/pty3
hxxp://116[.]205[.]168[.]247/pty10
hxxp://34[.]88[.]165[.]144:8080/pty10
hxxp://82[.]156[.]56[.]214:8080/pty4
hxxp://82[.]156[.]56[.]214:8080/pty3
hxxp://139[.]159[.]233[.]200/pty4
hxxp://159[.]112[.]183[.]71:8080/pty3
hxxp://120[.]46[.]15[.]254/pty4
hxxp://1[.]95[.]51[.]146/pty10
hxxp://120[.]46[.]12[.]14/pty4
hxxp://1[.]92[.]136[.]152/pty3
hxxp://1[.]92[.]101[.]221/pty3
hxxp://34[.]88[.]165[.]144:8080/pty4
Tsunami




※1「i-FILTER」アクセスログを検索し端末を特定してください
    不要なアクセスを避けるため、一部変更しております。


■製品対応状況（※2）
▽i-FILTER（※3）
・[脅威情報サイト]カテゴリでブロック可能

※2 ブロックの可否は各製品の設定によるため、実際の結果はアクセスログを参照してください。
※3 暗号化された通信の場合は、SSL Adapterの設定を「利用」にする必要があります。