不正URLへのアクセス、不正メールの受信
-
メール受信した
弊社お客様0社 URLアクセスした
弊社お客様1社 -
2026/08/25
※2026/08/25 更新
マルウェア感染させると考えられるURLを検知（2026/08/25）
■IoC（※1）
| Type: | IOC: | Signature: |
|---|---|---|
| URL | hxxp://vexdico[.]shop:8539/tasks hxxp://shhsift[.]click:7647/collections hxxp://vexdico[.]shop:8539/orders hxxp://luwerae[.]click:7748/imports hxxp://zakuiru[.]shop:9048/projects hxxp://shhsift[.]click:7647/payments hxxp://markext[.]shop:4627/sessions hxxp://shhsift[.]click:7647/profiles hxxp://shhsift[.]click:7647/imports hxxp://markext[.]shop:4627/exports hxxp://zakuiru[.]shop:9048/attachments hxxp://shhsift[.]click:7647/messages hxxp://zonxh[.]shop:7728/tokens hxxp://shhsift[.]click:7647/documents hxxp://smareach[.]click:6534/attachments hxxp://smareach[.]click:6534/accounts hxxp://smareach[.]click:6534/exports hxxp://zakuiru[.]shop:9048/collections hxxp://shhsift[.]click:7647/articles hxxp://kupzovo[.]shop:7567/invoices hxxp://zakuiru[.]shop:9048/notifications hxxp://kupzovo[.]shop:7567/permissions hxxp://zakuiru[.]shop:9048/tasks hxxp://xightne[.]click:7242/comments hxxp://vcava[.]shop:2958/customers hxxp://kupzovo[.]shop:7567/files hxxp://xightne[.]click:7242/sessions hxxp://zakuiru[.]shop:9048/teams hxxp://xightne[.]click:7242/files hxxp://zonxh[.]shop:7728/sessions hxxp://zonxh[.]shop:7728/settings hxxp://kupzovo[.]shop:7567/messages hxxp://puaglse[.]click:8954/customers hxxp://xightne[.]click:7242/documents hxxp://zonxh[.]shop:7728/notifications hxxp://xightne[.]click:7242/articles hxxp://vexdico[.]shop:8539/reviews hxxp://xightne[.]click:7242/images hxxp://zonxh[.]shop:7728/collections hxxp://shhsift[.]click:7647/teams hxxp://zonxh[.]shop:7728/transactions hxxp://shhsift[.]click:7647/folders hxxp://puaglse[.]click:8954/attachments hxxp://smareach[.]click:6534/webhooks hxxp://smareach[.]click:6534/sessions hxxp://smareach[.]click:6534/payments hxxp://zakuiru[.]shop:9048/permissions hxxp://shhsift[.]click:7647/images hxxp://zonxh[.]shop:7728/workspaces hxxp://smareach[.]click:6534/reviews hxxp://risadxe[.]click:8954/events hxxp://zakuiru[.]shop:9048/articles hxxp://vztax[.]shop:9820/folders hxxp://shhsift[.]click:7647/videos hxxp://ciffice[.]biz:7720/videos hxxp://zonxh[.]shop:7728/imports hxxp://shhsift[.]click:7647/addresses hxxp://nopxs[.]shop:8839/customers hxxp://zakuiru[.]shop:9048/tags hxxp://shhsift[.]click:7647/comments hxxp://zonxh[.]shop:7728/documents hxxp://shhsift[.]click:7647/subscriptions hxxp://markext[.]shop:4627/images hxxp://mrlketo[.]shop:8932/webhooks hxxp://saflite[.]click:3452/tasks hxxp://shhsift[.]click:7647/transactions hxxp://bazadar[.]shop:5728/webhooks hxxp://zakuiru[.]shop:9048/addresses hxxp://zonxh[.]shop:7728/addresses hxxp://zonxh[.]shop:7728/users hxxp://shhsift[.]click:7647/accounts hxxp://zonxh[.]shop:7728/reviews hxxp://shhsift[.]click:7647/tasks hxxp://zonxh[.]shop:7728/profiles |
Remus |
| URL | hxxp://91[.]92[.]241[.]160/files/output[.]exe | ClearFake |
| URL | hxxp://202[.]47[.]56[.]251:59587/Mozi[.]a hxxp://36[.]255[.]44[.]120:59604/Mozi[.]m |
Mozi |
| URL | hxxp://150[.]241[.]65[.]250:889/raul[.]mips | Mirai |
| URL | hxxp://91[.]92[.]242[.]236/files-129312398/files/file_865d4f3e8fa37c05[.]exe | Coinminer |
| URL | hxxp://150[.]241[.]65[.]250:889/bot hxxp://150[.]241[.]65[.]250:889/raul[.]i586 hxxp://94[.]154[.]43[.]249:98/bot |
Aisuru |
| URL | hxxps://serenevacation[.]com/wp-links-piss[.]php | IClickFix |
| URL | hxxp://62[.]60[.]226[.]140/amka/random[.]exe | Amadey |
| URL | hxxps://bechteltr[.]lol/api/v1/status hxxps://bechteltr[.]lol/api/v1/verify hxxps://bechteltr[.]lol/api/v1/session |
KongTuke |
| URL | hxxp://niskioglasi[.]rs/test2/Panel/fre[.]php | LokiBot |
