不正URLへのアクセス、不正メールの受信
-
メール受信した
弊社お客様0社 URLアクセスした
弊社お客様3社 -
2024/06/26
※2024/06/26 更新
マルウェア感染させると考えられるURLを検知（2024/06/26）
■IoC（※1）
| Type: | IOC: | Signature: |
|---|---|---|
| URL | hxxp://163[.]24[.]228[.]8/IMG001[.]exe hxxp://163[.]24[.]230[.]4/IMG001[.]exe hxxp://183[.]30[.]202[.]253:82/Photo[.]scr hxxp://183[.]30[.]202[.]253:82/AV[.]scr hxxp://183[.]30[.]202[.]253:82/Video[.]scr hxxp://183[.]30[.]204[.]170:81/Photo[.]scr hxxp://120[.]34[.]92[.]13:8888/Video[.]scr hxxps://47[.]236[.]23[.]121/Photo[.]scr hxxp://45[.]200[.]14[.]77:88/Video[.]scr hxxp://125[.]90[.]252[.]9:9998/Photo[.]scr hxxps://47[.]236[.]23[.]121/Video[.]scr hxxp://125[.]90[.]252[.]9:9998/Video[.]scr hxxp://125[.]90[.]252[.]9:9998/AV[.]scr hxxp://119[.]32[.]29[.]121:8309/Video[.]scr hxxp://45[.]200[.]14[.]77:88/Photo[.]scr hxxp://117[.]50[.]95[.]62:9880/Video[.]scr hxxp://119[.]32[.]29[.]121:8309/Photo[.]scr hxxp://120[.]34[.]92[.]13:8888/Photo[.]scr hxxp://183[.]30[.]204[.]170:81/Video[.]scr hxxp://183[.]30[.]204[.]170:81/AV[.]scr hxxp://117[.]50[.]95[.]62:9880/AV[.]scr hxxp://118[.]119[.]32[.]75:81/Photo[.]scr hxxp://120[.]34[.]92[.]13:8888/AV[.]scr hxxp://118[.]119[.]32[.]75:81/AV[.]scr hxxps://47[.]236[.]23[.]121/AV[.]scr hxxp://118[.]119[.]32[.]75:81/Video[.]scr hxxp://119[.]32[.]29[.]121:8309/AV[.]scr hxxp://117[.]50[.]95[.]62:9880/Photo[.]scr hxxp://163[.]24[.]228[.]229/Photo[.]scr hxxp://163[.]24[.]230[.]4/Photo[.]scr hxxp://163[.]24[.]228[.]99/Photo[.]scr hxxp://163[.]24[.]228[.]8/Photo[.]scr hxxp://123[.]112[.]97[.]23:8085/Photo[.]scr hxxp://163[.]24[.]230[.]56/AV[.]scr hxxp://163[.]24[.]228[.]190/Video[.]scr hxxp://163[.]24[.]228[.]133/IMG001[.]exe hxxp://163[.]24[.]228[.]125/Video[.]scr hxxp://163[.]24[.]230[.]104/Video[.]scr hxxp://163[.]24[.]228[.]172/AV[.]scr hxxp://123[.]112[.]97[.]23:8085/AV[.]scr hxxp://118[.]119[.]33[.]84:81/Video[.]scr hxxp://123[.]112[.]97[.]23:8085/Video[.]scr hxxp://89[.]175[.]24[.]90:8080/Photo[.]scr hxxp://163[.]24[.]230[.]104/AV[.]scr hxxp://163[.]24[.]228[.]73/Video[.]scr hxxp://163[.]24[.]228[.]125/AV[.]scr hxxp://163[.]24[.]228[.]86/Video[.]scr hxxp://163[.]24[.]228[.]216/AV[.]scr hxxp://163[.]24[.]230[.]40/AV[.]scr hxxp://163[.]24[.]228[.]86/AV[.]scr hxxp://163[.]24[.]228[.]60/AV[.]scr hxxp://163[.]24[.]228[.]133/Video[.]scr hxxp://163[.]24[.]228[.]73/AV[.]scr hxxp://163[.]24[.]228[.]242/AV[.]scr hxxp://163[.]24[.]228[.]29/AV[.]scr hxxp://163[.]24[.]228[.]60/Video[.]scr hxxp://163[.]24[.]230[.]168/AV[.]scr hxxp://163[.]24[.]228[.]159/AV[.]scr hxxp://163[.]24[.]230[.]184/Video[.]scr hxxp://163[.]24[.]228[.]242/Video[.]scr hxxp://163[.]24[.]230[.]168/Video[.]scr hxxp://163[.]24[.]228[.]112/AV[.]scr hxxp://163[.]24[.]230[.]152/AV[.]scr hxxp://163[.]24[.]228[.]172/Video[.]scr hxxp://163[.]24[.]230[.]24/AV[.]scr hxxp://163[.]24[.]228[.]47/AV[.]scr hxxp://163[.]24[.]228[.]216/Video[.]scr hxxp://163[.]24[.]230[.]184/AV[.]scr hxxp://163[.]24[.]228[.]190/AV[.]scr hxxp://163[.]24[.]228[.]133/AV[.]scr hxxp://163[.]24[.]228[.]47/Video[.]scr hxxp://163[.]24[.]228[.]112/Video[.]scr hxxp://163[.]24[.]228[.]29/Video[.]scr hxxp://163[.]24[.]230[.]56/Video[.]scr hxxp://163[.]24[.]228[.]159/Video[.]scr hxxp://163[.]24[.]230[.]152/Video[.]scr hxxp://163[.]24[.]230[.]40/Video[.]scr hxxp://163[.]24[.]230[.]24/Video[.]scr hxxp://163[.]24[.]228[.]159/Photo[.]scr hxxp://163[.]24[.]230[.]184/IMG001[.]exe hxxp://163[.]24[.]228[.]133/Photo[.]scr hxxp://163[.]24[.]230[.]104/IMG001[.]exe hxxp://163[.]24[.]228[.]73/IMG001[.]exe hxxp://118[.]119[.]33[.]84:81/Photo[.]scr hxxp://118[.]119[.]33[.]84:81/AV[.]scr hxxp://163[.]24[.]228[.]190/Photo[.]scr hxxp://163[.]24[.]230[.]56/Photo[.]scr hxxp://89[.]175[.]24[.]90:8080/Video[.]scr hxxp://89[.]175[.]24[.]90:8080/AV[.]scr hxxp://194[.]37[.]97[.]176/Photo[.]scr hxxp://194[.]37[.]97[.]176/Video[.]scr hxxp://202[.]107[.]235[.]202:8088/IMG001[.]exe hxxp://163[.]24[.]228[.]47/Photo[.]scr hxxp://163[.]24[.]228[.]242/Photo[.]scr hxxp://163[.]24[.]230[.]168/Photo[.]scr hxxp://163[.]24[.]230[.]104/Photo[.]scr hxxp://194[.]37[.]97[.]176/AV[.]scr hxxp://163[.]24[.]230[.]40/Photo[.]scr hxxp://163[.]24[.]230[.]24/Photo[.]scr hxxp://163[.]24[.]228[.]112/Photo[.]scr hxxp://163[.]24[.]228[.]29/Photo[.]scr hxxp://163[.]24[.]230[.]184/Photo[.]scr hxxp://163[.]24[.]230[.]152/Photo[.]scr hxxp://163[.]24[.]228[.]86/Photo[.]scr hxxp://163[.]24[.]228[.]73/Photo[.]scr hxxp://163[.]24[.]228[.]172/Photo[.]scr hxxp://163[.]24[.]228[.]125/Photo[.]scr hxxp://163[.]24[.]228[.]60/Photo[.]scr hxxp://163[.]24[.]228[.]216/Photo[.]scr hxxp://163[.]24[.]228[.]8/Video[.]scr hxxp://163[.]24[.]230[.]4/AV[.]scr hxxp://163[.]24[.]228[.]8/AV[.]scr hxxp://163[.]24[.]230[.]4/Video[.]scr hxxp://163[.]24[.]228[.]99/AV[.]scr hxxp://163[.]24[.]228[.]229/AV[.]scr hxxp://163[.]24[.]228[.]99/Video[.]scr hxxp://163[.]24[.]228[.]229/Video[.]scr hxxp://163[.]24[.]230[.]24/IMG001[.]exe hxxp://163[.]24[.]230[.]132/IMG001[.]exe hxxp://163[.]24[.]228[.]146/IMG001[.]exe hxxp://163[.]24[.]230[.]120/IMG001[.]exe hxxp://163[.]24[.]230[.]84/IMG001[.]exe hxxp://163[.]24[.]230[.]168/IMG001[.]exe hxxp://163[.]24[.]228[.]47/IMG001[.]exe hxxp://163[.]24[.]230[.]40/IMG001[.]exe hxxp://163[.]24[.]228[.]29/IMG001[.]exe hxxp://163[.]24[.]228[.]86/IMG001[.]exe hxxp://163[.]24[.]228[.]216/IMG001[.]exe hxxp://163[.]24[.]228[.]172/IMG001[.]exe hxxp://163[.]24[.]230[.]152/IMG001[.]exe hxxp://163[.]24[.]228[.]125/IMG001[.]exe hxxp://163[.]24[.]228[.]159/IMG001[.]exe hxxp://163[.]24[.]228[.]229/IMG001[.]exe hxxp://163[.]24[.]230[.]56/IMG001[.]exe hxxp://163[.]24[.]228[.]60/IMG001[.]exe hxxp://163[.]24[.]228[.]112/IMG001[.]exe hxxp://163[.]24[.]228[.]190/IMG001[.]exe hxxp://163[.]24[.]228[.]242/IMG001[.]exe hxxp://163[.]24[.]228[.]146/Video[.]scr hxxp://163[.]24[.]230[.]84/AV[.]scr hxxp://163[.]24[.]230[.]132/AV[.]scr hxxp://163[.]24[.]230[.]120/Video[.]scr hxxp://163[.]24[.]230[.]132/Video[.]scr hxxp://163[.]24[.]230[.]120/AV[.]scr hxxp://163[.]24[.]230[.]84/Video[.]scr hxxps://220[.]248[.]47[.]54/Photo[.]scr hxxps://103[.]53[.]44[.]2/Video[.]scr hxxps://203[.]232[.]37[.]151/AV[.]scr hxxp://202[.]107[.]235[.]202/AV[.]lnk hxxps://103[.]53[.]44[.]2/Photo[.]lnk hxxps://203[.]232[.]37[.]151/Video[.]scr hxxps://202[.]107[.]235[.]202/AV[.]scr hxxps://203[.]232[.]37[.]151/Photo[.]scr hxxps://103[.]53[.]44[.]2/info[.]zip hxxp://220[.]248[.]47[.]54/Video[.]scr hxxp://220[.]248[.]47[.]54/Photo[.]scr hxxps://220[.]248[.]47[.]54/Video[.]lnk hxxps://103[.]53[.]44[.]2/Photo[.]scr hxxp://163[.]24[.]230[.]152/info[.]zip hxxp://163[.]24[.]228[.]172/info[.]zip hxxp://163[.]24[.]228[.]60/AV[.]lnk hxxp://185[.]174[.]101[.]77/info[.]zip hxxps://163[.]24[.]228[.]159/Video[.]scr hxxps://163[.]24[.]228[.]216/Photo[.]lnk hxxp://163[.]24[.]230[.]56/Video[.]lnk hxxps://163[.]24[.]228[.]86/AV[.]scr hxxps://163[.]24[.]230[.]152/Video[.]scr hxxps://203[.]232[.]37[.]151/Video[.]lnk hxxps://103[.]53[.]44[.]2/AV[.]scr hxxp://185[.]174[.]101[.]77/AV[.]lnk hxxps://163[.]24[.]230[.]132/Photo[.]lnk hxxps://163[.]24[.]228[.]60/AV[.]scr hxxp://163[.]24[.]228[.]47/AV[.]lnk hxxp://163[.]24[.]230[.]40/Photo[.]lnk hxxps://163[.]24[.]230[.]40/Photo[.]lnk hxxps://163[.]24[.]228[.]73/Photo[.]scr hxxps://202[.]107[.]235[.]202/Photo[.]scr hxxps://163[.]24[.]228[.]125/info[.]zip hxxps://163[.]24[.]228[.]99/Video[.]scr hxxps://163[.]24[.]228[.]86/Video[.]lnk hxxp://163[.]24[.]228[.]29/AV[.]lnk hxxp://211[.]226[.]15[.]79/AV[.]lnk hxxp://163[.]24[.]228[.]60/info[.]zip hxxp://163[.]24[.]230[.]152/Photo[.]lnk hxxps://163[.]24[.]228[.]229/Video[.]scr hxxp://185[.]174[.]101[.]77/AV[.]scr hxxps://211[.]226[.]15[.]79/Video[.]lnk hxxps://203[.]232[.]37[.]151/info[.]zip hxxp://202[.]107[.]235[.]202/Photo[.]lnk hxxps://163[.]24[.]230[.]120/info[.]zip hxxp://103[.]53[.]44[.]2/AV[.]lnk hxxp://43[.]240[.]65[.]55/AV[.]lnk hxxp://163[.]24[.]228[.]112/Photo[.]lnk hxxps://103[.]53[.]44[.]2/Video[.]lnk hxxps://163[.]24[.]228[.]112/AV[.]lnk hxxps://163[.]24[.]228[.]125/Video[.]lnk hxxp://202[.]107[.]235[.]202/Photo[.]scr hxxps://163[.]24[.]228[.]99/info[.]zip hxxps://163[.]24[.]228[.]60/AV[.]lnk hxxps://163[.]24[.]230[.]184/AV[.]scr hxxps://163[.]24[.]230[.]132/AV[.]scr hxxps://163[.]24[.]228[.]190/info[.]zip hxxps://211[.]226[.]15[.]79/AV[.]scr hxxps://163[.]24[.]230[.]184/info[.]zip hxxps://163[.]24[.]228[.]242/Video[.]lnk hxxps://163[.]24[.]230[.]40/Video[.]scr hxxp://163[.]24[.]230[.]184/Photo[.]lnk hxxp://163[.]24[.]228[.]73/Photo[.]lnk hxxps://163[.]24[.]230[.]168/Photo[.]lnk hxxps://163[.]24[.]230[.]184/AV[.]lnk hxxp://220[.]248[.]47[.]54/AV[.]scr hxxps://163[.]24[.]228[.]8/info[.]zip hxxps://163[.]24[.]230[.]168/AV[.]scr hxxps://163[.]24[.]230[.]120/AV[.]lnk hxxps://163[.]24[.]228[.]216/Photo[.]scr hxxp://163[.]24[.]228[.]159/info[.]zip hxxp://163[.]24[.]228[.]190/Photo[.]lnk hxxp://163[.]24[.]230[.]120/AV[.]lnk hxxp://163[.]24[.]230[.]104/AV[.]lnk hxxps://163[.]24[.]228[.]8/Photo[.]lnk hxxp://163[.]24[.]228[.]216/info[.]zip hxxp://163[.]24[.]228[.]133/AV[.]lnk hxxp://103[.]53[.]44[.]2/info[.]zip hxxps://163[.]24[.]228[.]159/AV[.]lnk hxxp://163[.]24[.]230[.]184/info[.]zip hxxps://163[.]24[.]228[.]112/Video[.]scr hxxps://211[.]226[.]15[.]79/Photo[.]lnk hxxp://163[.]24[.]228[.]159/AV[.]lnk hxxps://163[.]24[.]230[.]184/Photo[.]scr hxxps://163[.]24[.]228[.]172/Video[.]lnk hxxp://163[.]24[.]228[.]29/Photo[.]lnk hxxp://163[.]24[.]228[.]86/Photo[.]lnk hxxps://185[.]174[.]101[.]77/Video[.]lnk hxxps://185[.]174[.]101[.]77/Photo[.]lnk hxxp://203[.]232[.]37[.]151/Video[.]lnk hxxp://202[.]107[.]235[.]202/Video[.]lnk hxxp://202[.]107[.]235[.]202/Video[.]scr hxxps://220[.]248[.]47[.]54/Photo[.]lnk hxxp://163[.]24[.]228[.]172/Video[.]lnk hxxp://163[.]24[.]230[.]24/Photo[.]lnk hxxp://163[.]24[.]228[.]73/info[.]zip hxxps://163[.]24[.]228[.]229/Photo[.]lnk hxxp://220[.]248[.]47[.]54/Photo[.]lnk hxxp://163[.]24[.]230[.]84/info[.]zip hxxp://163[.]24[.]228[.]146/info[.]zip hxxp://163[.]24[.]228[.]229/Video[.]lnk hxxp://163[.]24[.]228[.]133/info[.]zip hxxps://163[.]24[.]228[.]125/AV[.]lnk hxxps://163[.]24[.]230[.]24/info[.]zip hxxps://103[.]53[.]44[.]2/AV[.]lnk hxxps://163[.]24[.]228[.]99/AV[.]lnk hxxps://163[.]24[.]230[.]132/AV[.]lnk hxxp://163[.]24[.]228[.]8/Video[.]lnk hxxps://185[.]174[.]101[.]77/info[.]zip hxxp://163[.]24[.]230[.]56/Photo[.]lnk hxxps://163[.]24[.]230[.]132/Photo[.]scr hxxps://202[.]107[.]235[.]202/info[.]zip hxxp://163[.]24[.]228[.]146/Video[.]lnk hxxps://163[.]24[.]228[.]172/Photo[.]lnk hxxps://163[.]24[.]230[.]56/Photo[.]scr hxxps://163[.]24[.]230[.]56/Video[.]lnk hxxps://163[.]24[.]228[.]86/AV[.]lnk hxxps://185[.]174[.]101[.]77/Video[.]scr hxxp://163[.]24[.]228[.]47/Photo[.]lnk hxxps://163[.]24[.]228[.]73/AV[.]lnk hxxp://163[.]24[.]230[.]40/info[.]zip hxxp://163[.]24[.]228[.]47/info[.]zip hxxps://163[.]24[.]228[.]229/info[.]zip hxxp://163[.]24[.]228[.]242/info[.]zip hxxp://220[.]248[.]47[.]54/info[.]zip hxxps://202[.]107[.]235[.]202/Video[.]lnk hxxp://163[.]24[.]228[.]99/AV[.]lnk hxxps://163[.]24[.]230[.]152/Photo[.]lnk hxxp://220[.]248[.]47[.]54/Video[.]lnk hxxps://220[.]248[.]47[.]54/AV[.]scr hxxps://163[.]24[.]230[.]168/Photo[.]scr hxxp://163[.]24[.]230[.]56/info[.]zip hxxps://163[.]24[.]230[.]24/Video[.]lnk hxxp://43[.]240[.]65[.]55/Photo[.]scr hxxps://203[.]232[.]37[.]151/AV[.]lnk hxxp://202[.]107[.]235[.]202/AV[.]scr hxxp://163[.]24[.]228[.]216/Photo[.]lnk hxxps://220[.]248[.]47[.]54/Video[.]scr hxxps://163[.]24[.]228[.]47/info[.]zip hxxps://185[.]174[.]101[.]77/Photo[.]scr hxxps://163[.]24[.]228[.]125/AV[.]scr hxxps://163[.]24[.]228[.]159/AV[.]scr hxxp://163[.]24[.]230[.]4/Video[.]lnk hxxps://163[.]24[.]230[.]84/Photo[.]scr hxxps://163[.]24[.]230[.]152/AV[.]lnk hxxps://163[.]24[.]228[.]112/Photo[.]scr hxxp://163[.]24[.]228[.]242/Photo[.]lnk hxxps://163[.]24[.]228[.]125/Video[.]scr hxxps://163[.]24[.]228[.]73/Photo[.]lnk hxxps://163[.]24[.]228[.]242/AV[.]lnk hxxps://163[.]24[.]228[.]47/Video[.]scr hxxp://163[.]24[.]228[.]146/Photo[.]lnk hxxp://163[.]24[.]230[.]132/Photo[.]scr hxxps://163[.]24[.]228[.]47/Photo[.]scr hxxp://211[.]226[.]15[.]79/Video[.]scr hxxps://220[.]248[.]47[.]54/info[.]zip hxxps://163[.]24[.]228[.]8/AV[.]scr hxxp://163[.]24[.]230[.]132/info[.]zip hxxps://163[.]24[.]228[.]112/AV[.]scr hxxp://220[.]248[.]47[.]54/AV[.]lnk hxxp://163[.]24[.]228[.]159/Video[.]lnk hxxps://163[.]24[.]228[.]73/Video[.]scr hxxps://163[.]24[.]230[.]24/AV[.]lnk hxxps://163[.]24[.]228[.]29/AV[.]scr hxxps://163[.]24[.]228[.]60/info[.]zip hxxp://202[.]107[.]235[.]202/info[.]zip hxxps://163[.]24[.]230[.]4/Video[.]scr hxxps://220[.]248[.]47[.]54/AV[.]lnk hxxp://211[.]226[.]15[.]79/info[.]zip hxxp://163[.]24[.]228[.]8/info[.]zip hxxp://163[.]24[.]228[.]73/AV[.]lnk hxxp://163[.]24[.]228[.]159/Photo[.]lnk hxxps://203[.]232[.]37[.]151/Photo[.]lnk hxxp://163[.]24[.]230[.]24/AV[.]lnk hxxps://163[.]24[.]230[.]132/Video[.]lnk hxxp://163[.]24[.]230[.]84/Photo[.]lnk hxxp://185[.]174[.]101[.]77/Photo[.]scr hxxps://163[.]24[.]228[.]133/Video[.]lnk hxxps://163[.]24[.]230[.]104/Photo[.]scr hxxps://163[.]24[.]230[.]4/Photo[.]scr hxxps://163[.]24[.]230[.]24/AV[.]scr hxxp://163[.]24[.]228[.]112/AV[.]lnk hxxps://163[.]24[.]230[.]104/info[.]zip hxxp://163[.]24[.]228[.]229/Photo[.]lnk hxxps://163[.]24[.]228[.]216/info[.]zip hxxps://163[.]24[.]230[.]56/AV[.]lnk hxxps://163[.]24[.]230[.]40/AV[.]lnk hxxp://163[.]24[.]228[.]133/Video[.]lnk hxxps://163[.]24[.]228[.]112/info[.]zip hxxps://163[.]24[.]228[.]229/AV[.]scr hxxps://163[.]24[.]228[.]146/Photo[.]scr hxxp://203[.]232[.]37[.]151/AV[.]scr hxxps://163[.]24[.]230[.]4/info[.]zip hxxps://163[.]24[.]230[.]152/Photo[.]scr hxxp://43[.]240[.]65[.]55/Video[.]lnk hxxps://163[.]24[.]230[.]152/info[.]zip hxxp://163[.]24[.]228[.]229/AV[.]lnk hxxps://163[.]24[.]230[.]24/Photo[.]scr hxxps://163[.]24[.]230[.]4/Video[.]lnk hxxp://163[.]24[.]230[.]120/Photo[.]lnk hxxps://211[.]226[.]15[.]79/Video[.]scr hxxps://163[.]24[.]228[.]29/Photo[.]scr hxxp://163[.]24[.]228[.]8/Photo[.]lnk hxxps://163[.]24[.]230[.]40/info[.]zip hxxps://163[.]24[.]230[.]40/Video[.]lnk hxxp://203[.]232[.]37[.]151/Photo[.]lnk hxxps://163[.]24[.]230[.]84/AV[.]scr hxxps://163[.]24[.]230[.]24/Photo[.]lnk hxxps://163[.]24[.]230[.]56/AV[.]scr hxxps://43[.]240[.]65[.]55/AV[.]scr hxxps://163[.]24[.]228[.]216/Video[.]lnk hxxps://163[.]24[.]228[.]47/AV[.]lnk hxxp://163[.]24[.]230[.]4/info[.]zip hxxps://43[.]240[.]65[.]55/Video[.]lnk hxxp://103[.]53[.]44[.]2/Video[.]scr hxxp://163[.]24[.]230[.]184/AV[.]lnk hxxps://163[.]24[.]230[.]132/info[.]zip hxxp://163[.]24[.]230[.]104/info[.]zip hxxps://163[.]24[.]228[.]146/AV[.]lnk hxxps://163[.]24[.]230[.]168/Video[.]lnk hxxp://211[.]226[.]15[.]79/Photo[.]scr hxxps://163[.]24[.]228[.]47/Video[.]lnk hxxp://163[.]24[.]228[.]29/info[.]zip hxxp://163[.]24[.]230[.]84/AV[.]lnk hxxps://163[.]24[.]228[.]8/Video[.]scr hxxp://163[.]24[.]228[.]47/Video[.]lnk hxxps://163[.]24[.]230[.]84/Video[.]lnk hxxps://163[.]24[.]230[.]120/AV[.]scr hxxps://163[.]24[.]230[.]56/Video[.]scr hxxp://163[.]24[.]230[.]84/Photo[.]scr hxxps://163[.]24[.]228[.]242/AV[.]scr hxxp://163[.]24[.]228[.]216/Video[.]lnk hxxps://163[.]24[.]228[.]99/AV[.]scr hxxps://163[.]24[.]228[.]60/Photo[.]scr hxxp://163[.]24[.]228[.]125/Photo[.]lnk hxxp://163[.]24[.]230[.]184/Video[.]lnk hxxp://163[.]24[.]230[.]4/Photo[.]lnk hxxps://211[.]226[.]15[.]79/Photo[.]scr hxxp://163[.]24[.]230[.]24/info[.]zip hxxp://163[.]24[.]230[.]152/AV[.]lnk hxxp://163[.]24[.]228[.]146/Photo[.]scr hxxp://163[.]24[.]228[.]125/AV[.]lnk hxxps://163[.]24[.]228[.]172/AV[.]scr hxxps://163[.]24[.]228[.]133/info[.]zip hxxps://163[.]24[.]228[.]29/AV[.]lnk hxxps://163[.]24[.]230[.]84/Photo[.]lnk hxxps://163[.]24[.]228[.]159/Video[.]lnk hxxp://163[.]24[.]230[.]40/Video[.]lnk hxxp://163[.]24[.]228[.]190/Video[.]lnk hxxp://43[.]240[.]65[.]55/Video[.]scr hxxps://163[.]24[.]228[.]8/AV[.]lnk hxxps://163[.]24[.]230[.]120/Photo[.]lnk hxxps://163[.]24[.]228[.]172/AV[.]lnk hxxps://163[.]24[.]230[.]184/Video[.]scr hxxps://185[.]174[.]101[.]77/AV[.]scr hxxp://163[.]24[.]230[.]120/info[.]zip hxxp://163[.]24[.]230[.]56/AV[.]lnk hxxp://163[.]24[.]228[.]216/AV[.]lnk hxxp://185[.]174[.]101[.]77/Photo[.]lnk hxxps://163[.]24[.]228[.]133/Photo[.]lnk hxxps://163[.]24[.]230[.]168/info[.]zip hxxps://163[.]24[.]228[.]125/Photo[.]lnk hxxps://163[.]24[.]228[.]146/Video[.]lnk hxxp://203[.]232[.]37[.]151/Video[.]scr hxxp://211[.]226[.]15[.]79/Photo[.]lnk hxxps://163[.]24[.]230[.]120/Photo[.]scr hxxp://163[.]24[.]228[.]190/info[.]zip hxxp://203[.]232[.]37[.]151/Photo[.]scr hxxp://43[.]240[.]65[.]55/AV[.]scr hxxps://163[.]24[.]228[.]216/Video[.]scr hxxps://163[.]24[.]230[.]104/Video[.]scr hxxps://43[.]240[.]65[.]55/Video[.]scr hxxp://163[.]24[.]230[.]4/AV[.]lnk hxxp://163[.]24[.]228[.]86/Video[.]lnk hxxp://103[.]53[.]44[.]2/AV[.]scr hxxps://163[.]24[.]228[.]47/Photo[.]lnk hxxps://163[.]24[.]230[.]104/Video[.]lnk hxxp://163[.]24[.]228[.]133/Photo[.]lnk hxxp://163[.]24[.]230[.]168/AV[.]lnk hxxps://163[.]24[.]228[.]86/Photo[.]lnk hxxps://163[.]24[.]228[.]125/Photo[.]scr hxxp://163[.]24[.]228[.]99/Video[.]lnk hxxps://163[.]24[.]228[.]133/Video[.]scr hxxps://163[.]24[.]228[.]8/Video[.]lnk hxxps://163[.]24[.]228[.]29/Video[.]scr hxxp://185[.]174[.]101[.]77/Video[.]lnk hxxps://163[.]24[.]230[.]120/Video[.]lnk hxxp://103[.]53[.]44[.]2/Video[.]lnk hxxps://43[.]240[.]65[.]55/Photo[.]lnk hxxps://43[.]240[.]65[.]55/AV[.]lnk hxxps://163[.]24[.]228[.]133/Photo[.]scr hxxps://163[.]24[.]228[.]133/AV[.]scr hxxps://163[.]24[.]228[.]146/AV[.]scr hxxp://43[.]240[.]65[.]55/Photo[.]lnk hxxps://163[.]24[.]230[.]168/AV[.]lnk hxxp://103[.]53[.]44[.]2/Photo[.]lnk hxxp://103[.]53[.]44[.]2/Photo[.]scr hxxps://211[.]226[.]15[.]79/info[.]zip hxxp://163[.]24[.]230[.]104/Photo[.]lnk hxxp://163[.]24[.]228[.]112/Video[.]lnk hxxp://163[.]24[.]230[.]132/Photo[.]lnk hxxp://163[.]24[.]228[.]8/AV[.]lnk hxxp://163[.]24[.]228[.]112/info[.]zip hxxps://163[.]24[.]228[.]172/Photo[.]scr hxxps://163[.]24[.]228[.]86/info[.]zip hxxp://163[.]24[.]228[.]172/Photo[.]lnk hxxp://163[.]24[.]230[.]168/Video[.]lnk hxxps://163[.]24[.]228[.]216/AV[.]scr hxxp://163[.]24[.]228[.]125/info[.]zip hxxps://163[.]24[.]230[.]104/AV[.]scr hxxps://185[.]174[.]101[.]77/AV[.]lnk hxxp://163[.]24[.]230[.]84/Video[.]lnk hxxps://163[.]24[.]230[.]40/AV[.]scr hxxp://163[.]24[.]230[.]132/AV[.]lnk hxxp://163[.]24[.]230[.]120/Video[.]lnk hxxp://211[.]226[.]15[.]79/Video[.]lnk hxxp://163[.]24[.]230[.]152/Video[.]lnk hxxps://163[.]24[.]228[.]216/AV[.]lnk hxxps://163[.]24[.]228[.]73/info[.]zip hxxps://163[.]24[.]230[.]4/AV[.]lnk hxxp://163[.]24[.]228[.]146/AV[.]scr hxxps://163[.]24[.]228[.]190/AV[.]scr hxxp://211[.]226[.]15[.]79/AV[.]scr hxxps://163[.]24[.]228[.]29/Photo[.]lnk hxxp://163[.]24[.]228[.]242/Video[.]lnk hxxp://163[.]24[.]228[.]60/Video[.]lnk hxxp://163[.]24[.]228[.]99/Photo[.]lnk hxxps://163[.]24[.]228[.]86/Video[.]scr hxxp://185[.]174[.]101[.]77/Video[.]scr hxxps://163[.]24[.]230[.]56/info[.]zip hxxp://163[.]24[.]228[.]29/Video[.]lnk hxxp://163[.]24[.]230[.]24/Video[.]lnk hxxps://163[.]24[.]228[.]47/AV[.]scr hxxps://163[.]24[.]228[.]8/Photo[.]scr hxxps://163[.]24[.]230[.]40/Photo[.]scr hxxp://163[.]24[.]230[.]168/info[.]zip hxxp://163[.]24[.]228[.]172/AV[.]lnk hxxps://163[.]24[.]228[.]99/Video[.]lnk hxxp://163[.]24[.]228[.]125/Video[.]lnk hxxps://163[.]24[.]228[.]229/AV[.]lnk hxxps://163[.]24[.]228[.]159/info[.]zip hxxps://211[.]226[.]15[.]79/AV[.]lnk hxxp://163[.]24[.]228[.]229/info[.]zip hxxps://163[.]24[.]228[.]99/Photo[.]lnk hxxp://163[.]24[.]228[.]86/AV[.]lnk hxxp://163[.]24[.]230[.]104/Video[.]lnk hxxps://163[.]24[.]230[.]24/Video[.]scr hxxps://163[.]24[.]228[.]190/Photo[.]scr hxxps://163[.]24[.]228[.]146/Photo[.]lnk hxxps://163[.]24[.]228[.]172/info[.]zip hxxp://163[.]24[.]228[.]60/Photo[.]lnk hxxps://163[.]24[.]230[.]104/AV[.]lnk hxxps://163[.]24[.]228[.]29/Video[.]lnk hxxps://163[.]24[.]230[.]56/Photo[.]lnk hxxps://163[.]24[.]228[.]146/info[.]zip hxxp://163[.]24[.]228[.]99/info[.]zip hxxps://163[.]24[.]228[.]60/Video[.]lnk hxxp://163[.]24[.]228[.]242/AV[.]lnk hxxp://163[.]24[.]228[.]86/info[.]zip hxxps://163[.]24[.]228[.]29/info[.]zip hxxps://43[.]240[.]65[.]55/info[.]zip hxxps://163[.]24[.]228[.]172/Video[.]scr hxxps://163[.]24[.]230[.]4/Photo[.]lnk hxxps://163[.]24[.]228[.]190/Video[.]lnk hxxps://163[.]24[.]230[.]4/AV[.]scr hxxp://163[.]24[.]228[.]146/AV[.]lnk hxxps://163[.]24[.]228[.]60/Photo[.]lnk hxxps://163[.]24[.]228[.]99/Photo[.]scr hxxp://163[.]24[.]230[.]40/AV[.]lnk hxxp://203[.]232[.]37[.]151/AV[.]lnk hxxp://163[.]24[.]228[.]73/Video[.]lnk hxxp://163[.]24[.]230[.]132/Video[.]lnk hxxps://163[.]24[.]230[.]104/Photo[.]lnk hxxp://163[.]24[.]230[.]168/Photo[.]lnk hxxp://163[.]24[.]228[.]190/AV[.]lnk hxxps://163[.]24[.]228[.]133/AV[.]lnk hxxps://163[.]24[.]228[.]229/Photo[.]scr hxxps://163[.]24[.]228[.]73/AV[.]scr hxxps://43[.]240[.]65[.]55/Photo[.]scr hxxps://163[.]24[.]230[.]184/Video[.]lnk hxxps://163[.]24[.]228[.]112/Photo[.]lnk hxxp://163[.]24[.]230[.]120/Photo[.]scr hxxps://163[.]24[.]230[.]184/Photo[.]lnk hxxps://163[.]24[.]228[.]60/Video[.]scr hxxps://163[.]24[.]230[.]84/Video[.]scr hxxp://203[.]232[.]37[.]151/info[.]zip hxxps://163[.]24[.]228[.]242/Video[.]scr hxxps://163[.]24[.]230[.]120/Video[.]scr hxxps://163[.]24[.]228[.]242/Photo[.]scr hxxps://163[.]24[.]230[.]152/Video[.]lnk hxxps://163[.]24[.]230[.]168/Video[.]scr hxxps://163[.]24[.]228[.]146/Video[.]scr hxxps://163[.]24[.]228[.]190/Photo[.]lnk hxxps://163[.]24[.]230[.]132/Video[.]scr hxxps://163[.]24[.]228[.]242/info[.]zip hxxps://163[.]24[.]230[.]84/info[.]zip hxxps://163[.]24[.]228[.]73/Video[.]lnk hxxps://163[.]24[.]228[.]159/Photo[.]lnk hxxps://163[.]24[.]228[.]242/Photo[.]lnk hxxps://163[.]24[.]228[.]229/Video[.]lnk hxxps://163[.]24[.]230[.]84/AV[.]lnk hxxps://163[.]24[.]230[.]152/AV[.]scr hxxps://163[.]24[.]228[.]86/Photo[.]scr hxxps://163[.]24[.]228[.]112/Video[.]lnk hxxps://163[.]24[.]228[.]190/Video[.]scr hxxps://163[.]24[.]228[.]190/AV[.]lnk hxxps://163[.]24[.]228[.]159/Photo[.]scr hxxp://43[.]240[.]65[.]55/info[.]zip |
Coinminer |
| URL | hxxp://45[.]207[.]168[.]120:7744/k7[.]exe | Ghost RAT |
| URL | hxxps://rightwaycleaninginc[.]com/style1/Rytteren[.]emz hxxp://rightwaycleaninginc[.]com/senior1/canals[.]psm hxxp://rightwaycleaninginc[.]com/style1/Rytteren[.]emz hxxps://rightwaycleaninginc[.]com/senior1/canals[.]psm hxxp://103[.]195[.]237[.]43/Biltong19[.]ocx hxxp://38[.]153[.]61[.]199/iMoZqIHPvd241[.]bin hxxp://194[.]59[.]31[.]137/Optllingen[.]mdp hxxp://194[.]59[.]31[.]137/cUmnYOTKQXAHNVvNjHz10[.]bin hxxp://103[.]195[.]237[.]43/Gebissers87[.]mix hxxp://103[.]195[.]237[.]43/Castellated18[.]aca |
CloudEyE |
| URL | hxxps://whispry[.]com/zl/kb[.]zip hxxps://whispry[.]com/zl/ke[.]zip hxxps://whispry[.]com/zl/kc[.]zip hxxps://whispry[.]com/zl/kd[.]zip hxxps://whispry[.]com/zl/ka[.]zip |
NetSupportManager RAT |
| URL | hxxp://rightwaycleaninginc[.]com/senior/pjEEHnp16[.]bin hxxps://rightwaycleaninginc[.]com/senior/pjEEHnp16[.]bin hxxp://rightwaycleaninginc[.]com/style/oGPsoXfRT189[.]bin hxxps://rightwaycleaninginc[.]com/style/oGPsoXfRT189[.]bin hxxp://192[.]3[.]179[.]150/88088/nh/k[.]o[.]o[.]o[.]o[.]doC hxxp://192[.]3[.]179[.]150/88088/catwalkerlookinggoodthingstob[.]gif hxxp://109[.]248[.]151[.]238/Pincushion[.]mso hxxp://109[.]248[.]151[.]238/PQXKY174[.]bin |
Agent Tesla |
| URL | hxxp://203[.]232[.]37[.]151/pornhub_downloader[.]exe | Babadeda |
| URL | hxxp://phishing[.]kyl4n[.]lat/MalwareTHI/shell_THI[.]msi hxxp://phishing[.]kyl4n[.]lat/MalwareTHI/shell_THI[.]exe hxxp://203[.]161[.]50[.]120/g[.]pixel hxxp://116[.]114[.]20[.]180/fwlink hxxp://47[.]108[.]136[.]59/search/ hxxp://117[.]50[.]179[.]15:8888/en_US/all[.]js hxxp://136[.]244[.]76[.]249/g[.]pixel hxxps://47[.]108[.]136[.]59/search/ hxxp://81[.]70[.]190[.]25/g[.]pixel hxxps://116[.]114[.]20[.]180/__utm[.]gif hxxp://47[.]120[.]61[.]164/ca hxxps://apistudio[.]xyz:8443/cx hxxps://203[.]161[.]50[.]120/fwlink hxxp://101[.]201[.]46[.]105:8889/cx hxxp://220[.]249[.]191[.]101:8888/en_US/all[.]js hxxp://47[.]97[.]96[.]79:8080/IE9CompatViewList[.]xml hxxp://39[.]107[.]242[.]125/j[.]ad hxxp://134[.]122[.]75[.]115:449/ca hxxp://110[.]41[.]134[.]233/cx hxxp://192[.]227[.]234[.]164/j[.]ad hxxp://43[.]139[.]107[.]157:5555/en_US/all[.]js hxxp://114[.]115[.]174[.]131:8081/j[.]ad hxxp://47[.]238[.]48[.]116:8089/IE9CompatViewList[.]xml hxxps://43[.]138[.]30[.]109:7777/load hxxp://97[.]64[.]18[.]185:6666/IE9CompatViewList[.]xml hxxp://194[.]233[.]88[.]218/s hxxp://8[.]137[.]121[.]171/assets/lang/en-US/lang[.]js hxxp://43[.]138[.]30[.]109:7524/cm hxxp://43[.]138[.]30[.]109:9999/g[.]pixel hxxp://79[.]124[.]40[.]106:82/fwlink hxxps://82[.]157[.]137[.]77/dot[.]gif hxxp://89[.]117[.]59[.]92/dot[.]gif hxxps://154[.]26[.]192[.]57/pixel[.]gif hxxps://swemei[.]com/jquery-3[.]3[.]1[.]min[.]js |
Cobalt Strike |
| URL | hxxp://109[.]248[.]151[.]238/ThxhxMZWkDGVO242[.]bin hxxp://www[.]778981[.]com/p1dd/ hxxps://universalmovies[.]top/DOC[.]exe hxxp://104[.]129[.]27[.]23/PO580[.]exe hxxps://universalmovies[.]top/nelb[.]scr hxxps://universalmovies[.]top/nelb[.]doc hxxps://universalmovies[.]top/obizx[.]exe |
Formbook |
| URL | hxxp://91[.]92[.]244[.]199/xampp/apln/a/a[.]p[.]l[.]n[.]doc hxxp://91[.]92[.]244[.]199/xampp/apln/bringbeautifulflowerimages[.]gif hxxp://172[.]234[.]239[.]22/990099/gf/l[.]c[.]c[.]c[.]ccx[.]doC hxxp://172[.]234[.]239[.]22/990099/mangotreebeautifultreeimagepic[.]gif hxxp://172[.]245[.]135[.]155/M2406T/csrss[.]exe hxxp://172[.]245[.]135[.]155/xampp/gdss/gdfvr[.]hta hxxp://93[.]123[.]12[.]248/xampp/Apln/kn/a[.]f[.]f[.]f[.]f[.]fff[.]doc hxxp://gf[.]to/iLtPKFlsb hxxps://gf[.]to/iLtPKFlsb |
Remcos |
| URL | hxxps://universalmovies[.]top/notorious[.]doc hxxp://94[.]228[.]166[.]74/wp-includes/stl[.]exe hxxps://zjnaodxjdddaca1zts[.]he8lcxaow2z60y2[.]ru/meta2406[.]exe hxxp://orderhalalfoods[.]com/meta2406[.]exe hxxp://findhalalrestaurants[.]com/meta2406[.]exe hxxps://0yjipr61l4hff6u[.]jhsa1gggqgdjpe[.]ru/meta2406[.]exe hxxps://wyfahwr92ethixzvj1[.]iooey4moqjlvcpu[.]ru/meta2406[.]exe hxxps://vg9uaonmlovvvey0ym[.]bezkngteaqr[.]ru/meta2406[.]exe hxxps://sfipgnixygv[.]a4dbezwb3na[.]ru/meta2406[.]exe hxxp://aiyerslogistics[.]com/meta2406[.]exe hxxps://eupaxg3qnc[.]zvmdyjjavbo9au[.]ru/meta2406[.]exe hxxps://e32wdnmr[.]wgjghqu6k[.]ru/meta2406[.]exe hxxps://zj1gop8a7taggs[.]hgrpxnjs[.]ru/meta2406[.]exe hxxps://yrv5cccb[.]2jjepju42[.]ru/meta2406[.]exe hxxps://pes8edr5g[.]hvstcyzsdd[.]ru/meta2406[.]exe hxxps://c4musqgiix[.]zvmdyjjavbo9au[.]ru/meta2406[.]exe hxxps://kes1ljwb7u[.]cv2qil2savvgpk[.]ru/meta2406[.]exe hxxps://ftocmcwayyukkdgsc[.]bbwizxq4prat[.]ru/meta2406[.]exe hxxps://z0h5zwqcnshucs3mbk[.]ppyqeptelvilg7o[.]ru/meta2406[.]exe hxxps://1eaj9ewzewxmkzqvqrr[.]0nakp8reflkbc2s[.]ru/meta2406[.]exe hxxps://lvvc83e3atjwffje[.]mgaq996t7hh6bn2[.]ru/meta2406[.]exe |
RedLine Stealer |
| URL | hxxps://safarcranes[.]com/subject-verb-agreement-example-sentences/ hxxps://upwork999[.]com/?p=6877 hxxps://www[.]cichaz[.]com/article[.]php hxxps://www[.]colorinkbook[.]com/article[.]php hxxps://www[.]crappel[.]com/article[.]php |
GootLoader |
| URL | hxxp://85[.]208[.]108[.]63/BST[.]msi | Brute Ratel C4 |
| URL | hxxp://85[.]28[.]47[.]4/69934896f997d5bb/vcruntime140[.]dll hxxp://85[.]28[.]47[.]4/69934896f997d5bb/softokn3[.]dll hxxp://85[.]28[.]47[.]4/69934896f997d5bb/msvcp140[.]dll hxxp://85[.]28[.]47[.]4/69934896f997d5bb/mozglue[.]dll hxxp://85[.]28[.]47[.]4/69934896f997d5bb/sqlite3[.]dll hxxp://85[.]28[.]47[.]4/69934896f997d5bb/freebl3[.]dll hxxp://85[.]28[.]47[.]4/69934896f997d5bb/nss3[.]dll hxxp://77[.]91[.]77[.]80/nehao/sled[.]exe |
Stealc |
| URL | hxxp://95[.]214[.]27[.]138/bins/e9MdyXbW6r55l4O3ZEKzRmB0U1ztlRklS6 hxxp://95[.]214[.]27[.]138/bins/tfBqLebq4HEBLgpIu45hpjZtpAS1BYY8m0 hxxp://95[.]214[.]27[.]138/bins/88ZPpWAeuINXkk3xNvkkxJsHb8UxKNCHf5 hxxp://95[.]214[.]27[.]138/bins/sGeuunLLqBhe1PoBaGVur3ssqKqBqRtESS hxxp://95[.]214[.]27[.]138/bins/yV72HNULihGmGElgoNhbZMYySfMxHOrmHH hxxp://95[.]214[.]27[.]138/bins/e7VP8crHthXshUhcNjgNHoLHBe9ywD7dQi |
Bashlite |
| URL | hxxp://94[.]228[.]166[.]75/traffic4Uploads/BaseTestTo/protonpoll/ExternaltojavascriptflowerasyncTraffic[.]php hxxp://abort[.]top/LinePhpGeoUpdateprocessgeneratoruniversaldlePrivate[.]php |
DCRat |
| URL | hxxp://43[.]153[.]49[.]49:8888/down/umOKKIbUBdaJ[.]exe hxxps://eupaxg3qnc[.]zvmdyjjavbo9au[.]ru/rise2406[.]exe hxxps://wyfahwr92ethixzvj1[.]iooey4moqjlvcpu[.]ru/vidar2406[.]exe hxxps://1eaj9ewzewxmkzqvqrr[.]0nakp8reflkbc2s[.]ru/vidar2406[.]exe hxxps://ftocmcwayyukkdgsc[.]bbwizxq4prat[.]ru/vidar2406[.]exe hxxps://yrv5cccb[.]2jjepju42[.]ru/vidar2406[.]exe hxxps://wyfahwr92ethixzvj1[.]iooey4moqjlvcpu[.]ru/rise2406[.]exe hxxps://0yjipr61l4hff6u[.]jhsa1gggqgdjpe[.]ru/vidar2406[.]exe hxxps://eupaxg3qnc[.]zvmdyjjavbo9au[.]ru/vidar2406[.]exe hxxps://vg9uaonmlovvvey0ym[.]bezkngteaqr[.]ru/vidar2406[.]exe hxxps://kes1ljwb7u[.]cv2qil2savvgpk[.]ru/vidar2406[.]exe hxxps://c4musqgiix[.]zvmdyjjavbo9au[.]ru/vidar2406[.]exe hxxps://pes8edr5g[.]hvstcyzsdd[.]ru/rise2406[.]exe hxxps://zj1gop8a7taggs[.]hgrpxnjs[.]ru/vidar2406[.]exe hxxps://z0h5zwqcnshucs3mbk[.]ppyqeptelvilg7o[.]ru/rise2406[.]exe hxxps://sfipgnixygv[.]a4dbezwb3na[.]ru/vidar2406[.]exe hxxp://orderhalalfoods[.]com/rise2406[.]exe hxxps://pes8edr5g[.]hvstcyzsdd[.]ru/vidar2406[.]exe hxxps://lvvc83e3atjwffje[.]mgaq996t7hh6bn2[.]ru/rise2406[.]exe hxxps://0yjipr61l4hff6u[.]jhsa1gggqgdjpe[.]ru/rise2406[.]exe hxxps://yrv5cccb[.]2jjepju42[.]ru/rise2406[.]exe hxxps://ftocmcwayyukkdgsc[.]bbwizxq4prat[.]ru/rise2406[.]exe hxxps://e32wdnmr[.]wgjghqu6k[.]ru/rise2406[.]exe hxxps://c4musqgiix[.]zvmdyjjavbo9au[.]ru/rise2406[.]exe hxxps://e32wdnmr[.]wgjghqu6k[.]ru/vidar2406[.]exe hxxps://zj1gop8a7taggs[.]hgrpxnjs[.]ru/rise2406[.]exe hxxps://vg9uaonmlovvvey0ym[.]bezkngteaqr[.]ru/rise2406[.]exe hxxp://aiyerslogistics[.]com/rise2406[.]exe hxxps://z0h5zwqcnshucs3mbk[.]ppyqeptelvilg7o[.]ru/vidar2406[.]exe hxxps://1eaj9ewzewxmkzqvqrr[.]0nakp8reflkbc2s[.]ru/rise2406[.]exe hxxps://zjnaodxjdddaca1zts[.]he8lcxaow2z60y2[.]ru/rise2406[.]exe hxxps://sfipgnixygv[.]a4dbezwb3na[.]ru/rise2406[.]exe hxxp://aiyerslogistics[.]com/vidar2406[.]exe hxxps://kes1ljwb7u[.]cv2qil2savvgpk[.]ru/rise2406[.]exe hxxp://findhalalrestaurants[.]com/rise2406[.]exe hxxps://zjnaodxjdddaca1zts[.]he8lcxaow2z60y2[.]ru/vidar2406[.]exe hxxps://lvvc83e3atjwffje[.]mgaq996t7hh6bn2[.]ru/vidar2406[.]exe hxxp://orderhalalfoods[.]com/vidar2406[.]exe hxxp://findhalalrestaurants[.]com/vidar2406[.]exe hxxp://43[.]153[.]49[.]49:8888/down/fXYe6uFLSHC8[.]exe |
Lumma Stealer |
| URL | hxxp://42[.]193[.]241[.]116:10886/YI[.]exe hxxp://42[.]193[.]241[.]116:10886/XFHD[.]exe |
KrBanker |
| URL | hxxps://biancolevrin[.]com/tmp/1[.]exe hxxps://comrex[.]pk/tmp/1[.]exe hxxp://77[.]91[.]77[.]81/lend/spain[.]exe hxxps://rabatprint[.]ma/tmp/1[.]exe hxxp://bingowin[.]bet/images/pic23[.]exe hxxp://bingowin[.]bet/images/pic22[.]exe hxxp://elconnova[.]com/images/pic7[.]exe |
Amadey |
| URL | hxxp://defgyma[.]com/dl/build[.]exe | STOP |
| URL | hxxp://sssteell-com[.]pro/kedu/fre[.]php | LokiBot |
| URL | hxxps://divyjai2[.]xyz/8OtaBr/ hxxps://divyjai2[.]xyz/bvxny6R6 |
ClearFake |
| URL | hxxps://jonmesserartwork[.]com/cdn-vs/original[.]js hxxps://jonmesserartwork[.]com/cdn-vs/cache[.]php hxxp://jonmesserartwork[.]com/cdn-vs/33per[.]php hxxps://cud[.]partners[.]gloriadeicr[.]com/editContent hxxps://eb0d5[.]fate[.]truelance[.]com/subscribeEvent hxxps://itvo[.]partners[.]gloriadeicr[.]com/editContent hxxps://ygnsr[.]partners[.]gloriadeicr[.]com/editContent hxxps://rdup[.]partners[.]gloriadeicr[.]com/editContent |
FAKEUPDATES |
| URL | hxxp://avastsgp[.]com/Avastavv[.]apk hxxp://avastcv[.]com/Avastavv[.]apk |
SpyNote |
| URL | hxxp://5[.]42[.]67[.]8/vidar2406[.]exe | Vidar |
