不正URLへのアクセス、不正メールの受信
-
メール受信した
弊社お客様0社 URLアクセスした
弊社お客様4社 -
2024/12/12
※2024/12/12 更新
マルウェア感染させると考えられるURLを検知（2024/12/12）
■IoC（※1）
| Type: | IOC: | Signature: |
|---|---|---|
| URL | hxxp://87[.]120[.]84[.]32/Itaxyhi[.]exe | Phemedrone Stealer |
| URL | hxxp://87[.]120[.]84[.]32/XClient[.]exe hxxp://pdfviewfilesmetascan[.]com/micky/ShadesEh[.]exe hxxps://pdfviewfilesmetascan[.]com/micky/ShadesEh[.]exe |
AsyncRAT |
| URL | hxxp://154[.]216[.]18[.]25/Gd85kkjf/Plugins/cred[.]dll hxxp://vitantgroup[.]com/xmlrpc[.]php |
Amadey |
| URL | hxxps://troubledinco[.]click/api hxxps://wusaryy5[.]shop/api hxxps://stare-roar[.]cyou/api hxxp://devmode[.]ink/videomac[.]exe hxxps://nailyakwj[.]help/api |
Lumma Stealer |
| URL | hxxps://asdasdasadas[.]shop/MTBiYTAyMTk0NzJj/ hxxps://wwwwwwweqdqs[.]pro/MTBiYTAyMTk0NzJj/ hxxps://cccccascaaaaaaa[.]store/MTBiYTAyMTk0NzJj/ hxxps://qwsqwsqwswssswww[.]hk/MTBiYTAyMTk0NzJj/ hxxps://swwwwwwwwwwwws[.]hk/MTBiYTAyMTk0NzJj/ hxxps://asqasqwsqasqwdqwd[.]hk/MTBiYTAyMTk0NzJj/ hxxps://cxzcxcqsczazcazca[.]hk/MTBiYTAyMTk0NzJj/ hxxps://91[.]202[.]233[.]164/YzhkZjQwNDRkN2Uy/ |
Coper |
| URL | hxxps://80[.]76[.]51[.]33/moz-sdk/ hxxps://80[.]76[.]51[.]33:2606/moz-sdk/ hxxps://46[.]183[.]223[.]46:4343/moz-sdk/ hxxp://top[.]killwhenabusing1[.]xyz:5555/moz-sdk hxxp://bona[.]kasowiitz[.]com:50125/moz-sdk hxxp://auto[.]stevenpartners[.]com:23015/moz-sdk hxxp://91[.]193[.]75[.]192:5028/moz-sdk hxxp://80[.]76[.]51[.]33/moz-sdk hxxp://80[.]76[.]51[.]33:2606/moz-sdk hxxp://46[.]183[.]223[.]46:4343/moz-sdk hxxp://45[.]90[.]222[.]131/moz-sdk hxxp://45[.]90[.]222[.]125/moz-sdk hxxp://45[.]90[.]222[.]131:7121/moz-sdk hxxp://45[.]90[.]222[.]125:7121/moz-sdk hxxp://45[.]141[.]237[.]3:3030/moz-sdk hxxp://45[.]139[.]105[.]174:3670/moz-sdk hxxp://213[.]226[.]123[.]91:1702/moz-sdk hxxp://20[.]54[.]72[.]33:4444/moz-sdk hxxp://212[.]193[.]30[.]230:3605/moz-sdk hxxp://2[.]59[.]254[.]111:2420/moz-sdk hxxp://194[.]87[.]84[.]43:5200/moz-sdk hxxp://194[.]5[.]98[.]212:4001/moz-sdk hxxp://193[.]233[.]191[.]96:3030/moz-sdk hxxp://192[.]3[.]53[.]74:7121/moz-sdk hxxp://185[.]140[.]53[.]183:2049/moz-sdk hxxp://185[.]19[.]85[.]164:5028/moz-sdk hxxp://172[.]245[.]40[.]82:7121/moz-sdk hxxp://159[.]89[.]232[.]243:7121/moz-sdk hxxp://155[.]94[.]209[.]44:7121/moz-sdk hxxp://154[.]127[.]53[.]102:7121/moz-sdk hxxp://147[.]182[.]232[.]67:7121/moz-sdk hxxp://142[.]202[.]191[.]243:8080/moz-sdk hxxp://142[.]202[.]242[.]176:2023/moz-sdk hxxp://140[.]228[.]29[.]190:7121/moz-sdk hxxp://137[.]184[.]6[.]37:7121/moz-sdk hxxp://134[.]122[.]118[.]122:7121/moz-sdk hxxp://109[.]206[.]242[.]32:5353/moz-sdk hxxp://111[.]90[.]149[.]115:5200/moz-sdk hxxp://104[.]161[.]42[.]236:6500/moz-sdk |
Vjw0rm |
| URL | hxxp://23[.]95[.]235[.]29/808/kcc/nicewithgreatfeaturesreturnformebestthingsgivensoofar[.]hta hxxp://23[.]95[.]235[.]29/808/verynicecreamychickenfvouratedishesforeveryonewhoinonlinewith[.]tIF hxxp://185[.]215[.]113[.]16/inc/RMX[.]exe |
Remcos |
| URL | hxxps://kolobrownsalesye-fong[.]com/v/xx[.]ps1 | Formbook |
| URL | hxxp://download[.]emailorganizer[.]com/download/neofindsetup[.]exe hxxp://www[.]hootech[.]com/download/wmfdist[.]exe hxxp://31[.]41[.]244[.]10/zumo/leto[.]exe hxxp://185[.]81[.]68[.]147/fcxcx[.]exe hxxp://bitbucket[.]org/masterservicwes/mastermanservices/downloads/local[.]EXE |
RedLine Stealer |
| URL | hxxp://182[.]92[.]99[.]95/kaijiorder/cert/2a[.]hta | Ghost RAT |
| URL | hxxp://89[.]197[.]154[.]116/retest[.]exe | Metasploit |
| URL | hxxp://89[.]197[.]154[.]116/cistest[.]exe hxxp://18[.]166[.]176[.]228/02[.]08[.]2022[.]exe |
Cobalt Strike |
| URL | hxxp://183[.]196[.]29[.]73:52206/Mozi[.]m hxxp://115[.]201[.]102[.]84:55117/Mozi[.]m |
Mozi |
| URL | hxxps://selbe[.]ar/wp-admin/maint/fqeEwQXp[.]txt hxxp://mnvuz3gvy3[.]top/1[.]php hxxps://enerjjoy[.]com/js[.]php hxxps://enerjjoy[.]com/fg617h[.]js hxxps://homeservicephiladelphia[.]info/work/original[.]js hxxps://homeservicephiladelphia[.]info/work/index[.]php hxxps://homeservicephiladelphia[.]info/work/download[.]php hxxps://homeservicephiladelphia[.]info/work/yyy[.]zip hxxps://asg[.]material[.]amstillroofing[.]com/merchantServices |
FAKEUPDATES |
| URL | hxxps://get-lic[.]com/licenseUser[.]php hxxps://get-license2[.]com/licenseUser[.]php hxxps://get-lic[.]com/licenseuser[.]php hxxps://to-license2[.]com/licenseuser[.]php hxxps://software-license1[.]com/licenseUser[.]php hxxps://key-crack[.]com/licenseUser[.]php hxxps://to-license2[.]com/licenseUser[.]php hxxps://get-license12[.]com/licenseuser[.]php hxxps://key-pack[.]com/licenseUser[.]php hxxp://key-keys[.]com/licenseUser[.]php hxxps://check-key[.]com/licenseUser[.]php hxxps://get-license4[.]com/licenseUser[.]php hxxps://gay-domain[.]com/licenseUser[.]php hxxps://get-license12[.]com/licenseUser[.]php |
ARS VBS Loader |
| URL | hxxps://94[.]158[.]245[.]150/fakeurl[.]htm hxxps://94[.]131[.]99[.]124/fakeurl[.]htm hxxps://91[.]149[.]232[.]112/fakeurl[.]htm hxxps://87[.]251[.]67[.]214/fakeurl[.]htm hxxps://67[.]36[.]85[.]34/fakeurl[.]htm hxxps://5[.]75[.]145[.]41/fakeurl[.]htm hxxps://5[.]181[.]159[.]28/fakeurl[.]htm hxxps://5[.]181[.]159[.]141/fakeurl[.]htm hxxps://5[.]181[.]159[.]137/fakeurl[.]htm hxxps://5[.]181[.]156[.]60/fakeurl[.]htm hxxps://5[.]181[.]156[.]26/fakeurl[.]htm hxxps://5[.]181[.]156[.]235/fakeurl[.]htm hxxps://5[.]181[.]156[.]137/fakeurl[.]htm hxxps://49[.]13[.]77[.]253/fakeurl[.]htm hxxps://45[.]61[.]136[.]60/fakeurl[.]htm hxxps://45[.]155[.]249[.]55/fakeurl[.]htm hxxps://45[.]134[.]174[.]212/fakeurl[.]htm hxxps://212[.]113[.]116[.]241/fakeurl[.]htm hxxps://207[.]174[.]28[.]223/fakeurl[.]htm hxxps://195[.]201[.]237[.]50/fakeurl[.]htm hxxps://194[.]180[.]191[.]64/fakeurl[.]htm hxxps://194[.]180[.]191[.]183/fakeurl[.]htm hxxps://187[.]86[.]226[.]73/fakeurl[.]htm hxxps://172[.]208[.]117[.]89/fakeurl[.]htm hxxps://151[.]236[.]16[.]15/fakeurl[.]htm hxxps://103[.]159[.]133[.]234/fakeurl[.]htm hxxp://salalymolano03[.]com:2301/fakeurl[.]htm hxxp://pbkvithtosh07[.]com:1771/fakeurl[.]htm hxxp://enotikkrolikzayac[.]com:2080/fakeurl[.]htm hxxp://ganeres1[.]com:3785/fakeurl[.]htm hxxp://dcnvahedforil38[.]com:3121/fakeurl[.]htm hxxp://dcnvahedforil31[.]com:3121/fakeurl[.]htm hxxp://dcnlaleanae8[.]com:3120/fakeurl[.]htm hxxp://dcaiergewas10[.]com:1344/fakeurl[.]htm hxxp://daligrakahrr44[.]com:1657/fakeurl[.]htm hxxp://95[.]215[.]204[.]156/fakeurl[.]htm hxxp://amnahuseta19[.]com:3122/fakeurl[.]htm hxxp://95[.]215[.]204[.]156:2080/fakeurl[.]htm hxxp://95[.]179[.]156[.]158/fakeurl[.]htm hxxp://95[.]179[.]156[.]158:443/fakeurl[.]htm hxxp://95[.]179[.]133[.]18/fakeurl[.]htm hxxp://95[.]164[.]115[.]224/fakeurl[.]htm hxxp://95[.]164[.]3[.]60/fakeurl[.]htm hxxp://95[.]164[.]115[.]224:2080/fakeurl[.]htm hxxp://94[.]247[.]42[.]62:443/fakeurl[.]htm hxxp://94[.]247[.]42[.]62/fakeurl[.]htm hxxp://94[.]247[.]42[.]153/fakeurl[.]htm hxxp://94[.]247[.]42[.]153:443/fakeurl[.]htm hxxp://94[.]232[.]43[.]219:443/fakeurl[.]htm hxxp://94[.]232[.]43[.]219/fakeurl[.]htm hxxp://94[.]232[.]42[.]28/fakeurl[.]htm hxxp://94[.]232[.]42[.]28:443/fakeurl[.]htm hxxp://94[.]181[.]203[.]59/fakeurl[.]htm hxxp://94[.]232[.]244[.]133/fakeurl[.]htm hxxp://94[.]158[.]245[.]150/fakeurl[.]htm hxxp://94[.]158[.]245[.]103/fakeurl[.]htm hxxp://94[.]131[.]99[.]124/fakeurl[.]htm hxxp://94[.]158[.]245[.]103:443/fakeurl[.]htm hxxp://94[.]130[.]111[.]223/fakeurl[.]htm hxxp://94[.]130[.]111[.]223:443/fakeurl[.]htm hxxp://94[.]103[.]85[.]93/fakeurl[.]htm hxxp://94[.]103[.]87[.]63/fakeurl[.]htm hxxp://94[.]103[.]85[.]93:1203/fakeurl[.]htm hxxp://92[.]255[.]85[.]135/fakeurl[.]htm hxxp://94[.]103[.]83[.]37/fakeurl[.]htm hxxp://92[.]255[.]85[.]135//fakeurl[.]htm hxxp://92[.]255[.]85[.]135:443/fakeurl[.]htm hxxp://91[.]222[.]175[.]247:443/fakeurl[.]htm hxxp://91[.]222[.]175[.]247/fakeurl[.]htm hxxp://91[.]202[.]5[.]31/fakeurl[.]htm hxxp://91[.]202[.]5[.]31:443/fakeurl[.]htm hxxp://91[.]202[.]5[.]209:443/fakeurl[.]htm hxxp://91[.]202[.]5[.]209/fakeurl[.]htm hxxp://91[.]202[.]5[.]18/fakeurl[.]htm hxxp://91[.]202[.]5[.]121/fakeurl[.]htm hxxp://91[.]202[.]5[.]18:443/fakeurl[.]htm hxxp://91[.]201[.]112[.]10/fakeurl[.]htm hxxp://91[.]201[.]112[.]10:3785/fakeurl[.]htm hxxp://91[.]107[.]198[.]110/fakeurl[.]htm hxxp://89[.]248[.]225[.]196/fakeurl[.]htm hxxp://89[.]105[.]198[.]193:443/fakeurl[.]htm hxxp://89[.]105[.]198[.]193/fakeurl[.]htm hxxp://88[.]218[.]62[.]153/fakeurl[.]htm hxxp://88[.]218[.]62[.]153:1203/fakeurl[.]htm hxxp://88[.]210[.]12[.]58:3785/fakeurl[.]htm hxxp://88[.]210[.]12[.]58/fakeurl[.]htm hxxp://87[.]251[.]67[.]214/fakeurl[.]htm hxxp://84[.]234[.]104[.]32:443/fakeurl[.]htm hxxp://84[.]247[.]51[.]4/fakeurl[.]htm hxxp://83[.]48[.]14[.]197/fakeurl[.]htm hxxp://82[.]115[.]223[.]232/fakeurl[.]htm hxxp://81[.]19[.]138[.]143/fakeurl[.]htm hxxp://82[.]115[.]223[.]231/fakeurl[.]htm hxxp://80[.]66[.]76[.]115/fakeurl[.]htm hxxp://80[.]66[.]76[.]106/fakeurl[.]htm hxxp://80[.]66[.]76[.]115:443/fakeurl[.]htm hxxp://80[.]66[.]76[.]105/fakeurl[.]htm hxxp://80[.]154[.]112[.]190/fakeurl[.]htm hxxp://79[.]132[.]132[.]129/fakeurl[.]htm hxxp://79[.]137[.]203[.]68/fakeurl[.]htm hxxp://79[.]132[.]130[.]233/fakeurl[.]htm hxxp://78[.]47[.]174[.]223:443/fakeurl[.]htm hxxp://78[.]47[.]174[.]223/fakeurl[.]htm hxxp://77[.]91[.]101[.]44/fakeurl[.]htm hxxp://77[.]238[.]240[.]61/fakeurl[.]htm hxxp://77[.]238[.]239[.]72/fakeurl[.]htm hxxp://77[.]238[.]240[.]61:443/fakeurl[.]htm hxxp://77[.]238[.]233[.]175/fakeurl[.]htm hxxp://77[.]238[.]233[.]175:443/fakeurl[.]htm hxxp://67[.]69[.]150[.]54/fakeurl[.]htm hxxp://65[.]21[.]99[.]156/fakeurl[.]htm hxxp://67[.]36[.]85[.]34/fakeurl[.]htm hxxp://65[.]21[.]99[.]156:443/fakeurl[.]htm hxxp://65[.]21[.]99[.]150:443/fakeurl[.]htm hxxp://65[.]21[.]99[.]150/fakeurl[.]htm hxxp://65[.]108[.]223[.]245/fakeurl[.]htm hxxp://65[.]108[.]223[.]245:443/fakeurl[.]htm hxxp://62[.]76[.]234[.]49/fakeurl[.]htm hxxp://62[.]76[.]234[.]49:443/fakeurl[.]htm hxxp://62[.]113[.]115[.]164:1203/fakeurl[.]htm hxxp://62[.]113[.]115[.]164/fakeurl[.]htm hxxp://62[.]113[.]115[.]152:1203/fakeurl[.]htm hxxp://62[.]113[.]115[.]152/fakeurl[.]htm hxxp://61[.]91[.]109[.]92/fakeurl[.]htm hxxp://54[.]236[.]159[.]79/fakeurl[.]htm hxxp://51[.]89[.]111[.]5/fakeurl[.]htm hxxp://52[.]91[.]166[.]204/fakeurl[.]htm hxxp://51[.]79[.]18[.]102:3085/fakeurl[.]htm hxxp://51[.]38[.]106[.]86/fakeurl[.]htm hxxp://51[.]195[.]53[.]204/fakeurl[.]htm hxxp://51[.]38[.]106[.]86:9164/fakeurl[.]htm hxxp://51[.]195[.]53[.]204:5531/fakeurl[.]htm hxxp://5[.]8[.]63[.]159/fakeurl[.]htm hxxp://50[.]116[.]17[.]41/fakeurl[.]htm hxxp://5[.]8[.]63[.]159:443/fakeurl[.]htm hxxp://5[.]8[.]63[.]140/fakeurl[.]htm hxxp://5[.]8[.]63[.]140:443/fakeurl[.]htm hxxp://5[.]75[.]145[.]41/fakeurl[.]htm hxxp://5[.]252[.]178[.]48/fakeurl[.]htm hxxp://5[.]61[.]62[.]93/fakeurl[.]htm hxxp://5[.]252[.]177[.]126/fakeurl[.]htm hxxp://5[.]188[.]119[.]84:2411/fakeurl[.]htm hxxp://5[.]188[.]119[.]84/fakeurl[.]htm hxxp://5[.]181[.]159[.]28/fakeurl[.]htm hxxp://5[.]181[.]159[.]28:443/fakeurl[.]htm hxxp://5[.]181[.]159[.]143:443/fakeurl[.]htm hxxp://5[.]181[.]159[.]143/fakeurl[.]htm hxxp://5[.]181[.]159[.]141/fakeurl[.]htm hxxp://5[.]181[.]159[.]141:443/fakeurl[.]htm hxxp://5[.]181[.]159[.]137/fakeurl[.]htm hxxp://5[.]181[.]159[.]137:443/fakeurl[.]htm hxxp://5[.]181[.]159[.]122/fakeurl[.]htm hxxp://5[.]181[.]159[.]13/fakeurl[.]htm hxxp://5[.]181[.]159[.]113/fakeurl[.]htm hxxp://5[.]181[.]159[.]111/fakeurl[.]htm hxxp://5[.]181[.]156[.]96/fakeurl[.]htm hxxp://5[.]181[.]156[.]63/fakeurl[.]htm hxxp://5[.]181[.]156[.]96:443/fakeurl[.]htm hxxp://5[.]181[.]156[.]63:443/fakeurl[.]htm hxxp://5[.]181[.]156[.]5/fakeurl[.]htm hxxp://5[.]181[.]156[.]45/fakeurl[.]htm hxxp://5[.]181[.]156[.]45:443/fakeurl[.]htm hxxp://5[.]181[.]156[.]36:443/fakeurl[.]htm hxxp://5[.]181[.]156[.]36/fakeurl[.]htm hxxp://5[.]181[.]156[.]177/fakeurl[.]htm hxxp://5[.]181[.]156[.]235/fakeurl[.]htm hxxp://5[.]181[.]156[.]177:443/fakeurl[.]htm hxxp://5[.]181[.]156[.]137/fakeurl[.]htm hxxp://5[.]181[.]156[.]11/fakeurl[.]htm hxxp://5[.]181[.]156[.]11:443/fakeurl[.]htm hxxp://5[.]101[.]66[.]146/fakeurl[.]htm hxxp://5[.]101[.]66[.]146:1203/fakeurl[.]htm hxxp://5[.]101[.]66[.]143/fakeurl[.]htm hxxp://5[.]101[.]66[.]143:1203/fakeurl[.]htm hxxp://5[.]10[.]250[.]240/fakeurl[.]htm hxxp://49[.]13[.]77[.]253/fakeurl[.]htm hxxp://49[.]12[.]107[.]176/fakeurl[.]htm hxxp://45[.]92[.]179[.]247/fakeurl[.]htm hxxp://45[.]92[.]179[.]245/fakeurl[.]htm hxxp://45[.]88[.]79[.]237/fakeurl[.]htm hxxp://45[.]88[.]79[.]237:2080/fakeurl[.]htm hxxp://45[.]82[.]84[.]13/fakeurl[.]htm hxxp://45[.]82[.]84[.]13:443/fakeurl[.]htm hxxp://45[.]81[.]224[.]56/fakeurl[.]htm hxxp://45[.]82[.]254[.]30/fakeurl[.]htm hxxp://45[.]8[.]145[.]132/fakeurl[.]htm hxxp://45[.]67[.]35[.]101:443/fakeurl[.]htm hxxp://45[.]61[.]165[.]196/fakeurl[.]htm hxxp://45[.]61[.]165[.]196:443/fakeurl[.]htm hxxp://45[.]61[.]136[.]60:443/fakeurl[.]htm hxxp://45[.]61[.]136[.]60/fakeurl[.]htm hxxp://45[.]61[.]128[.]74/fakeurl[.]htm hxxp://45[.]61[.]128[.]74:443/fakeurl[.]htm hxxp://45[.]155[.]249[.]55/fakeurl[.]htm hxxp://45[.]155[.]249[.]55:443/fakeurl[.]htm hxxp://45[.]142[.]122[.]70/fakeurl[.]htm hxxp://45[.]15[.]158[.]212/fakeurl[.]htm hxxp://45[.]134[.]174[.]212:443/fakeurl[.]htm hxxp://45[.]134[.]174[.]212/fakeurl[.]htm hxxp://45[.]134[.]174[.]143/fakeurl[.]htm hxxp://45[.]134[.]174[.]143:443/fakeurl[.]htm hxxp://45[.]12[.]2[.]153:1203/fakeurl[.]htm hxxp://45[.]12[.]2[.]153/fakeurl[.]htm hxxp://45[.]11[.]59[.]217/fakeurl[.]htm hxxp://45[.]11[.]59[.]217:443/fakeurl[.]htm hxxp://45[.]11[.]180[.]222/fakeurl[.]htm hxxp://45[.]11[.]59[.]216/fakeurl[.]htm hxxp://45[.]11[.]180[.]222:443/fakeurl[.]htm hxxp://44[.]205[.]166[.]225/fakeurl[.]htm hxxp://45[.]11[.]180[.]127/fakeurl[.]htm hxxp://40[.]115[.]136[.]93/fakeurl[.]htm hxxp://38[.]180[.]62[.]49:443/fakeurl[.]htm hxxp://38[.]180[.]62[.]49/fakeurl[.]htm hxxp://38[.]180[.]122[.]85/fakeurl[.]htm hxxp://38[.]135[.]52[.]140/fakeurl[.]htm hxxp://37[.]10[.]71[.]155/fakeurl[.]htm hxxp://38[.]135[.]52[.]140:443/fakeurl[.]htm hxxp://37[.]10[.]71[.]155:1344/fakeurl[.]htm hxxp://37[.]1[.]209[.]225:443/fakeurl[.]htm hxxp://37[.]1[.]209[.]225/fakeurl[.]htm hxxp://34[.]194[.]99[.]59/fakeurl[.]htm hxxp://32[.]7[.]62[.]214/fakeurl[.]htm hxxp://31[.]42[.]177[.]233:443/fakeurl[.]htm hxxp://31[.]42[.]177[.]233/fakeurl[.]htm hxxp://31[.]42[.]177[.]222/fakeurl[.]htm hxxp://31[.]42[.]177[.]222:443/fakeurl[.]htm hxxp://3[.]64[.]163[.]50:443/fakeurl[.]htm hxxp://31[.]204[.]155[.]163/fakeurl[.]htm hxxp://23[.]94[.]197[.]118/fakeurl[.]htm hxxp://23[.]94[.]197[.]118:443/fakeurl[.]htm hxxp://23[.]227[.]202[.]217/fakeurl[.]htm hxxp://216[.]245[.]184[.]79:443/fakeurl[.]htm hxxp://216[.]245[.]184[.]79/fakeurl[.]htm hxxp://213[.]166[.]70[.]63/fakeurl[.]htm hxxp://212[.]86[.]115[.]52/fakeurl[.]htm hxxp://212[.]224[.]107[.]150:443/fakeurl[.]htm hxxp://212[.]224[.]107[.]150/fakeurl[.]htm hxxp://207[.]174[.]28[.]223/fakeurl[.]htm hxxp://207[.]174[.]28[.]223:443/fakeurl[.]htm hxxp://206[.]206[.]123[.]97/fakeurl[.]htm hxxp://200[.]200[.]200[.]100/fakeurl[.]htm hxxp://2[.]57[.]149[.]227/fakeurl[.]htm hxxp://199[.]188[.]205[.]15/fakeurl[.]htm hxxp://199[.]59[.]243[.]227/fakeurl[.]htm hxxp://199[.]188[.]205[.]15:443/fakeurl[.]htm hxxp://199[.]188[.]200[.]195/fakeurl[.]htm hxxp://199[.]127[.]60[.]155:2140/fakeurl[.]htm hxxp://199[.]127[.]60[.]155/fakeurl[.]htm hxxp://195[.]160[.]220[.]145/fakeurl[.]htm hxxp://194[.]87[.]47[.]17:443/fakeurl[.]htm hxxp://194[.]87[.]47[.]17/fakeurl[.]htm hxxp://194[.]38[.]22[.]9/fakeurl[.]htm hxxp://194[.]38[.]22[.]9:1203/fakeurl[.]htm hxxp://194[.]38[.]20[.]51:1203/fakeurl[.]htm hxxp://194[.]38[.]20[.]51/fakeurl[.]htm hxxp://194[.]38[.]20[.]116/fakeurl[.]htm hxxp://194[.]38[.]20[.]10/fakeurl[.]htm hxxp://194[.]38[.]20[.]116:1203/fakeurl[.]htm hxxp://194[.]38[.]20[.]10:1203/fakeurl[.]htm hxxp://194[.]180[.]191[.]69:443/fakeurl[.]htm hxxp://194[.]180[.]191[.]69/fakeurl[.]htm hxxp://194[.]180[.]191[.]64/fakeurl[.]htm hxxp://194[.]180[.]191[.]64:443/fakeurl[.]htm hxxp://194[.]180[.]191[.]32/fakeurl[.]htm hxxp://194[.]180[.]191[.]32:443/fakeurl[.]htm hxxp://194[.]180[.]191[.]183:443/fakeurl[.]htm hxxp://194[.]180[.]191[.]183/fakeurl[.]htm hxxp://193[.]149[.]176[.]71/fakeurl[.]htm hxxp://193[.]149[.]176[.]71:443/fakeurl[.]htm hxxp://193[.]149[.]176[.]158/fakeurl[.]htm hxxp://192[.]236[.]192[.]48/fakeurl[.]htm hxxp://193[.]106[.]191[.]152/fakeurl[.]htm hxxp://192[.]208[.]117[.]89/fakeurl[.]htm hxxp://192[.]169[.]69[.]25/fakeurl[.]htm hxxp://188[.]127[.]254[.]31/fakeurl[.]htm hxxp://187[.]86[.]226[.]73:443/fakeurl[.]htm hxxp://187[.]86[.]226[.]73/fakeurl[.]htm hxxp://187[.]26[.]226[.]73/fakeurl[.]htm hxxp://185[.]255[.]19[.]35/www[.]fakeurl[.]htm hxxp://185[.]241[.]61[.]54/fakeurl[.]htm hxxp://185[.]231[.]71[.]108/fakeurl[.]htm hxxp://185[.]241[.]61[.]54:2080/fakeurl[.]htm hxxp://185[.]231[.]71[.]108:2080/fakeurl[.]htm hxxp://185[.]225[.]75[.]33/fakeurl[.]htm hxxp://185[.]216[.]70[.]123/fakeurl[.]htm hxxp://185[.]225[.]19[.]229/fakeurl[.]htm hxxp://185[.]216[.]70[.]123:443/fakeurl[.]htm hxxp://185[.]215[.]113[.]67/fakeurl[.]htm hxxp://185[.]215[.]113[.]67:443/fakeurl[.]htm hxxp://185[.]215[.]113[.]64/fakeurl[.]htm hxxp://185[.]215[.]113[.]64:443/fakeurl[.]htm hxxp://185[.]163[.]45[.]150/fakeurl[.]htm hxxp://185[.]196[.]9[.]16/fakeurl[.]htm hxxp://185[.]161[.]210[.]23/fakeurl[.]htm hxxp://185[.]158[.]248[.]110/fakeurl[.]htm hxxp://185[.]158[.]248[.]141/fakeurl[.]htm hxxp://185[.]158[.]248[.]110:3121/fakeurl[.]htm hxxp://185[.]157[.]214[.]45/fakeurl[.]htm hxxp://178[.]20[.]47[.]212/fakeurl[.]htm hxxp://184[.]106[.]79[.]117/fakeurl[.]htm hxxp://178[.]20[.]47[.]212:1203/fakeurl[.]htm hxxp://176[.]120[.]75[.]14/fakeurl[.]htm hxxp://176[.]119[.]30[.]21/fakeurl[.]htm hxxp://176[.]120[.]75[.]14:443/fakeurl[.]htm hxxp://176[.]119[.]30[.]21:1203/fakeurl[.]htm hxxp://176[.]10[.]111[.]72/fakeurl[.]htm hxxp://176[.]10[.]111[.]72:443/fakeurl[.]htm hxxp://176[.]10[.]111[.]20/fakeurl[.]htm hxxp://176[.]10[.]111[.]20:443/fakeurl[.]htm hxxp://173[.]46[.]80[.]233/fakeurl[.]htm hxxp://173[.]44[.]141[.]66/fakeurl[.]htm hxxp://173[.]46[.]80[.]233:443/fakeurl[.]htm hxxp://173[.]44[.]141[.]66:3121/fakeurl[.]htm hxxp://172[.]86[.]75[.]66:443/fakeurl[.]htm hxxp://172[.]86[.]75[.]66/fakeurl[.]htm hxxp://172[.]86[.]117[.]97/fakeurl[.]htm hxxp://172[.]86[.]117[.]97:443/fakeurl[.]htm hxxp://172[.]208[.]117[.]89/fakeurl[.]htm hxxp://170[.]130[.]165[.]26:443/fakeurl[.]htm hxxp://170[.]130[.]165[.]26/fakeurl[.]htm hxxp://167[.]88[.]169[.]44/fakeurl[.]htm hxxp://167[.]88[.]169[.]44:443/fakeurl[.]htm hxxp://167[.]235[.]49[.]247/fakeurl[.]htm hxxp://166[.]88[.]159[.]37/fakeurl[.]htm hxxp://167[.]235[.]49[.]247:2312/fakeurl[.]htm hxxp://166[.]88[.]159[.]187/fakeurl[.]htm hxxp://162[.]33[.]179[.]46/fakeurl[.]htm hxxp://166[.]88[.]159[.]187:443/fakeurl[.]htm hxxp://162[.]33[.]179[.]46:443/fakeurl[.]htm hxxp://162[.]33[.]179[.]199/fakeurl[.]htm hxxp://162[.]33[.]179[.]199:443/fakeurl[.]htm hxxp://162[.]33[.]178[.]156:3122/fakeurl[.]htm hxxp://162[.]33[.]178[.]156/fakeurl[.]htm hxxp://162[.]33[.]177[.]19/fakeurl[.]htm hxxp://162[.]33[.]177[.]19:443/fakeurl[.]htm hxxp://157[.]173[.]210[.]213/fakeurl[.]htm hxxp://157[.]98[.]255[.]23/fakeurl[.]htm hxxp://157[.]173[.]210[.]213:443/fakeurl[.]htm hxxp://151[.]236[.]16[.]15/fakeurl[.]htm hxxp://151[.]236[.]16[.]15:443/fakeurl[.]htm hxxp://15[.]197[.]240[.]20/fakeurl[.]htm hxxp://15[.]197[.]240[.]20:443/fakeurl[.]htm hxxp://148[.]51[.]229[.]13/fakeurl[.]htm hxxp://149[.]248[.]8[.]148/fakeurl[.]htm hxxp://143[.]205[.]64[.]167/fakeurl[.]htm hxxp://136[.]160[.]180[.]215:443/fakeurl[.]htm hxxp://13[.]248[.]169[.]48/fakeurl[.]htm hxxp://109[.]107[.]170[.]126:443/fakeurl[.]htm hxxp://109[.]107[.]170[.]126/fakeurl[.]htm hxxp://104[.]238[.]35[.]235/fakeurl[.]htm hxxp://104[.]237[.]234[.]27/fakeurl[.]htm hxxp://104[.]237[.]234[.]27:1657/fakeurl[.]htm hxxp://104[.]237[.]234[.]27:2970/fakeurl[.]htm hxxp://103[.]35[.]190[.]215/fakeurl[.]htm hxxp://103[.]159[.]133[.]234/fakeurl[.]htm hxxp://103[.]106[.]2[.]16:443/fakeurl[.]htm hxxp://100[.]64[.]1[.]33/fakeurl[.]htm hxxp://1[.]254[.]1[.]2/fakeurl[.]htm hxxp://1[.]254[.]1[.]1/fakeurl[.]htm |
NetSupportManager RAT |
| URL | hxxp://melbornstromp[.]lat/natalino/estrela[.]png hxxp://melbornstromp[.]lat/natalino/genealogica2[.]png hxxp://melbornstromp[.]lat/natalino/genealogica1[.]png hxxp://melbornstromp[.]lat/natalino/genealogica3[.]png |
JanelaRAT |
| URL | hxxp://45[.]87[.]245[.]53/check hxxp://45[.]87[.]245[.]53/connect hxxp://45[.]87[.]245[.]53/command hxxp://185[.]80[.]91[.]84/init hxxp://45[.]87[.]245[.]53/init hxxp://185[.]80[.]91[.]84/connect hxxp://185[.]80[.]91[.]84/check hxxp://45[.]10[.]247[.]152/command hxxp://185[.]80[.]91[.]84/command hxxp://45[.]10[.]247[.]152/init hxxp://45[.]10[.]247[.]152/check hxxp://45[.]10[.]247[.]152/connect |
LockBit |
| URL | hxxp://103[.]187[.]26[.]176/a78550e6101938c7f5e8bfb170db4db2/command[.]asp hxxp://103[.]187[.]26[.]176/a78550e6101938c7f5e8bfb170db4db2/update[.]asp hxxp://103[.]187[.]26[.]176/a78550e6101938c7f5e8bfb170db4db2/result[.]asp hxxp://103[.]187[.]26[.]176/a78550e6101938c7f5e8bfb170db4db2/server[.]asp hxxp://103[.]187[.]26[.]176/a78550e6101938c7f5e8bfb170db4db2/listen[.]asp |
DarkHotel |
| URL | hxxp://192[.]3[.]220[.]6/web/w8[.]jar | STRRAT |
| URL | hxxps://cld[.]pt/dl/download/869ce964-cf61-4141-8be3-b80c79544245/N[.]98243[.]zip hxxps://cld[.]pt/dl/download/ab302710-6723-4d90-91fc-0fb128420391/N[.]9438263987[.]rar hxxps://cld[.]pt/dl/download/eb48e17e-afd2-4f10-943b-7e29b399816c/Nfe0927435%20%282%29[.]rar |
Ousaban |
| URL | hxxp://78[.]24[.]221[.]196/destenyserver/serverWindows[.]php hxxps://withcwallet[.]com/L1nc0In[.]php hxxps://svch0st[.]ru/img/sosal/L1nc0In[.]php hxxps://store[.]assitsguard[.]xyz/L1nc0In[.]php hxxps://miraculos[.]ru/L1nc0In[.]php hxxps://kotoswin[.]darkproducts[.]ru/L1nc0In[.]php hxxps://28951cm[.]darkproducts[.]ru/L1nc0In[.]php hxxps://21567cm[.]darkproducts[.]ru/L1nc0In[.]php hxxps://141[.]8[.]192[.]151/L1nc0In[.]php hxxp://wh19292[.]web2[.]maze-tech[.]ru/L1nc0In[.]php hxxp://svch0st[.]ru/img/sosal/L1nc0In[.]php hxxp://l3monrat[.]com/L1nc0In[.]php hxxp://kotoswin[.]darkproducts[.]ru/L1nc0In[.]php hxxp://fuckyou[.]pzdk[.]ru/L1nc0In[.]php hxxp://87[.]236[.]19[.]78/L1nc0In[.]php hxxp://81[.]169[.]145[.]78/L1nc0In[.]php hxxp://62[.]60[.]246[.]26/L1nc0In[.]php hxxp://28951cm[.]darkproducts[.]ru/L1nc0In[.]php hxxp://21567cm[.]darkproducts[.]ru/L1nc0In[.]php hxxp://195[.]201[.]34[.]199/aodipefr0/dwer4t5y6rt/L1nc0In[.]php hxxp://141[.]8[.]192[.]151/L1nc0In[.]php hxxp://141[.]8[.]192[.]138/L1nc0In[.]php |
DCRat |
| URL | hxxp://pdfviewfilesmetascan[.]com/micky/sample hxxps://pdfviewfilesmetascan[.]com/micky/sample hxxp://185[.]66[.]91[.]182/Downloads/Profile_Report_2024_Hate_Speech_Summary[.]pdf[.]lnk |
Emmenhtal |
| URL | hxxp://165[.]140[.]86[.]227:1244/brow/s0tINw6 hxxp://165[.]140[.]86[.]227:1244/payload/s0tINw6 |
BeaverTail |
