サイバーリスク情報提供 Dアラート 特許取得済み

不正URLへのアクセス、不正メールの受信

メール受信した
弊社お客様0社 URLアクセスした
弊社お客様2社
2024/12/17
※2024/12/17 更新
マルウェア感染させると考えられるURLを検知（2024/12/17） 
■IoC（※1）





Type:
IOC:
Signature:




URL
hxxp://192[.]3[.]122[.]159/47/ess/givenbestupdatedoingformebestthingswithgreatnewsformegive[.]hta
hxxp://192[.]3[.]122[.]159/121/vfc/clearentirethingwithbestnoticetheeverythinggooodfrome[.]hta
hxxp://192[.]3[.]122[.]159/47/entiretimeneedgoodthingsforgetbackbestthingswithgoodnewsfor[.]tIF
hxxp://192[.]3[.]179[.]166/xampp/evc/ev/crreatedbestthingswithgreatattitudeneedforthat[.]hta
hxxp://192[.]3[.]179[.]166/75/ecome[.]exe
hxxp://192[.]3[.]179[.]166/76/ecome[.]exe
hxxp://192[.]3[.]179[.]166/xampp/evc/newthingswithgreatupdateiongivenbestthingswithme[.]hta
hxxps://91[.]202[.]233[.]169/Tak/Reg/Marz/SH/RT[.]txt
hxxps://91[.]202[.]233[.]169/Tak/Reg/Marz/SH/ARK[.]txt		
Remcos




URL
hxxps://booking-5721[.]com/Captcha[.]hta
hxxp://booking[.]fashion/Captcha[.]hta
hxxps://telegram-autification[.]lol/Captcha[.]hta
hxxps://jimeqey[.]shop/api
hxxp://212[.]87[.]222[.]185/Downloads/InvoiceNr274728[.]pdf[.]lnk
hxxp://212[.]87[.]222[.]185/Downloads/[.]lnk
hxxp://212[.]87[.]222[.]185/Downloads/UAE_Visa2748281[.]pdf[.]lnk
hxxp://212[.]87[.]222[.]185/Downloads/KlarnaInvoice229837[.]pdf[.]lnk
hxxps://cyprecoofamerica[.]com/plugins/invoice
hxxps://proship[.]ae/wp-log
hxxps://naubeautylus[.]ch/Headerfrontend
hxxps://klarnaportal[.]icu/kunde2637252/rechnungsportal/invoice12468251[.]html
hxxp://176[.]113[.]115[.]19/InstallSetup[.]exe
hxxps://lewdtworre[.]click/api
hxxp://31[.]41[.]244[.]11/files/flava/random[.]exe
hxxp://31[.]41[.]244[.]11/files/6209411516/H9TU4oY[.]exe
hxxp://185[.]215[.]113[.]16/inc/goldlummaa[.]exe
hxxp://185[.]215[.]113[.]209/inc/goldlummaa[.]exe
hxxps://agrizone[.]ae/wp-content/plugins/jetpack/modules/markdown/jetpackhandler
hxxps://happyjourney[.]shop/api
hxxps://cyprecoofamerica[.]com/modules/LKKWDUFD[.]exe
hxxps://proship[.]ae/wp/YTRNYRXC[.]exe
hxxps://naubeautylus[.]ch/IMAKBWPY[.]exe
hxxps://agrizone[.]ae/wp-content/plugins/jetpack/modules/likes/JIKJCBEX[.]exe
hxxps://abrasigehs[.]my/api
hxxps://portal-klarna[.]com/kunde2637252/rechnungsportal/invoice12468251[.]html
hxxps://socmad[.]com/wp-content/images/pic3[.]jpg		
Lumma Stealer




URL
hxxp://adobe-acrobat[.]com/resp[.]exe
hxxp://adobe-acrobat[.]com/frnd1[.]exe
hxxp://adobe-acrobat[.]com/duschno[.]exe
hxxp://adobe-acrobat[.]com/frnd[.]exe
hxxp://adobe-acrobat[.]com/hellres[.]exe		
Meduza Stealer




URL
hxxps://theinb[.]com/6h6d4[.]js
hxxps://theinb[.]com/js[.]php
hxxps://theinb[.]com/tr4d4[.]js
hxxps://tibetin[.]com/4fda4[.]js
hxxps://egaolife[.]info/work/download[.]php
hxxps://depostsolo[.]biz/work/original[.]js
hxxps://depostsolo[.]biz/work/index[.]php
hxxps://rossarnold[.]info/work/original[.]js
hxxps://rossarnold[.]info/work/yyy[.]zip
hxxps://rossarnold[.]info/work/index[.]php
hxxps://rossarnold[.]info/work/download[.]php
hxxps://egaolife[.]info/work/yyy[.]zip
hxxps://egaolife[.]info/work/index[.]php
hxxps://tibetin[.]com/js[.]php
hxxp://ngub8zb38ib[.]top/1[.]php
hxxps://egaolife[.]info/work/original[.]js
hxxps://depostsolo[.]biz/work/download[.]php
hxxps://businessinsanjose[.]info/work/download[.]php
hxxps://businessinsanjose[.]info/work/yyy[.]zip
hxxps://businessinsanjose[.]info/work/index[.]php
hxxps://businessinsanjose[.]info/work/original[.]js
hxxps://pareek[.]info/work/yyy[.]zip
hxxps://pareek[.]info/work/index[.]php
hxxps://pareek[.]info/work/download[.]php
hxxps://pareek[.]info/work/original[.]js
hxxps://depostsolo[.]biz/work/yyy[.]zip
hxxps://zexl[.]riders[.]50kfor50years[.]com/merchantServices
hxxps://axpr[.]sectors[.]bowentaxlaw[.]com/merchantServices		
FAKEUPDATES




URL
hxxps://matelitcleaning[.]com/webpanel/Panel/login[.]php
Gomorrah stealer




URL
hxxps://mhlc[.]shop/vlEOxoqC/Aabenhedens[.]prm
hxxps://mhlc[.]shop/CCVEFfue/etpHZJMBRQsLy51[.]bin
hxxp://84[.]38[.]133[.]133/LFAuq17[.]bin
hxxp://66[.]63[.]187[.]30/hpVMAPRZVuaX36[.]bin
hxxp://66[.]63[.]187[.]30/GrDfwEbxHEuyrsJcDgnTLZ14[.]bin
hxxp://66[.]63[.]187[.]30/wBWcspgeBmkxYD199[.]bin		
CloudEyE




URL
hxxp://185[.]158[.]248[.]228/%D0%90%D0%BD%D0%BA%D0%B5%D1%82%D0%B0_202412836[.]lnk
hxxp://tax[.]diia[.]me/%D0%90%D0%BD%D0%BA%D0%B5%D1%82%D0%B0_202412836[.]lnk		
QakBot




URL
hxxp://93[.]123[.]85[.]8/i-5[.]8-6[.]Sakura
hxxp://93[.]123[.]85[.]8/a-r[.]m-6[.]Sakura
hxxp://87[.]121[.]112[.]16/la[.]bot[.]sh4
hxxp://87[.]121[.]112[.]16/la[.]bot[.]mips
hxxp://93[.]123[.]85[.]8/m-6[.]8-k[.]Sakura
hxxp://93[.]123[.]85[.]8/x-8[.]6-[.]Sakura
hxxp://93[.]123[.]85[.]8/p-p[.]c-[.]Sakura
hxxp://93[.]123[.]85[.]8/a-r[.]m-4[.]Sakura
hxxp://93[.]123[.]85[.]8/m-i[.]p-s[.]Sakura
hxxp://93[.]123[.]85[.]8/m-p[.]s-l[.]Sakura
hxxp://93[.]123[.]85[.]8/s-h[.]4-[.]Sakura
hxxp://93[.]123[.]85[.]8/a-r[.]m-5[.]Sakura
hxxp://93[.]123[.]85[.]8/x-3[.]2-[.]Sakura
hxxp://93[.]123[.]85[.]8/a-r[.]m-7[.]Sakura
hxxp://38[.]180[.]143[.]40/x86
hxxp://hacker[.]kygtps[.]live/bins/bot[.]x86
hxxp://91[.]134[.]55[.]142/cron
hxxp://91[.]134[.]55[.]142/pftp
hxxp://banthis[.]su/tsh4		
Bashlite




URL
hxxp://87[.]120[.]125[.]254/x86_64
hxxp://87[.]120[.]125[.]254/i686
hxxp://87[.]120[.]125[.]254/sh
hxxp://31[.]41[.]244[.]11/files/5131681669/sUSFJjY[.]exe
hxxp://185[.]215[.]113[.]84/rvn[.]exe
hxxp://138[.]124[.]123[.]163/fenix[.]exe
hxxp://80[.]76[.]51[.]5/[.]NzJjOTY/abc123		
Coinminer




URL
hxxp://176[.]113[.]115[.]33/instrumental/basx[.]exe
hxxps://176[.]113[.]115[.]163/thebig/stail[.]exe
hxxp://176[.]113[.]115[.]163/thebig/stail[.]exe
hxxp://176[.]113[.]115[.]163/thebig/newwork[.]exe
hxxps://176[.]113[.]115[.]163/thebig/stories[.]exe
hxxp://176[.]113[.]115[.]33/instrumental/list[.]exe
hxxp://176[.]113[.]115[.]163/thebig/stories[.]exe
hxxp://176[.]113[.]115[.]163/instrumental/list[.]exe		
Socks5 Systemz




URL
hxxp://utorrent-backup-server3[.]top/update//TPB-1[.]exe
hxxp://utorrent-backup-server4[.]top/update//TPB-1[.]exe
hxxp://utorrent-backup-server[.]top/update//TPB-1[.]exe
hxxp://microsoft-auth-network[.]cc/update//TPB-1[.]exe
hxxp://security-service-api-link[.]cc/update//TPB-1[.]exe
hxxp://85[.]31[.]47[.]154/update//TPB-1[.]exe
hxxp://win-network-checker[.]cc/update//TPB-1[.]exe
hxxp://page-yoda[.]sbs/lem[.]exe
hxxp://page-yoda[.]sbs/din[.]exe
hxxp://31[.]41[.]244[.]11/files/714785314/Bxq1jd2[.]exe		
Vidar




URL
hxxp://176[.]113[.]115[.]178/x/co[.]png
hxxp://106[.]38[.]201[.]40:8443/02[.]08[.]2022[.]exe
hxxps://101[.]37[.]34[.]164:47535/02[.]08[.]2022[.]exe
hxxps://43[.]226[.]125[.]43:8889/02[.]08[.]2022[.]exe
hxxps://149[.]115[.]225[.]39:8000/02[.]08[.]2022[.]exe
hxxps://78[.]138[.]9[.]145:444/02[.]08[.]2022[.]exe
hxxps://189[.]1[.]245[.]145/02[.]08[.]2022[.]exe
hxxp://189[.]1[.]245[.]145/02[.]08[.]2022[.]exe
hxxps://47[.]109[.]69[.]234:8443/02[.]08[.]2022[.]exe
hxxp://124[.]156[.]166[.]78:7654/02[.]08[.]2022[.]exe
hxxps://129[.]226[.]62[.]68/02[.]08[.]2022[.]exe
hxxp://38[.]207[.]178[.]183:8088/02[.]08[.]2022[.]exe
hxxps://170[.]130[.]165[.]84:444/02[.]08[.]2022[.]exe
hxxp://120[.]48[.]116[.]118:7777/02[.]08[.]2022[.]exe
hxxp://114[.]55[.]245[.]193/02[.]08[.]2022[.]exe
hxxps://165[.]154[.]244[.]73:8443/02[.]08[.]2022[.]exe
hxxps://8[.]155[.]11[.]115/02[.]08[.]2022[.]exe
hxxp://179[.]60[.]150[.]34/02[.]08[.]2022[.]exe
hxxp://45[.]182[.]189[.]102/02[.]08[.]2022[.]exe
hxxps://101[.]126[.]21[.]197:2087/02[.]08[.]2022[.]exe
hxxps://89[.]245[.]139[.]188/02[.]08[.]2022[.]exe
hxxp://61[.]135[.]130[.]190/02[.]08[.]2022[.]exe
hxxp://61[.]135[.]130[.]179/02[.]08[.]2022[.]exe
hxxps://152[.]136[.]60[.]26:8443/02[.]08[.]2022[.]exe
hxxps://124[.]223[.]35[.]3/02[.]08[.]2022[.]exe
hxxp://172[.]206[.]240[.]91/02[.]08[.]2022[.]exe
hxxp://18[.]138[.]186[.]108:8844/02[.]08[.]2022[.]exe
hxxps://202[.]79[.]171[.]108/02[.]08[.]2022[.]exe
hxxps://202[.]79[.]171[.]126/02[.]08[.]2022[.]exe
hxxp://218[.]30[.]103[.]189/02[.]08[.]2022[.]exe
hxxps://110[.]41[.]2[.]207:18443/02[.]08[.]2022[.]exe
hxxps://112[.]74[.]184[.]37:9090/02[.]08[.]2022[.]exe
hxxps://154[.]90[.]38[.]115/02[.]08[.]2022[.]exe
hxxps://43[.]153[.]7[.]168/02[.]08[.]2022[.]exe
hxxps://114[.]55[.]144[.]191/02[.]08[.]2022[.]exe
hxxp://45[.]145[.]229[.]66:7777/02[.]08[.]2022[.]exe
hxxps://149[.]115[.]225[.]9:8000/02[.]08[.]2022[.]exe
hxxps://143[.]198[.]89[.]33/02[.]08[.]2022[.]exe
hxxps://39[.]100[.]90[.]182:53/02[.]08[.]2022[.]exe
hxxps://139[.]196[.]24[.]58:9443/02[.]08[.]2022[.]exe
hxxps://52[.]166[.]123[.]20/02[.]08[.]2022[.]exe
hxxps://192[.]252[.]183[.]228:2083/02[.]08[.]2022[.]exe
hxxps://120[.]46[.]223[.]23/02[.]08[.]2022[.]exe
hxxps://202[.]79[.]171[.]103/02[.]08[.]2022[.]exe
hxxps://192[.]252[.]183[.]228:2053/02[.]08[.]2022[.]exe
hxxps://43[.]226[.]125[.]42:8889/02[.]08[.]2022[.]exe
hxxp://101[.]34[.]54[.]173:62000/02[.]08[.]2022[.]exe
hxxps://149[.]88[.]84[.]124/02[.]08[.]2022[.]exe
hxxp://1[.]94[.]63[.]197:4444/02[.]08[.]2022[.]exe
hxxp://218[.]30[.]103[.]198/02[.]08[.]2022[.]exe
hxxps://47[.]93[.]243[.]161/02[.]08[.]2022[.]exe
hxxps://149[.]115[.]225[.]19:8000/02[.]08[.]2022[.]exe
hxxps://47[.]236[.]53[.]118:8443/02[.]08[.]2022[.]exe
hxxps://192[.]252[.]183[.]228:2096/02[.]08[.]2022[.]exe
hxxps://192[.]252[.]183[.]228:8443/02[.]08[.]2022[.]exe
hxxp://82[.]156[.]103[.]250:18080/02[.]08[.]2022[.]exe
hxxps://98[.]84[.]163[.]18/02[.]08[.]2022[.]exe
hxxp://43[.]138[.]46[.]20:8188/02[.]08[.]2022[.]exe
hxxp://39[.]106[.]153[.]195:8899/02[.]08[.]2022[.]exe
hxxps://45[.]182[.]189[.]102/02[.]08[.]2022[.]exe
hxxp://185[.]73[.]124[.]241/02[.]08[.]2022[.]exe
hxxp://61[.]135[.]130[.]191/02[.]08[.]2022[.]exe
hxxps://20[.]126[.]128[.]120/02[.]08[.]2022[.]exe
hxxps://179[.]60[.]150[.]34/02[.]08[.]2022[.]exe
hxxp://218[.]30[.]103[.]232/02[.]08[.]2022[.]exe
hxxp://218[.]30[.]103[.]192/02[.]08[.]2022[.]exe
hxxp://218[.]30[.]103[.]130/02[.]08[.]2022[.]exe
hxxp://218[.]30[.]103[.]182/02[.]08[.]2022[.]exe
hxxp://218[.]30[.]103[.]168/02[.]08[.]2022[.]exe
hxxp://218[.]30[.]103[.]224/02[.]08[.]2022[.]exe
hxxp://218[.]30[.]103[.]154/02[.]08[.]2022[.]exe
hxxp://45[.]43[.]36[.]223/svchostinter[.]exe
hxxp://47[.]120[.]46[.]210/exe/zhuanyong[.]exe		
Cobalt Strike




URL
hxxp://185[.]81[.]68[.]147/cc[.]exe
Sliver




URL
hxxp://sufikhat[.]com/wp-content/images/pic8[.]jpg
SmokeLoader




URL
hxxp://45[.]11[.]183[.]55/files/archives/83b295c1-c542-47ac-9dca-32191b2161cd[.]rar[.]zip
hxxp://45[.]155[.]249[.]199/files/puttys/puttyw[.]dll
hxxp://45[.]155[.]249[.]199/files/images/123719821238[.]jpg
hxxp://45[.]155[.]249[.]199/files/mail/bluemail[.]exe
hxxp://45[.]155[.]249[.]199/files/gmail/mailer[.]exe
hxxp://45[.]155[.]249[.]199/files/arch/e0bf7b21-dfb9-4a08-829c-d5d5619ab86a[.]zip
hxxp://45[.]155[.]249[.]199/files/test/de470c241696[.]zip
hxxp://45[.]155[.]249[.]199/files/backup/BlueMail[.]exe
hxxp://45[.]155[.]249[.]199/files/puttys/puttyw[.]exe
hxxp://45[.]155[.]249[.]199/files/blue/2bbe697499ad[.]zip
hxxp://45[.]155[.]249[.]199/files/images/18239[.]jpg
hxxp://45[.]155[.]249[.]199/files/images/icon[.]ico
hxxp://45[.]155[.]249[.]199/files/arch/cbd731b7d487[.]zip
hxxp://45[.]155[.]249[.]199/files/winrar/eula[.]txt
hxxp://45[.]155[.]249[.]199/files/test/socks_osn[.]exe
hxxp://45[.]155[.]249[.]199/files/blue/blue[.]exe
hxxp://45[.]11[.]183[.]55/files/archives/20c38130-81c1-4db6-a2c2-b2fd1c5c0de1[.]zip
hxxp://78[.]41[.]139[.]3/password[.]php
hxxp://wodresomdaymomentum[.]org/password[.]php
hxxp://185[.]215[.]113[.]209/inc/jsawdtyjde[.]exe?b
hxxp://45[.]155[.]249[.]199/files/7/mails/blue[.]exe		
SystemBC




URL
hxxps://185[.]81[.]68[.]147/xx[.]exe
hxxps://91[.]202[.]233[.]169/Tak/Reg/Marz/SGRH/K1R[.]txt
hxxps://91[.]202[.]233[.]169/Tak/Reg/Marz/SGRH/K1[.]txt		
Quasar RAT




URL
hxxp://193[.]124[.]185[.]16/gameBigloadHttp/apidumpjavascript/5game/Process/VmtoServerLinuxuploads[.]php
hxxp://31[.]41[.]244[.]11/files/7850253564/muNJF0r[.]exe
hxxp://749858cm[.]renyash[.]ru/javascriptrequestApiBasePrivate[.]php		
DCRat




URL
hxxp://31[.]41[.]244[.]11/files/6380275356/wOKhy9f[.]exe
hxxps://185[.]81[.]68[.]147/7vhfjke3/Plugins/clip64[.]dll
hxxp://185[.]81[.]68[.]148/8Fvu5jh4DbS/Plugins/clip64[.]dll
hxxp://185[.]81[.]68[.]148/8Fvu5jh4DbS/Plugins/cred64[.]dll
hxxps://185[.]81[.]68[.]147/7vhfjke3/Plugins/cred64[.]dll
hxxps://185[.]81[.]68[.]148/8Fvu5jh4DbS/Plugins/cred64[.]dll
hxxp://62[.]60[.]226[.]15/8fj482jd9/Plugins/cred64[.]dll
hxxps://185[.]81[.]68[.]147/7vhfjke3/Plugins/clip[.]dll
hxxp://62[.]60[.]226[.]15/8fj482jd9/Plugins/clip64[.]dll
hxxp://62[.]60[.]226[.]15/8fj482jd9/Plugins/clip[.]dll
hxxps://185[.]81[.]68[.]148/8Fvu5jh4DbS/Plugins/clip[.]dll
hxxp://185[.]81[.]68[.]148/8Fvu5jh4DbS/Plugins/clip[.]dll
hxxps://185[.]81[.]68[.]148/8Fvu5jh4DbS/Plugins/clip64[.]dll
hxxp://185[.]81[.]68[.]148/8Fvu5jh4DbS/Plugins/cred[.]dll
hxxp://sanboxland[.]pro/3ofn3jf3e2ljk/Plugins/cred64[.]dll
hxxp://62[.]60[.]226[.]15/8fj482jd9/Plugins/cred[.]dll
hxxps://185[.]81[.]68[.]148/8Fvu5jh4DbS/Plugins/cred[.]dll
hxxp://sanboxland[.]pro/3ofn3jf3e2ljk/Plugins/clip64[.]dll
hxxp://74[.]50[.]95[.]117/files/winrar[.]exe
hxxp://sanboxland[.]pro/3ofn3jf3e2ljk/Plugins/cred[.]dll
hxxp://sanboxland[.]pro/3ofn3jf3e2ljk/Plugins/clip[.]dll
hxxps://185[.]81[.]68[.]147/7vhfjke3/Plugins/cred[.]dll
hxxp://31[.]41[.]244[.]11/files/8199790517/K6UAlAU[.]exe
hxxps://185[.]81[.]68[.]148/8Fvu5jh4DbS/Login[.]php
hxxps://185[.]81[.]68[.]147/7vhfjke3/Login[.]php
hxxp://sanboxland[.]pro/3ofn3jf3e2ljk/Login[.]php
hxxp://185[.]215[.]113[.]16/Fru7Nk9/Plugins/cred[.]dll
hxxp://185[.]215[.]113[.]16/Fru7Nk9/Plugins/cred64[.]dll
hxxp://grupobramam[.]com[.]br/temp/amt[.]exe
hxxp://45[.]155[.]249[.]199/files/winrar/winrar[.]exe
hxxp://sanboxland[.]pro/3ofn3jf3e2ljk/index[.]php
hxxp://gardenhub-fitlife[.]com/g9jvjfd73/index[.]php
hxxp://connect[.]resourcecloud[.]shop/pLQvfD4d5/index[.]php
hxxp://tech-tribune[.]shop/pLQvfD4d5/index[.]php
hxxp://185[.]81[.]68[.]147/Build[.]exe
hxxp://31[.]41[.]244[.]11/files/cloud/random[.]exe		
Amadey




URL
hxxp://103[.]210[.]101[.]22:42717/Mozi[.]m
Mozi




URL
hxxps://github[.]com/pr0niums/sgjdghjlkahjODFJGIPODHPADFHJPGHJ/raw/main/Helper[.]exe
Formbook




URL
hxxp://185[.]76[.]79[.]112:85/api/getkeyloggers
Anatsa




URL
hxxps://genellikle[.]biz/03371654626460552678/chrome[.]update[.]apk
ERMAC




URL
hxxp://92[.]119[.]114[.]51/d976bc0afbf68d51/nss3[.]dll
hxxp://92[.]119[.]114[.]51/d976bc0afbf68d51/freebl3[.]dll
hxxp://92[.]119[.]114[.]51/d976bc0afbf68d51/sqlite3[.]dll
hxxp://92[.]119[.]114[.]51/d976bc0afbf68d51/vcruntime140[.]dll
hxxp://92[.]119[.]114[.]51/d976bc0afbf68d51/mozglue[.]dll
hxxp://92[.]119[.]114[.]51/d976bc0afbf68d51/softokn3[.]dll
hxxp://92[.]119[.]114[.]51/d976bc0afbf68d51/msvcp140[.]dll
hxxps://cadirkamplari[.]com/chrome_132[.]exe
hxxps://destinoverde[.]pe/chrome_132[.]exe
hxxp://92[.]119[.]114[.]51/2048ca003d511226[.]php
hxxps://casacoimbramaputo[.]com/chrome_132[.]exe		
Stealc




URL
hxxps://91[.]202[.]233[.]169/Tak/Reg/Marz/SH/A1[.]txt
hxxps://91[.]202[.]233[.]169/Tak/Reg/Marz/SH/X2[.]txt
hxxps://91[.]202[.]233[.]169/Tak/Reg/Marz/SH/J1[.]txt
hxxps://91[.]202[.]233[.]169/Tak/Reg/Marz/ENVS/DJ1[.]txt
hxxp://185[.]16[.]38[.]38:555/api/t[.]jpg		
AsyncRAT




URL
hxxp://185[.]7[.]214[.]51/tank
Tofsee




URL
hxxp://45[.]43[.]36[.]223/3344[.]exe
Metasploit




URL
hxxp://20[.]151[.]75[.]185/Invoice_Final[.]exe
hxxp://20[.]151[.]75[.]185/svchost[.]exe		
Emotet




URL
hxxps://182[.]92[.]99[.]95/kaijiorder/cert/2a[.]hta
Ghost RAT




URL
hxxp://87[.]120[.]84[.]38/txt/Ok7YvjlVmDJI9ajz[.]exe
Nanocore RAT




URL
hxxp://87[.]120[.]84[.]38/txt/ZF3dxapdNLa4lNL[.]exe
Snake Keylogger




URL
hxxp://200[.]9[.]154[.]61/APP/CNC[.]apk
SpyNote






※1「i-FILTER」アクセスログを検索し端末を特定してください
    不要なアクセスを避けるため、一部変更しております。


■製品対応状況（※2）
▽i-FILTER（※3）
・[脅威情報サイト]カテゴリでブロック可能

※2 ブロックの可否は各製品の設定によるため、実際の結果はアクセスログを参照してください。
※3 暗号化された通信の場合は、SSL Adapterの設定を「利用」にする必要があります。

※ 特許取得済み（特許6716051号）/ Webサイトの改ざんの検知において特許を取得

「Dアラート」よりも詳細な情報に加え、適切な対処方法もご案内する
「i-FILTER@Cloud Ｄアラート発信レポートサービス」というオプションもご用意しております

「Dアラート発信レポートサービス」
▲「i-FILTER@Cloud Ｄアラート配信レポートサービス」の詳細はこちらから
イベント・セミナー情報