不正URLへのアクセス、不正メールの受信
-
メール受信した
弊社お客様0社 URLアクセスした
弊社お客様1社 -
2025/09/29
※2025/09/29 更新
マルウェア感染させると考えられるURLを検知（2025/09/29）
| Type: | IOC: | Signature: |
|---|---|---|
| URL | hxxp://178[.]16[.]55[.]189/files/5917492177/l0ztdjc[.]exe hxxp://178[.]16[.]55[.]189/files/5917492177/dceAtCV[.]exe hxxp://178[.]16[.]55[.]189/files/7598074467/OIJCOzA[.]exe hxxp://178[.]16[.]55[.]189/files/5917492177/YlON1Mf[.]exe hxxp://178[.]16[.]55[.]189/files/5254702106/3rkLaCB[.]exe |
Stealc |
| URL | hxxps://m0[.]nybh[.]ru/28[.]check?t=l5yjjcec hxxps://t1[.]o-554[.]ru/qv5z9oczb0[.]sh hxxps://m0[.]nybh[.]ru/28[.]check?t=ok1ec1vs hxxps://m3[.]3r7j7[.]ru/rwrmp1hqde[.]md5 hxxps://w4[.]e-134[.]ru/b7kos5mbb5[.]sh hxxps://ol[.]nybh[.]ru/o2o[.]check?t=54fke0th hxxps://x8[.]z413y[.]ru/06qcg88axj[.]md5 hxxps://ol[.]nybh[.]ru/o2o[.]check?t=3v02xz01 hxxps://d[.]e-134[.]ru/e0p9lfjra0[.]sh hxxps://15[.]nybh[.]ru/t6p[.]google?t=rgz0f3yz hxxps://n[.]z413y[.]ru/m0zfh78ht7[.]md5 hxxps://15[.]nybh[.]ru/t6p[.]google?t=ogeh9grg hxxps://tm7[.]z413y[.]ru/8zzlrp6ysk[.]md5 hxxps://s5[.]nybh[.]ru/sft[.]google?t=fd439zve hxxps://pz8[.]e-134[.]ru/yewi8vo0y3[.]sh hxxps://s5[.]nybh[.]ru/sft[.]google?t=4zl48enc hxxps://tm7[.]z413y[.]ru/jngln8wkez[.]md5 hxxps://s5[.]nybh[.]ru/sft[.]google?t=xakqulrd hxxps://pz8[.]e-134[.]ru/v9hm2396hv[.]sh hxxps://zc[.]lobd[.]ru/2c[.]google?t=ai8fyf8n hxxps://zc[.]lobd[.]ru/2c[.]google?t=bmes1eop hxxps://d[.]x874a[.]ru/7jtzjyfuqe[.]md5 hxxps://tm7[.]z413y[.]ru/jirkftzgpt[.]md5 hxxps://ap[.]nybh[.]ru/vo[.]google?t=75qn1exi hxxps://ap[.]nybh[.]ru/vo[.]google?t=3j64658r hxxps://pz8[.]e-134[.]ru/8t95ur9inx[.]sh hxxps://pq9[.]x874a[.]ru/5ueuophb5b[.]md5 hxxps://la[.]lobd[.]ru/a4[.]google?t=8mwkm6jd hxxps://7w[.]lobd[.]ru/c0[.]google?t=61k1qvjz hxxps://pq9[.]x874a[.]ru/is8nuecd40[.]md5 hxxps://l[.]i-574[.]ru/sgz3pk4lfk[.]sh hxxps://rt[.]lobd[.]ru/0e[.]google?t=bgupwp9a hxxps://h1[.]e-134[.]ru/cmg0dftvo8[.]sh hxxps://rt[.]lobd[.]ru/0e[.]google?t=0792ksa6 hxxps://w3[.]x874a[.]ru/4n07mrffxo[.]md5 hxxps://c5[.]i-574[.]ru/ghvl3j1pm0[.]sh hxxps://e1[.]lobd[.]ru/e0[.]check?t=5agv43kb hxxps://h[.]j287y[.]ru/8ua0jdwrrt[.]md5 hxxps://e1[.]lobd[.]ru/e0[.]check?t=4cv46s10 hxxps://l[.]i-574[.]ru/4pv7uq2ski[.]sh hxxps://la[.]lobd[.]ru/a4[.]google?t=bsiezl2g hxxps://aa9[.]i-574[.]ru/39hg9ssjv3[.]sh hxxps://37[.]wugh[.]ru/6m[.]check?t=qp4ea9vq hxxps://qm8[.]j287y[.]ru/kqw13w389z[.]md5 hxxps://37[.]wugh[.]ru/6m[.]check?t=jxhb547l hxxps://xq0[.]i-574[.]ru/1whtft89e6[.]sh hxxps://4t[.]wugh[.]ru/kcf[.]check?t=zwd67xcf hxxps://u1[.]j287y[.]ru/ji6dkac6qy[.]md5 hxxps://4t[.]wugh[.]ru/kcf[.]check?t=5y7iedxz hxxps://v2[.]i-661[.]ru/n0t6yl0np6[.]sh hxxps://gq[.]wugh[.]ru/zh0[.]google?t=6gbphckm hxxps://v2[.]i-661[.]ru/4kjyhw7ldx[.]sh hxxps://lc[.]wugh[.]ru/n0h[.]google?t=aq0yg0hx hxxps://qm8[.]j287y[.]ru/iib5bm6efo[.]md5 hxxps://5[.]wugh[.]ru/fxw[.]google?t=o7mct8ig hxxps://5[.]wugh[.]ru/fxw[.]google?t=ncwutng9 hxxps://g[.]i-661[.]ru/5wu43xphmx[.]sh hxxps://k7[.]i-661[.]ru/zq3ue856zj[.]sh hxxps://0z[.]pihp[.]ru/tt[.]google?t=7fxsvs4y hxxps://aa9[.]i-661[.]ru/a7611daym6[.]sh hxxps://y3[.]pihp[.]ru/s8[.]google?t=moo45806 hxxps://ia[.]wuhp[.]ru/24[.]google?t=9ivc3cbx hxxps://u5[.]a-342[.]ru/gmp3co1s9z[.]sh hxxps://r[.]a-342[.]ru/ll8y8uj5ew[.]sh hxxps://tl[.]pihp[.]ru/zl[.]check?t=fjxt7hsi hxxps://e1[.]a-342[.]ru/18pypktzc4[.]sh hxxps://a[.]wuhp[.]ru/mu[.]google?t=xts9ias2 hxxps://e1[.]a-342[.]ru/yvzrb4z6fs[.]sh hxxps://b3[.]wuhp[.]ru/ccg[.]google?t=fowyvsht hxxps://qk2[.]a-342[.]ru/9x8mexq33x[.]sh hxxps://ix[.]wuhp[.]ru/ya[.]google?t=72nxzxnl hxxps://np[.]xyqd[.]ru/2w[.]check?t=j28h4uue hxxps://x[.]o-279[.]ru/rxhzesm7tl[.]sh hxxps://e1[.]a-342[.]ru/rkg4vrzl6w[.]sh hxxps://fr[.]wuhp[.]ru/hf[.]check?t=f26azuuc hxxps://tq1[.]o-279[.]ru/n61u9mtoji[.]sh hxxps://s[.]xyqd[.]ru/ww[.]google?t=0zyb4rfa hxxps://di[.]xyqd[.]ru/131[.]check?t=c0rzsy8w hxxps://tq1[.]o-279[.]ru/fhcpiqh9k0[.]sh hxxps://ax[.]xyqd[.]ru/oy1[.]google?t=fj4fq4y3 hxxps://b2[.]o-279[.]ru/d7xurrry72[.]sh hxxps://b2[.]o-279[.]ru/q3qsoly7bx[.]sh hxxps://c[.]xyqd[.]ru/tuk[.]google?t=o8aa6o09 hxxps://n[.]a-156[.]ru/u44idhsim1[.]sh hxxps://w6[.]nytk[.]ru/ev[.]check?t=cwx01s8q hxxps://79[.]nytk[.]ru/cd[.]google?t=rtmdx7bo hxxps://m7[.]o-279[.]ru/7arw1afoat[.]sh hxxps://7[.]nytk[.]ru/7f[.]google?t=42w05rik hxxps://c7[.]a-156[.]ru/9s1kzdpigp[.]sh hxxps://6[.]nytk[.]ru/f8[.]google?t=64obfk0y hxxps://c7[.]a-156[.]ru/mncsj9v3kn[.]sh hxxps://c7[.]a-156[.]ru/0wp2oh4jau[.]sh hxxps://ik[.]nytk[.]ru/cfp[.]check?t=9gg1quck hxxps://wq9[.]a-156[.]ru/7ktxc2zwtf[.]sh hxxps://3i[.]kunb[.]ru/gu[.]google?t=jvmeo1ug hxxps://c7[.]a-156[.]ru/h2b25thd5r[.]sh hxxps://2[.]kunb[.]ru/6o4[.]check?t=e5vez9ad hxxps://wq9[.]a-156[.]ru/k3cneucq0d[.]sh hxxps://y2[.]jagc[.]ru/ml[.]check?t=n7u3pbpd hxxps://wq9[.]a-156[.]ru/osv2x53uks[.]sh hxxps://zs[.]kunb[.]ru/bq[.]google?t=mtk2ctdu hxxps://wq9[.]a-156[.]ru/dd1fjtfaaa[.]sh hxxps://0m[.]jagc[.]ru/2q0[.]check?t=o832x2cz hxxps://eq[.]jagc[.]ru/lp[.]check?t=wqwq02ng hxxps://m8[.]i-215[.]ru/stcdzo1yco[.]sh hxxps://q3n[.]i-215[.]ru/4fp4f1elwb[.]sh hxxps://8a[.]tiqk[.]ru/07t[.]check?t=obv8aawt hxxps://m8[.]i-215[.]ru/0j6iy9jbj0[.]sh hxxps://6v[.]jagc[.]ru/zte[.]google?t=dz5ty1a8 hxxps://u0[.]jagc[.]ru/rf[.]check?t=oma6fgbp hxxps://m8[.]i-215[.]ru/xgsrby9j0s[.]sh hxxps://q3n[.]i-215[.]ru/yftipm22ch[.]sh hxxps://5u[.]tiqk[.]ru/ida[.]check?t=8tst5d0m hxxps://q3n[.]i-215[.]ru/qw0t9vw843[.]sh hxxps://gj[.]tiqk[.]ru/uc9[.]check?t=0hkcsd60 hxxps://4f[.]tiqk[.]ru/9pg[.]check?t=vamjwrij hxxps://q3n[.]i-215[.]ru/kz6l92s7oq[.]sh hxxps://3[.]tiqk[.]ru/gs2[.]check?t=70vypiyd hxxps://t1[.]i-215[.]ru/06vywb5h58[.]sh hxxps://aa9[.]u-885[.]ru/b0kul084zl[.]sh hxxps://0[.]nybk[.]ru/kn[.]google?t=gk3v2ru5 hxxps://g[.]u-885[.]ru/w2i45uis7o[.]sh hxxps://o[.]nybk[.]ru/fn[.]check?t=9z8q1lox hxxps://0b[.]nybk[.]ru/hq3[.]google?t=iwa1co35 hxxps://k7[.]u-885[.]ru/utqwyhdp1i[.]sh hxxps://r[.]u-989[.]ru/o0c9fanohl[.]sh hxxps://gz[.]nybk[.]ru/kp[.]google?t=e6p9xxq5 hxxps://qk2[.]u-989[.]ru/181ez4nnld[.]sh hxxps://4j[.]mynq[.]ru/xi[.]google?t=nkibxr3y hxxps://qk2[.]u-989[.]ru/90q3sjm97x[.]sh hxxps://bm[.]mynq[.]ru/n6z[.]check?t=yf56wjg5 hxxps://u5[.]u-989[.]ru/2zis683e92[.]sh hxxps://pc[.]mynq[.]ru/cv[.]google?t=nprx6v8g hxxps://u5[.]u-989[.]ru/63du8yatg8[.]sh hxxps://xq[.]nybk[.]ru/jjl[.]check?t=1unpvu5z hxxps://16[.]mynq[.]ru/hv[.]check?t=64v106y2 hxxps://e1[.]u-989[.]ru/rinq1ownnf[.]sh hxxps://e1[.]u-989[.]ru/8tk5atvpsn[.]sh hxxps://dn[.]mynq[.]ru/6u[.]google?t=5l81bwj3 hxxps://tq1[.]e-783[.]ru/ukcwurh0rb[.]sh hxxps://vl[.]lexz[.]ru/fbo[.]check?t=0zwibozc hxxps://5q[.]lexz[.]ru/2n0[.]check?t=p507ll7i hxxps://tq1[.]e-783[.]ru/x1gvuqj13a[.]sh hxxps://b2[.]e-783[.]ru/9zzui5lrxq[.]sh hxxps://8f[.]lexz[.]ru/od[.]google?t=wcarbysd hxxps://x[.]e-783[.]ru/l2w398i9uc[.]sh hxxps://ts[.]lexz[.]ru/km[.]google?t=5submdf0 hxxps://n[.]o-096[.]ru/jy646slso9[.]sh hxxps://wl[.]xabz[.]ru/7b[.]google?t=hmz34kq2 hxxps://m7[.]e-783[.]ru/k3zc13p1yl[.]sh hxxps://b5[.]lexz[.]ru/pz7[.]google?t=h3ma5cis hxxps://g[.]xabz[.]ru/f2[.]check?t=k753spkz hxxps://r2[.]o-096[.]ru/fx388bzpfl[.]sh hxxps://wq9[.]o-096[.]ru/w271xskzum[.]sh hxxps://n[.]xabz[.]ru/s6p[.]check?t=gr5xy0ix hxxps://wz[.]xabz[.]ru/guu[.]google?t=4jr5ie4l hxxps://c7[.]o-096[.]ru/jfhsnnyaw0[.]sh hxxps://u1[.]u-251[.]ru/p50w55g06m[.]sh hxxps://ak[.]qekz[.]ru/b4g[.]check?t=atqviix3 hxxps://h[.]u-251[.]ru/rqds6q8kd2[.]sh hxxps://jn[.]qekz[.]ru/cke[.]check?t=cdlwcv4m hxxps://k4[.]a-144[.]ru/djbc0n8x7v[.]sh hxxps://nl[.]bejw[.]ru/lyn[.]check?t=bm4d1ui0 hxxps://1c[.]bejw[.]ru/lz0[.]google?t=v2tskgn1 hxxps://k4[.]a-144[.]ru/cxozn94okz[.]sh hxxps://mr[.]bejw[.]ru/b6d[.]check?t=oosc8cnf hxxps://y[.]a-144[.]ru/mqxvl9vl7p[.]sh hxxps://z3[.]u-251[.]ru/96rv88jzh3[.]sh hxxps://ps[.]bejw[.]ru/8k[.]check?t=pk17ts9i hxxps://m8[.]bejw[.]ru/2v[.]check?t=z7orcw9g hxxps://z3[.]u-251[.]ru/9a9ccfnjp8[.]sh hxxps://qm9[.]u-251[.]ru/pqvgp2es99[.]sh hxxps://er[.]qekz[.]ru/5w[.]google?t=ccces8dt hxxps://a[.]bpva0[.]ru/k4[.]google?t=3pqjjosg hxxps://k[.]a-311[.]ru/3a2r69iseq[.]sh hxxps://zt[.]kijx[.]ru/qe[.]google?t=lpfrou8a hxxps://g4[.]a-144[.]ru/19nhd3rlz8[.]sh hxxps://a2[.]kijx[.]ru/nqz[.]google?t=kb7psw03 hxxps://g4[.]a-144[.]ru/x75labcx2w[.]sh hxxps://8r[.]kijx[.]ru/gs[.]check?t=fdvxmihz hxxps://pm7[.]a-144[.]ru/3zoftcpa2c[.]sh hxxps://qm8[.]j287y[.]ru/ckhp4r7bsb[.]md5 hxxps://am[.]dgzy1[.]ru/xzxnmjar82[.]md5 hxxps://lc[.]wugh[.]ru/n0h[.]google?t=6krr2sgw hxxps://m8[.]bpva0[.]ru/7x3[.]check?t=jusulfap hxxps://m8[.]bpva0[.]ru/7x3[.]check?t=1lbkhnd5 hxxps://v2[.]a-311[.]ru/6bnsed4bka[.]sh hxxps://k[.]u-97w[.]ru/o30s2oyc69[.]sh hxxps://v2[.]bpva0[.]ru/w904[.]google?t=fl8wk4mz hxxps://an[.]dgzy1[.]ru/fst1bxan4f[.]md5 hxxps://v2[.]bpva0[.]ru/w904[.]google?t=52283ct1 hxxps://tn[.]bpva0[.]ru/h3q[.]check?t=3f2z2ozx hxxps://an[.]dgzy1[.]ru/czf7ztjeey[.]md5 hxxps://k[.]u-97w[.]ru/54lgr8y3jn[.]sh hxxps://tn[.]bpva0[.]ru/h3q[.]check?t=ldhhv9iv hxxps://an[.]dgzy1[.]ru/v8of1zy1xo[.]md5 hxxps://x[.]bpva0[.]ru/0am[.]google?t=oopvv3c1 hxxps://t1[.]a-311[.]ru/1hogtbw039[.]sh hxxps://x[.]bpva0[.]ru/0am[.]google?t=bhg56s1a hxxps://t1[.]a-311[.]ru/30zxivbzf9[.]sh hxxps://r1[.]bpva0[.]ru/zp0[.]check?t=pc8o7wms hxxps://r1[.]bpva0[.]ru/zp0[.]check?t=a4u539kb hxxps://an[.]dgzy1[.]ru/dkynpi5qtw[.]md5 hxxps://an[.]dgzy1[.]ru/rks5197z7j[.]md5 hxxps://qz9[.]a-311[.]ru/h11c0079o6[.]sh hxxps://qz[.]bpva0[.]ru/b7[.]google?t=wa1wir59 hxxps://qz[.]bpva0[.]ru/b7[.]google?t=qqnpmjcs hxxps://at[.]hmvu4[.]ru/u1aifxdirw[.]md5 hxxps://t1[.]u-97w[.]ru/0tn8v5zw6b[.]sh hxxps://a[.]cgty8[.]ru/qp[.]google?t=ojvut1z6 hxxps://a[.]cgty8[.]ru/qp[.]google?t=e9y5ncaz hxxps://at[.]hmvu4[.]ru/ctm15qeye1[.]md5 hxxps://q[.]bvqu7[.]ru/1am[.]google?t=ywz6e03a hxxps://q[.]bvqu7[.]ru/1am[.]google?t=1k8hjh41 hxxps://qz9[.]u-97w[.]ru/0gbq7r586k[.]sh hxxps://as[.]dgzy1[.]ru/fink0o8cnt[.]md5 hxxps://qz9[.]u-97w[.]ru/v87vjm3111[.]sh hxxps://xt[.]bvqu7[.]ru/v8[.]check?t=kmt7jfo1 hxxps://xt[.]bvqu7[.]ru/v8[.]check?t=4525rhly hxxps://n3[.]bvqu7[.]ru/0qp[.]check?t=dgf12mi4 hxxps://an[.]dgzy1[.]ru/dzmk1cc30h[.]md5 hxxps://n3[.]bvqu7[.]ru/0qp[.]check?t=yfp6b0jn hxxps://v2[.]u-97w[.]ru/zxytcwegjc[.]sh hxxps://b[.]bvqu7[.]ru/j2[.]google?t=xlg38ilv hxxps://v2[.]u-97w[.]ru/nzpf1cv70b[.]sh hxxps://an[.]dgzy1[.]ru/2ham9mpjj5[.]md5 hxxps://b[.]bvqu7[.]ru/j2[.]google?t=mj7aejg2 hxxps://by[.]hmvu4[.]ru/9f1xhy99ar[.]md5 hxxps://d[.]e-72t[.]ru/c0vm4l2rqx[.]sh hxxps://zk[.]cgty8[.]ru/0y[.]google?t=po9m6b6q hxxps://zk[.]cgty8[.]ru/0y[.]google?t=nwbqqkj3 hxxps://t1[.]u-97w[.]ru/uw1sl0dpje[.]sh hxxps://m9[.]cgty8[.]ru/7x3[.]check?t=qt5hvljs hxxps://by[.]hmvu4[.]ru/7mm0i6mte5[.]md5 hxxps://m9[.]cgty8[.]ru/7x3[.]check?t=9woz4f8a hxxps://t[.]cgty8[.]ru/n2a[.]check?t=dp7bu9df hxxps://w4[.]e-72t[.]ru/p8f0sxi58r[.]sh hxxps://by[.]hmvu4[.]ru/b7hx0hswn5[.]md5 hxxps://t[.]cgty8[.]ru/n2a[.]check?t=s5sbhznx hxxps://he[.]xmho3[.]ru/nqxm316mtj[.]md5 hxxps://h1[.]e-72t[.]ru/er1lst23gw[.]sh hxxps://g[.]ctze0[.]ru/ef[.]check?t=cma4bnrc hxxps://q4[.]ctze0[.]ru/1wa[.]google?t=tfj1kdon hxxps://pz8[.]e-72t[.]ru/qvit1nlk7n[.]sh hxxps://g[.]ctze0[.]ru/ef[.]check?t=mterht23 hxxps://go[.]hmvu4[.]ru/zc48tjwmlv[.]md5 hxxps://x1[.]cgty8[.]ru/rb04[.]google?t=bo6nd1kc hxxps://x1[.]cgty8[.]ru/rb04[.]google?t=29cbmoj7 hxxps://pz8[.]e-72t[.]ru/79zas8w48w[.]sh hxxps://is[.]xmho3[.]ru/bukx5m70s0[.]md5 hxxps://t7[.]ctze0[.]ru/0v[.]check?t=099sx4le hxxps://t7[.]ctze0[.]ru/0v[.]check?t=kksjsckw hxxps://l[.]e-99n[.]ru/hpel8r6i36[.]sh hxxps://z[.]ctze0[.]ru/mk3[.]google?t=vvv94v7x hxxps://l[.]e-99n[.]ru/es02093vhp[.]sh hxxps://in[.]xmho3[.]ru/2lqzdclej4[.]md5 hxxps://z[.]ctze0[.]ru/mk3[.]google?t=6w0gb44e hxxps://he[.]xmho3[.]ru/0f4jmbmh7t[.]md5 hxxps://bd[.]ctze0[.]ru/z9[.]check?t=10jbvypj hxxps://bd[.]ctze0[.]ru/z9[.]check?t=3jr2n4o2 hxxps://h1[.]e-72t[.]ru/efn2helbxn[.]sh hxxps://q4[.]ctze0[.]ru/1wa[.]google?t=bh2hbv3m hxxps://he[.]xmho3[.]ru/zxf66mr631[.]md5 hxxps://x2m[.]ctze0[.]ru/y904[.]check?t=seqc9mvk hxxps://xq0[.]e-99n[.]ru/uegy8lvqtk[.]sh hxxps://x2m[.]ctze0[.]ru/y904[.]check?t=40trljcb hxxps://it[.]xmho3[.]ru/bsaz1iso2z[.]md5 hxxps://it[.]xmho3[.]ru/blxorjmsky[.]md5 hxxps://h[.]ctze0[.]ru/ra2[.]google?t=bkwax6ky hxxps://c5[.]e-99n[.]ru/ndwvrndpnv[.]sh hxxps://h[.]ctze0[.]ru/ra2[.]google?t=ruttt9ws hxxps://ve[.]fttu6[.]ru/0d2[.]google?t=y63rqz6q hxxps://g[.]a-91p[.]ru/3ppm3e59o8[.]sh hxxps://my[.]xkqi8[.]ru/kkqdjinzzs[.]md5 hxxps://ve[.]fttu6[.]ru/0d2[.]google?t=qghd8iuw hxxps://k8[.]fttu6[.]ru/36m[.]check?t=eaqgrov8 hxxps://k8[.]fttu6[.]ru/36m[.]check?t=6naige3t hxxps://g[.]a-91p[.]ru/m8cbcqmyso[.]sh hxxps://my[.]xkqi8[.]ru/jng9qv9cuq[.]md5 hxxps://me[.]xkqi8[.]ru/srb29v8lsc[.]md5 hxxps://p[.]fttu6[.]ru/tn[.]google?t=60bwvjss hxxps://aa9[.]e-99n[.]ru/ob7g9i2m9x[.]sh hxxps://p[.]fttu6[.]ru/tn[.]google?t=7n1fgd2r hxxps://g[.]a-91p[.]ru/uuja89i7h3[.]sh hxxps://u1[.]fttu6[.]ru/7kq[.]google?t=hdr0913a hxxps://my[.]xkqi8[.]ru/278p0i40rm[.]md5 hxxps://u1[.]fttu6[.]ru/7kq[.]google?t=wu0jg0v3 hxxps://g[.]a-91p[.]ru/8e9i08dgx4[.]sh hxxps://r[.]fttu6[.]ru/qa[.]check?t=9ekm0z1q hxxps://my[.]xkqi8[.]ru/69mn2mf7ym[.]md5 hxxps://r[.]fttu6[.]ru/qa[.]check?t=j1s2td1v hxxps://v2[.]a-91p[.]ru/0htrhosbh2[.]sh hxxps://n[.]gbta9[.]ru/2x[.]google?t=25v0c2sg hxxps://no[.]xkqi8[.]ru/lvhy9as9eq[.]md5 hxxps://n[.]gbta9[.]ru/2x[.]google?t=a273561n hxxps://cm9[.]fttu6[.]ru/w401[.]google?t=fxy59btc hxxps://no[.]xkqi8[.]ru/1ewh2ixs3n[.]md5 hxxps://cm9[.]fttu6[.]ru/w401[.]google?t=ud48gla2 hxxps://g[.]a-91p[.]ru/0eaw2lzxte[.]sh hxxps://y[.]fttu6[.]ru/b3[.]check?t=xphjitfb hxxps://g[.]a-91p[.]ru/4ghaoe4ysk[.]sh hxxps://no[.]xkqi8[.]ru/956sux02j4[.]md5 hxxps://m2[.]gbta9[.]ru/k8[.]check?t=yrxvxl8f hxxps://m2[.]gbta9[.]ru/k8[.]check?t=9phc3r4d hxxps://v2[.]a-91p[.]ru/yrs57cb4cy[.]sh hxxps://v2[.]a-91p[.]ru/cnbzy0elz7[.]sh hxxps://q[.]gbta9[.]ru/tn3[.]google?t=g6siift2 hxxps://no[.]xkqi8[.]ru/1drhm4vraz[.]md5 hxxps://q[.]gbta9[.]ru/tn3[.]google?t=bmqwlhkh hxxps://v2[.]a-91p[.]ru/2cgb4iilxy[.]sh hxxps://hx[.]gbta9[.]ru/0c1[.]check?t=4cb76nvk hxxps://no[.]xkqi8[.]ru/udz78cvnj2[.]md5 hxxps://hx[.]gbta9[.]ru/0c1[.]check?t=0zaatpn7 hxxps://no[.]xkqi8[.]ru/2eybk6g81y[.]md5 hxxps://d4[.]gbta9[.]ru/qk7[.]check?t=xp80wveq hxxps://v2[.]a-91p[.]ru/ogaab1h0yl[.]sh hxxps://d4[.]gbta9[.]ru/qk7[.]check?t=n74x0lec hxxps://t1v[.]gbta9[.]ru/7b0[.]google?t=l8yy3afx hxxps://of[.]xkqi8[.]ru/2hpesxgj5n[.]md5 hxxps://aa9[.]a-91p[.]ru/mr9ppwuisv[.]sh hxxps://t1v[.]gbta9[.]ru/7b0[.]google?t=pyjcnnbs hxxps://of[.]xkqi8[.]ru/2674wxtxkn[.]md5 hxxps://t1v[.]gbta9[.]ru/7b0[.]google?t=aslw4h48 hxxps://s[.]gzva1[.]ru/f1[.]google?t=zwi25rem hxxps://of[.]xkqi8[.]ru/jzgazm64ax[.]md5 hxxps://k7[.]a-91p[.]ru/nr5sfdzo6e[.]sh hxxps://s[.]gzva1[.]ru/f1[.]google?t=cawx2xnm hxxps://z[.]gbta9[.]ru/c5m8[.]check?t=lhvt2mzx hxxps://k7[.]a-91p[.]ru/jpv11v4c7v[.]sh hxxps://of[.]xkqi8[.]ru/1g48ms78ne[.]md5 hxxps://z[.]gbta9[.]ru/c5m8[.]check?t=4sx4q2lp hxxps://u5[.]a-67x[.]ru/0hvgz8tmci[.]sh hxxps://pn[.]gzva1[.]ru/0a7[.]google?t=xidxbc35 hxxps://of[.]xkqi8[.]ru/ifozdt4zey[.]md5 hxxps://pn[.]gzva1[.]ru/0a7[.]google?t=omtni6w9 hxxps://h3[.]gzva1[.]ru/9q2[.]check?t=uocnj2pd hxxps://r[.]a-67x[.]ru/tz986b36zo[.]sh hxxps://of[.]xkqi8[.]ru/zpnwqvj1q7[.]md5 hxxps://h3[.]gzva1[.]ru/9q2[.]check?t=8jnt4d58 hxxps://e1[.]a-67x[.]ru/qyy1igz2pt[.]sh hxxps://z9m[.]gzva1[.]ru/ya04[.]google?t=nw7sktue hxxps://qk2[.]a-67x[.]ru/24uhm26wcx[.]sh hxxps://qb[.]gzva1[.]ru/1n[.]check?t=oet3usff hxxps://of[.]xkqi8[.]ru/drpbdgkqsp[.]md5 hxxps://qb[.]gzva1[.]ru/1n[.]check?t=c2lj670q hxxps://x[.]gzva1[.]ru/tv[.]check?t=wdj1cq9i hxxps://x[.]gzva1[.]ru/tv[.]check?t=8kjasrq7 hxxps://qk2[.]a-67x[.]ru/xcb0exft0y[.]sh hxxps://of[.]xkqi8[.]ru/wzjppjimu9[.]md5 hxxps://of[.]xkqi8[.]ru/4fc08ug6e9[.]md5 hxxps://t[.]hlgy7[.]ru/n0[.]check?t=t2w2vv4s hxxps://tq1[.]o-61x[.]ru/1gb12khkga[.]sh hxxps://t[.]hlgy7[.]ru/n0[.]check?t=haq8weuh hxxps://pz[.]hlgy7[.]ru/yd1[.]google?t=1cqy7gdu hxxps://pz[.]hlgy7[.]ru/yd1[.]google?t=e7fttzk2 hxxps://tq1[.]o-61x[.]ru/5mbk3p6uvn[.]sh hxxps://of[.]xkqi8[.]ru/4cn74qihje[.]md5 hxxps://of[.]xkqi8[.]ru/hd8h3m5u6d[.]md5 hxxps://m7[.]hlgy7[.]ru/3xq[.]check?t=z7bdhade hxxps://m7[.]hlgy7[.]ru/3xq[.]check?t=md0i7rro hxxps://b2[.]o-61x[.]ru/x5b8iknnjq[.]sh hxxps://x[.]o-61x[.]ru/ni4ezowigx[.]sh hxxps://of[.]xkqi8[.]ru/nknrvnpk8g[.]md5 hxxps://a[.]hlgy7[.]ru/0k[.]google?t=kh0gq3k9 hxxps://a[.]hlgy7[.]ru/0k[.]google?t=yv01xkhn hxxps://of[.]xkqi8[.]ru/h0qae7gziv[.]md5 hxxps://z9m[.]gzva1[.]ru/ya04[.]google?t=10s3veei hxxps://n[.]a-91n[.]ru/68o1pz5x8v[.]sh hxxps://c2n[.]hlgy7[.]ru/wb08[.]google?t=oyx3z88q hxxps://of[.]xkqi8[.]ru/n7xalu1i26[.]md5 hxxps://c2n[.]hlgy7[.]ru/wb08[.]google?t=h2bv8rk5 hxxps://hv[.]hlgy7[.]ru/2m[.]check?t=9fhcqm3v hxxps://of[.]xkqi8[.]ru/7v9zvj1qaw[.]md5 hxxps://hv[.]hlgy7[.]ru/2m[.]check?t=5e9jy56y hxxps://m7[.]o-61x[.]ru/o2rsttkbcg[.]sh hxxps://of[.]xkqi8[.]ru/cmv9uh055u[.]md5 hxxps://x9[.]hlgy7[.]ru/r41[.]google?t=9p3ao13c hxxps://wq9[.]a-91n[.]ru/3vekl9o6he[.]sh hxxps://xt[.]bpva-0[.]ru/0y3[.]google?t=gvnwgbdw hxxps://of[.]xkqi8[.]ru/saf5pdt8ax[.]md5 hxxps://xt[.]bpva-0[.]ru/0y3[.]google?t=3hpmzv0k hxxps://of[.]xkqi8[.]ru/izojsvclr9[.]md5 hxxps://b[.]bpva-0[.]ru/q2[.]google?t=7llcy3zv hxxps://b[.]bpva-0[.]ru/q2[.]google?t=coa0nos2 hxxps://c7[.]a-91n[.]ru/8xwewpyh93[.]sh hxxps://wq9[.]a-91n[.]ru/2m11i1tpoy[.]sh hxxps://p[.]bvqu-7[.]ru/d4[.]google?t=k670zzau hxxps://of[.]xkqi8[.]ru/4hyd9amyot[.]md5 hxxps://p[.]bvqu-7[.]ru/d4[.]google?t=fkk05n10 hxxps://c1m[.]bpva-0[.]ru/pq04[.]google?t=pl5ue9wy hxxps://wq9[.]a-91n[.]ru/t573tt6067[.]sh hxxps://c1m[.]bpva-0[.]ru/pq04[.]google?t=325ndewf hxxps://of[.]xkqi8[.]ru/zawon7rycq[.]md5 hxxps://wz[.]bpva-0[.]ru/1rm[.]check?t=ut9ldl3j hxxps://wq9[.]a-91n[.]ru/mvr5dgb0uo[.]sh hxxps://of[.]xkqi8[.]ru/6bs4r1x4h5[.]md5 hxxps://wz[.]bpva-0[.]ru/1rm[.]check?t=y76oylmo hxxps://h2[.]bpva-0[.]ru/zz9[.]google?t=o72a0ati hxxps://wq9[.]a-91n[.]ru/2zs6m5kppl[.]sh hxxps://q[.]bpva-0[.]ru/aa[.]check?t=311qbkch hxxps://q[.]bpva-0[.]ru/aa[.]check?t=nfi4q3bw hxxps://of[.]xkqi8[.]ru/otd6yg8njp[.]md5 hxxps://wq9[.]a-91n[.]ru/jngtiso90n[.]sh hxxps://r3[.]bvqu-7[.]ru/tb0[.]check?t=4z3m16np hxxps://r2[.]a-91n[.]ru/eniu1ysube[.]sh hxxps://of[.]xkqi8[.]ru/d642g3v9x7[.]md5 hxxps://r3[.]bvqu-7[.]ru/tb0[.]check?t=korm0j7g hxxps://of[.]xkqi8[.]ru/hn1dayvjpb[.]md5 hxxps://ve[.]bvqu-7[.]ru/m2[.]google?t=c4vv94cd hxxps://k8[.]bvqu-7[.]ru/1v3[.]check?t=apni688k hxxps://of[.]xkqi8[.]ru/b8kebyffme[.]md5 hxxps://wq9[.]a-91n[.]ru/j8j5g4lqpx[.]sh hxxps://k8[.]bvqu-7[.]ru/1v3[.]check?t=mk8eeesb hxxps://h[.]e-91m[.]ru/eduhq3p43p[.]sh hxxps://u[.]bvqu-7[.]ru/0nq[.]google?t=m4k9njtk hxxps://of[.]xkqi8[.]ru/w6gxq3r5hf[.]md5 hxxps://u[.]bvqu-7[.]ru/0nq[.]google?t=gj7fdz38 hxxps://of[.]xkqi8[.]ru/981jszutkc[.]md5 hxxps://a[.]tfpe6[.]ru/xl7[.]google?t=o3nusyek hxxps://a[.]tfpe6[.]ru/xl7[.]google?t=6s44v7ik hxxps://z3[.]e-91m[.]ru/sc7g53n1jn[.]sh hxxps://cm[.]bvqu-7[.]ru/fk91[.]google?t=suaaqtpd hxxps://qm9[.]e-91m[.]ru/h0m26g2h6q[.]sh hxxps://of[.]xkqi8[.]ru/dhzbgw6zc8[.]md5 hxxps://cm[.]bvqu-7[.]ru/fk91[.]google?t=n9djph6u hxxps://y7[.]bvqu-7[.]ru/az4[.]check?t=k9gji9oo hxxps://u1[.]e-91m[.]ru/lu2o74vet6[.]sh hxxps://of[.]xkqi8[.]ru/3z3mouvp4t[.]md5 hxxps://y7[.]bvqu-7[.]ru/az4[.]check?t=gqz1flwi hxxps://k4[.]e-09q[.]ru/80c2nhw33h[.]sh hxxps://aa[.]tfpe6[.]ru/c4[.]check?t=371l99f6 hxxps://aa[.]tfpe6[.]ru/c4[.]check?t=bjx4by1b hxxps://of[.]xkqi8[.]ru/v5vmau9rxx[.]md5 hxxps://y[.]e-09q[.]ru/1394bvcei9[.]sh hxxps://i[.]tfpe6[.]ru/xc1[.]check?t=73r2xjon hxxps://of[.]xkqi8[.]ru/opy7qdv8bg[.]md5 hxxps://i[.]tfpe6[.]ru/xc1[.]check?t=5wau1kw1 hxxps://pm7[.]e-09q[.]ru/tifzznd3qj[.]sh hxxps://ab[.]tfpe6[.]ru/bo0[.]google?t=u991843h hxxps://of[.]xkqi8[.]ru/6lsi4x3383[.]md5 hxxps://ab[.]tfpe6[.]ru/bo0[.]google?t=zj3oqwp0 hxxps://k[.]e-35w[.]ru/555ghebhap[.]sh hxxps://ag[.]tsqe2[.]ru/gy[.]google?t=20qi845b hxxps://of[.]xkqi8[.]ru/etiojkpwis[.]md5 hxxps://ag[.]tsqe2[.]ru/gy[.]google?t=mmkg3enk hxxps://of[.]xkqi8[.]ru/mnkvykuh1p[.]md5 hxxps://g4[.]e-09q[.]ru/l0app0aeze[.]sh hxxps://ae[.]tsqe2[.]ru/m8[.]google?t=v6x0javv hxxps://ae[.]tsqe2[.]ru/m8[.]google?t=ybkoy9he hxxps://of[.]xkqi8[.]ru/zljl7ditwl[.]md5 hxxps://am[.]tvti0[.]ru/z2p[.]check?t=0j9dl7vc hxxps://al[.]tsqe2[.]ru/xd[.]check?t=rpffdm9e hxxps://of[.]xkqi8[.]ru/bl4li2q1ci[.]md5 hxxps://al[.]tsqe2[.]ru/xd[.]check?t=g5ymk8xp hxxps://qz9[.]e-35w[.]ru/kvog3udshe[.]sh hxxps://ai[.]tsqe2[.]ru/lx3[.]google?t=1aly81z3 hxxps://qz9[.]e-35w[.]ru/eoq7udxkn0[.]sh hxxps://v2[.]e-35w[.]ru/0th2mcc1ng[.]sh hxxps://ah[.]tsqe2[.]ru/y7[.]check?t=lmsae9jv hxxps://of[.]xkqi8[.]ru/z6uzbqupth[.]md5 hxxps://ah[.]tsqe2[.]ru/y7[.]check?t=fjjpb2os hxxps://of[.]xkqi8[.]ru/7oixrlqcsc[.]md5 hxxps://k[.]t-20y[.]ru/5zuc250o5i[.]sh hxxps://an[.]tvti0[.]ru/53[.]check?t=76d3n3l2 hxxps://an[.]tvti0[.]ru/53[.]check?t=fclclaye hxxps://t1[.]e-35w[.]ru/lflnq8kbba[.]sh hxxps://am[.]tvti0[.]ru/z2p[.]check?t=363roln7 hxxps://of[.]xkqi8[.]ru/d7js70tvgu[.]md5 hxxps://as[.]tvti0[.]ru/89[.]google?t=p6vxio5j hxxps://v2[.]t-20y[.]ru/mk5kfn14l4[.]sh hxxps://as[.]tvti0[.]ru/89[.]google?t=eji5uq31 |
ClearFake |
| URL | hxxp://178[.]16[.]55[.]189/files/428003518/0ywgdU3[.]exe hxxp://178[.]16[.]55[.]189/files/6691015685/RBhBnYs[.]exe hxxp://178[.]16[.]55[.]189/files/7453936223/Qs3D6Fk[.]exe hxxp://213[.]165[.]60[.]63/Documents/Muncerian[.]exe hxxps://tv-garden[.]app/build[.]exe hxxps://tv-garden[.]app/build111[.]exe hxxp://178[.]16[.]55[.]189/file/vinda[.]exe hxxp://178[.]16[.]55[.]189/files/7250925907/dCliKji[.]exe hxxp://178[.]16[.]55[.]189/files/7250925907/uv34RXF[.]exe |
Vidar |
| URL | hxxp://178[.]16[.]55[.]189/files/7521979641/fYg6SZ2[.]exe hxxp://178[.]16[.]55[.]189/files/7782139129/pdDL9nH[.]exe hxxps://github[.]com/sw1ttah/Temp-Spoofer-LifeTime/raw/refs/heads/main/TempSpoofer[.]exe hxxps://github[.]com/ermall1/FortniteSpoofer/raw/refs/heads/main/TempSpoofer[.]exe hxxps://github[.]com/annerys11/Monotone-HWID-Spoofer/raw/refs/heads/main/Monotone[.]exe hxxps://github[.]com/rrt1yazl/feuurli/raw/refs/heads/main/mainlys[.]exe hxxps://github[.]com/lusstepx/FiveM-Spoofer/raw/refs/heads/main/CFXBypass[.]exe hxxps://github[.]com/ditverry/Temp-Spoofer-LifeTime/raw/refs/heads/main/TempSpoofer[.]exe hxxp://176[.]46[.]152[.]62:5858/ac4601204d87420b972a82e811cfc373_bound_build[.]exe hxxp://178[.]16[.]55[.]189/files/6691015685/6petV3i[.]exe hxxp://176[.]46[.]152[.]62:5858/dcc1897f1f3d4db59c631f87330304ce_crypted_build[.]exe hxxp://176[.]46[.]152[.]62:5858/21dd7038a1a34c159308849c1dea9071_crypted_build[.]exe hxxp://178[.]16[.]55[.]189/files/1704139695/TLdMiTf[.]exe hxxp://185[.]141[.]216[.]74/1[.]txt hxxp://185[.]141[.]216[.]74/Octavian[.]exe hxxp://176[.]46[.]152[.]62:5858/e79da345977745cda131abcb29a7c9c7_crypted_build[.]exe hxxp://176[.]46[.]152[.]62:5858/801b0b4d118a4c0a8c4523e7805f5227_crypted_build[.]exe |
Rhadamanthys |
| URL | hxxp://178[.]16[.]55[.]189/files/5968325780/84hginT[.]exe hxxp://176[.]46[.]152[.]62:5858/bip[.]exe hxxp://178[.]16[.]55[.]189/files/1013240947/AfW3zuy[.]exe |
Coinminer |
| URL | hxxp://195[.]96[.]129[.]68/slovsdih/sh4 hxxp://195[.]96[.]129[.]68/slovsdih/mpsl hxxp://195[.]96[.]129[.]68/slovsdih/mips hxxp://195[.]96[.]129[.]68:8080/mpsl hxxp://195[.]96[.]129[.]68:8080/mips hxxp://195[.]96[.]129[.]68:8080/sh4 hxxp://ggg[.]galaxias[.]cc/xnxnxnxnxnxnxnxnarm7lxnxn hxxp://103[.]214[.]8[.]25/xnxnxnxnxnxnxnxnarm7lxnxn hxxp://158[.]94[.]209[.]216/gmips |
Bashlite |
| URL | hxxps://daestfestifalkrlon[.]com/work/ hxxps://klonfcrtyseaflow[.]com/work/ hxxps://sistoronykastadro[.]com/work/ hxxps://dorevilokpadjghs[.]com/work/ hxxps://dasrilkosdirosado[.]com/work/ hxxps://ariokliasklfdnok[.]com/work/ hxxps://lilikutliputsdf[.]com/work/ hxxps://sisadfriolkdle[.]com/work/ hxxps://kwestgidokudiojek[.]com/work/ |
Latrodectus |
| URL | hxxps://nickbush24[.]com/reg | Broomstick |
| URL | hxxp://178[.]16[.]55[.]189/files/6357156118/V9Aq0Oo[.]msi | HijackLoader |
| URL | hxxp://csharpier[.]at/bja2t8b6m hxxp://ping-network[.]digital/negxsh3dy1mdkqphuc |
TrickMo |
| URL | hxxp://47[.]122[.]119[.]55/02[.]08[.]2022[.]exe hxxp://38[.]54[.]6[.]169:443/02[.]08[.]2022[.]exe hxxp://118[.]25[.]195[.]42:8999/02[.]08[.]2022[.]exe hxxp://39[.]97[.]161[.]126/02[.]08[.]2022[.]exe hxxp://129[.]204[.]16[.]71/02[.]08[.]2022[.]exe hxxp://193[.]134[.]211[.]38:22222/02[.]08[.]2022[.]exe hxxp://68[.]183[.]36[.]134:8008/02[.]08[.]2022[.]exe hxxp://47[.]122[.]63[.]148:45981/a3Zo hxxp://113[.]44[.]168[.]133:58626/02[.]08[.]2022[.]exe hxxp://109[.]205[.]213[.]121:4444/02[.]08[.]2022[.]exe hxxp://123[.]60[.]214[.]58:9201/02[.]08[.]2022[.]exe hxxp://43[.]166[.]246[.]26:8001/02[.]08[.]2022[.]exe hxxp://121[.]4[.]21[.]76:7789/02[.]08[.]2022[.]exe hxxp://209[.]38[.]214[.]215/02[.]08[.]2022[.]exe hxxp://124[.]220[.]164[.]98/02[.]08[.]2022[.]exe hxxp://1[.]15[.]134[.]238:7777/02[.]08[.]2022[.]exe |
Cobalt Strike |
| URL | hxxps://versaclean[.]com[.]br/wp-content/BocAvenue[.]exe | Lumma Stealer |
| URL | hxxp://alpinreisan1[.]com/UWO[.]exe | BluStealer |
| URL | hxxp://alpinreisan1[.]com/UGV[.]exe | Formbook |
| URL | hxxp://196[.]251[.]117[.]34/home/mex[.]ps1 | Agent Tesla |
| URL | hxxp://178[.]16[.]55[.]189/am_def/random[.]exe | Amadey |
| URL | hxxps://github[.]com/EvonPredictor/Evon-Excuter/releases/download/V1[.]0[.]1/EvonExcuter[.]exe | BlankGrabber |
| URL | hxxps://www[.]vdsolidflowbins[.]buzz/officeafnmofficeukenrgtkenrgter/jkdngjedflkktgerktgnerthergetwetrgerge/fsetget[.]exe hxxp://212[.]11[.]64[.]108/cyanidation[.]exe hxxp://91[.]151[.]88[.]127/Client-built[.]exe |
Quasar RAT |
| URL | hxxps://api[.]telegram[.]org/bot8459604418:AAEe5BJzgytThRakO5ZkWuEuVE2XzWiw0Ow/sendMessage?chat_id=8064644982 | DarkCloud |
| URL | hxxps://api[.]telegram[.]org/bot8333539368:AAGqpHaeP_Ot55jSLhwiGq9BDF4Ut3rj3SM/sendMessage?chat_id=7906279387 | Snake Keylogger |
| URL | hxxp://190[.]111[.]98[.]100:5000/api/ping hxxp://190[.]111[.]98[.]100:5000/api/get_comando hxxp://190[.]111[.]98[.]100:5000/api/command_result |
XWorm |
| URL | hxxp://202[.]61[.]139[.]34:65512/bin[.]x86 hxxp://202[.]61[.]139[.]34:65120/linux_amd64 hxxp://202[.]61[.]139[.]18:65120/linux_mipsel_softfloat hxxp://202[.]61[.]139[.]18:65120/linux_mips64 hxxp://202[.]61[.]139[.]18:65120/linux_mips64_softfloat hxxp://202[.]61[.]139[.]18:65120/linux_mips hxxp://202[.]61[.]139[.]18:65120/linux_mips_softfloat hxxp://202[.]61[.]139[.]18:65120/linux_mips64el_softfloat hxxp://202[.]61[.]139[.]18:65120/linux_mips64el hxxp://202[.]61[.]139[.]18:65120/linux_mipsel hxxp://202[.]61[.]139[.]18:65120/linux_arm64 hxxp://202[.]61[.]139[.]18:65120/linux_amd64 hxxp://202[.]61[.]139[.]18:65120/linux_arm6 hxxp://202[.]61[.]139[.]18:65120/linux_arm7 hxxp://202[.]61[.]139[.]18:65120/linux_arm5 hxxp://202[.]61[.]139[.]18:65120/linux_386 hxxp://202[.]61[.]139[.]18:65120/linux_ppc64el hxxp://202[.]61[.]139[.]18:65120/linux_ppc64 hxxp://202[.]61[.]139[.]34:65120/linux_arm64 hxxp://202[.]61[.]139[.]34:65120/linux_arm5 hxxp://202[.]61[.]139[.]34:65120/linux_mipsel hxxp://202[.]61[.]139[.]34:65120/linux_ppc64 hxxp://202[.]61[.]139[.]34:65120/linux_mipsel_softfloat hxxp://202[.]61[.]139[.]34:65120/linux_mips64_softfloat hxxp://202[.]61[.]139[.]34:65120/linux_mips64 hxxp://202[.]61[.]139[.]34:65120/linux_mips64el hxxp://202[.]61[.]139[.]34:65120/linux_mips64el_softfloat hxxp://202[.]61[.]139[.]34:65120/linux_386 hxxp://202[.]61[.]139[.]34:65120/linux_arm7 hxxp://202[.]61[.]139[.]34:65120/linux_arm6 hxxp://202[.]61[.]139[.]34:65120/linux_mips_softfloat hxxp://202[.]61[.]139[.]34:65120/linux_ppc64el hxxp://202[.]61[.]139[.]34:65120/linux_mips |
Kaiji |
| URL | hxxp://178[.]16[.]55[.]189/files/8172919016/81EhfrW[.]exe | QuantLoader |
| URL | hxxp://14[.]184[.]40[.]239:9800/Du%20lieu/DL%20A%20Tuyen/TAI%20LIEU%20CHUNG/client/Expllorer[.]exe | LimeRAT |
| URL | hxxp://46[.]28[.]71[.]42:8080/html/dl/Document[.]js hxxp://46[.]28[.]71[.]42:8080/serv/setup1[.]msi hxxp://46[.]28[.]71[.]42:8080/doc/document_Green[.]lnk hxxp://usa08[.]com:8080/doc/document_Green[.]lnk hxxp://usa08[.]com:8080/serv/setup1[.]msi hxxp://46[.]28[.]71[.]43:8080/doc/document_Green[.]lnk hxxp://46[.]28[.]71[.]43:8080/serv/setup1[.]msi |
MetaStealer |
| URL | hxxp://196[.]251[.]117[.]34/home/Server_Plain[.]ps1 | AsyncRAT |
| URL | hxxp://196[.]251[.]117[.]34/home/h20remcos[.]ps1 | Remcos |
| URL | hxxp://110[.]40[.]199[.]21:88/001/Items[.]dll | KrBanker |
| URL | hxxp://80[.]49[.]182[.]145/VideoprocessorApi[.]php | DCRat |
| URL | hxxp://securebrainwork[.]site/redir/manage/size/fre[.]php | LokiBot |
