不正URLへのアクセス、不正メールの受信
-
メール受信した
弊社お客様0社 URLアクセスした
弊社お客様3社 -
2025/10/28
※2025/10/28 更新
マルウェア感染させると考えられるURLを検知（2025/10/28）
| Type: | IOC: | Signature: |
|---|---|---|
| URL | hxxps://r2tl[.]3v-3y[.]ru/c0jwxknmc9[.]sh hxxps://lo[.]pl-8a[.]ru/dlz[.]check?t=ywa5y9xk hxxps://he[.]tr-8n[.]ru/ixd[.]check?t=dds4oivv hxxps://r2tl[.]3v-3y[.]ru/b07ssj498v[.]sh hxxps://a[.]7kf1u[.]ru/efvvzltamz[.]map hxxps://he[.]tr-8n[.]ru/hwi00rg8 hxxps://r2tl[.]3v-3y[.]ru/0fja1bs3vy[.]sh hxxps://me[.]r1v-x[.]ru/93d[.]google?t=cxc7slr9 hxxps://me[.]r1v-x[.]ru/63cqmrm9 hxxps://t9x4[.]7kf1u[.]ru/6a07cztxy0[.]map hxxps://he[.]re-t0[.]ru/zh[.]check?t=awwfoq38 hxxps://x7md[.]3v-3y[.]ru/ub8lf3xmv7[.]sh hxxps://he[.]re-t0[.]ru/z4asy1b4 hxxps://t9x4[.]7kf1u[.]ru/ueg68gx5f9[.]map hxxps://x7md[.]3v-3y[.]ru/2lzlpvlh1u[.]sh hxxps://so[.]x3-ri[.]ru/dco[.]google?t=3fnwngkd hxxps://x7md[.]3v-3y[.]ru/vf20meqrdh[.]sh hxxps://ta[.]vex-0[.]ru/9q[.]google?t=h93iemst hxxps://a[.]7kf1u[.]ru/emwwq93v8j[.]map hxxps://jo[.]s2-ly[.]ru/jiblgvr8 hxxps://t6b[.]3v-3y[.]ru/njo7mqv4nu[.]sh hxxps://jo[.]s2-ly[.]ru/ym[.]google?t=sjpxi8l8 hxxps://t6b[.]3v-3y[.]ru/trceksjjct[.]sh hxxps://it[.]vex-0[.]ru/svn[.]google?t=q637ywct hxxps://t6b[.]3v-3y[.]ru/6grdh2unit[.]sh hxxps://jo[.]n4-ke[.]ru/i0u[.]check?t=fcyvxmf3 hxxps://a[.]7kf1u[.]ru/gblu6x4fem[.]map hxxps://jo[.]n4-ke[.]ru/z8hwbp3x hxxps://lo[.]ze-lu[.]ru/mk6[.]check?t=j2w7x9ko hxxps://ae[.]to-qa[.]ru/hp[.]google?t=8icrmnyb hxxps://a[.]7kf1u[.]ru/pmwr67u5pq[.]map hxxps://g1zx[.]3v-3y[.]ru/yboz6ztnbp[.]sh hxxps://fa[.]wi-7e[.]ru/4estg7x1 hxxps://fa[.]wi-7e[.]ru/g4y[.]google?t=6dqv8kmu hxxps://a[.]7kf1u[.]ru/qvwuud4gfy[.]map hxxps://no[.]wi-7e[.]ru/jxt63ve3 hxxps://no[.]wi-7e[.]ru/6y[.]check?t=m9vzzlaj hxxps://q6pr[.]2h7-o[.]ru/2adts7ge6h[.]sh hxxps://ya[.]to-qa[.]ru/oqz[.]check?t=swyd2xhv hxxps://q6pr[.]2h7-o[.]ru/4ujylg0kbl[.]sh hxxps://a[.]7kf1u[.]ru/ejygwqwtc6[.]map hxxps://ai[.]ky-4x[.]ru/mb9t5xrg hxxps://m3yc[.]3v-3y[.]ru/zbkw1gf8y7[.]sh hxxps://ai[.]ky-4x[.]ru/wpx[.]check?t=4pi6vp00 hxxps://m3yc[.]3v-3y[.]ru/0z13zx9629[.]sh hxxps://1t[.]x3-ri[.]ru/0d[.]check?t=r7j1sad6 hxxps://ya[.]tr-8n[.]ru/dj[.]check?t=0zqldnry hxxps://h5yx[.]2h7-o[.]ru/4bvac845qg[.]sh hxxps://ye[.]ky-4x[.]ru/chu[.]google?t=60zb5cj6 hxxps://h5yx[.]2h7-o[.]ru/qbxmt23blp[.]sh hxxps://a[.]7kf1u[.]ru/0ryn8eteod[.]map hxxps://ye[.]ky-4x[.]ru/9541qkfw hxxps://xi[.]pl-8a[.]ru/6as[.]google?t=d36pcmz0 hxxps://c9tw[.]2h7-o[.]ru/qjpovzckxs[.]sh hxxps://a[.]7kf1u[.]ru/qk5vy5gha0[.]map hxxps://xi[.]pl-8a[.]ru/1gj8hk6q hxxps://c9tw[.]2h7-o[.]ru/hog0iv7h0r[.]sh hxxps://ho[.]n4-ke[.]ru/e7u[.]google?t=pph9v5ff hxxps://za[.]r1v-x[.]ru/wzy[.]check?t=icslf3rf hxxps://z1mk[.]2h7-o[.]ru/hffvtruxwk[.]sh hxxps://z1mk[.]2h7-o[.]ru/x842e07o3e[.]sh hxxps://ow[.]ze-lu[.]ru/uvc[.]google?t=qp43acn9 hxxps://v3n[.]2h7-o[.]ru/osz7aww8bv[.]sh hxxps://at[.]to-qa[.]ru/ywz[.]check?t=gq8hjp39 hxxps://os[.]x3-ri[.]ru/gv0[.]google?t=ikjm7p2p hxxps://v3n[.]2h7-o[.]ru/llsmt6gti4[.]sh hxxps://ye[.]vex-0[.]ru/2jb[.]google?t=o0sjqcbm hxxps://v3n[.]2h7-o[.]ru/ni9jgy6qnf[.]sh hxxps://n2bv[.]2h7-o[.]ru/3mrtzp86qa[.]sh hxxps://ye[.]qen-9[.]ru/qq[.]check?t=v1nfhjie hxxps://n2bv[.]2h7-o[.]ru/0ut5hwujcw[.]sh hxxps://ef[.]s2-ly[.]ru/2d[.]check?t=6mk50crz hxxps://n2bv[.]2h7-o[.]ru/gfpwj5rc9m[.]sh hxxps://ow[.]x3-ri[.]ru/01[.]check?t=n9bzkghp hxxps://ow[.]x3-ri[.]ru/bkr1i6e2 hxxps://a[.]7kf1u[.]ru/1fx236hqyc[.]map hxxps://as[.]ky-4x[.]ru/v16bd1hq hxxps://a[.]7kf1u[.]ru/aiifrn1wb5[.]map hxxps://k8xn[.]3j5-y[.]ru/pqxtg1rqae[.]sh hxxps://as[.]ky-4x[.]ru/27[.]google?t=zqntsgzq hxxps://k8xn[.]3j5-y[.]ru/97btsz2zzb[.]sh hxxps://pe[.]r1v-x[.]ru/a8v[.]check?t=gy46k6ug hxxps://nu[.]qen-9[.]ru/uln4cs03 hxxps://r0lg[.]3j5-y[.]ru/wai88cu02c[.]sh hxxps://a[.]7kf1u[.]ru/jhakkl4p7n[.]map hxxps://nu[.]qen-9[.]ru/tn[.]google?t=8p9wiic3 hxxps://a[.]7kf1u[.]ru/sndl6oj294[.]map hxxps://ax[.]tr-8n[.]ru/ilgzj0om hxxps://r0lg[.]3j5-y[.]ru/bopq1yv53w[.]sh hxxps://ax[.]tr-8n[.]ru/1bu[.]google?t=elqyws80 hxxps://at[.]to-qa[.]ru/u57fp90c hxxps://a[.]7kf1u[.]ru/e3h26k34vx[.]map hxxps://a[.]7kf1u[.]ru/r06io49q39[.]map hxxps://on[.]re-t0[.]ru/0d6cqxff hxxps://y7mf[.]3j5-y[.]ru/9nqzwgqwar[.]sh hxxps://on[.]re-t0[.]ru/yq5[.]check?t=ivxb70vn hxxps://u3qa[.]3j5-y[.]ru/3gig4dv9ya[.]sh hxxps://oh[.]s2-ly[.]ru/xq[.]google?t=ur8dp83r hxxps://a[.]7kf1u[.]ru/v26uzpdegx[.]map hxxps://oh[.]s2-ly[.]ru/e5o5a51z hxxps://as[.]ze-lu[.]ru/p7o[.]check?t=hhbfz5mk hxxps://c5r[.]3j5-y[.]ru/ultjopkzcs[.]sh hxxps://qi[.]wi-7e[.]ru/dr[.]check?t=plw6cx8q hxxps://d4pz[.]3j5-y[.]ru/jla2ig5vo0[.]sh hxxps://a[.]7kf1u[.]ru/0vd1b1ovv0[.]map hxxps://qi[.]wi-7e[.]ru/4vzyeokq hxxps://d4pz[.]3j5-y[.]ru/b6u0msnhm6[.]sh hxxps://eh[.]pl-8a[.]ru/cp[.]google?t=gcu3fqjl hxxps://a[.]7kf1u[.]ru/wpgn21rp9h[.]map hxxps://as[.]ze-lu[.]ru/k1rxwxtp hxxps://gold[.]x-3-ri[.]ru/x6lgenq5pe[.]sh hxxps://to[.]p2-om[.]ru/3cf[.]google?t=i6waeiyp hxxps://k5[.]8ss4e[.]ru/045b9r4xbv[.]map hxxps://bus[.]p2om[.]ru/m92v3qoi hxxps://v7[.]7kf1u[.]ru/82wtx1snhz[.]map hxxps://fire[.]x-3-ri[.]ru/t56xhzak6j[.]sh hxxps://dry[.]la9q[.]ru/zele48tf hxxps://dry[.]la9q[.]ru/kz[.]check?t=1wom9733 hxxps://v7[.]7kf1u[.]ru/gbpalnnv5u[.]map hxxps://tip[.]z3lu[.]ru/6lxxqucd hxxps://cold[.]x-3-ri[.]ru/7ii4tkuke1[.]sh hxxps://tip[.]z3lu[.]ru/2dh[.]check?t=fhugiad5 hxxps://but[.]v3sa[.]ru/q3v[.]google?t=jcdm4st9 hxxps://cold[.]x-3-ri[.]ru/0gzhsrb49q[.]sh hxxps://h2k[.]7kf1u[.]ru/5qz943eb7n[.]map hxxps://pap[.]tov4[.]ru/keljv30c hxxps://dry[.]mi4x[.]ru/jca[.]check?t=clsl5dyz hxxps://bird[.]x-3-ri[.]ru/cg991x4qpp[.]sh hxxps://book[.]wi-7-e[.]ru/hbjo8tc0uv[.]sh hxxps://g0[.]de-6a[.]ru/xpj[.]google?t=1biibh4p hxxps://c1x3[.]8ss4e[.]ru/ub5121ut23[.]map hxxps://g0[.]de-6a[.]ru/xzl8hj80 hxxps://or[.]r0-mx[.]ru/py[.]check?t=mkc73r7h hxxps://hill[.]x-3-ri[.]ru/tu9h94j4xl[.]sh hxxps://or[.]r0-mx[.]ru/iqcpxo8w hxxps://b[.]8ss4e[.]ru/8wlcemj7ea[.]map hxxps://hill[.]x-3-ri[.]ru/wywx845oz4[.]sh hxxps://at[.]hu-7e[.]ru/li21nmol hxxps://at[.]hu-7e[.]ru/5p[.]google?t=s7j3eezm hxxps://eh[.]s4-ti[.]ru/7s3[.]google?t=ljak0alc hxxps://home[.]x-3-ri[.]ru/gv0rnvhdcr[.]sh hxxps://p0a[.]8ss4e[.]ru/f69ux20i76[.]map hxxps://ya[.]g-vox[.]ru/ns47azlf hxxps://home[.]x-3-ri[.]ru/x059usjpmn[.]sh hxxps://ya[.]g-vox[.]ru/5rb[.]check?t=yf8r8hhg hxxps://zq9[.]8ss4e[.]ru/2nm89cdsus[.]map hxxps://ta[.]xe-1r[.]ru/uc89e6ls hxxps://he[.]fy-7a[.]ru/tqdd909e hxxps://n4[.]8vl8u[.]ru/kbbaa3vd38[.]map hxxps://he[.]fy-7a[.]ru/8yr[.]check?t=e1yzg2fj hxxps://fuel[.]wi-7-e[.]ru/jwy2qzw64o[.]sh hxxps://ta[.]ra-9x[.]ru/j9[.]check?t=simr4dzd hxxps://t2[.]8ss4e[.]ru/6le3grehqz[.]map hxxps://ta[.]ra-9x[.]ru/yr4ojgox hxxps://t2[.]8ss4e[.]ru/81cd9c9nr8[.]map hxxps://um[.]z3-lu[.]ru/v0w0vlul hxxps://um[.]z3-lu[.]ru/7ky[.]check?t=yt6flxoy hxxps://game[.]wi-7-e[.]ru/ymh59n2gkr[.]sh hxxps://ma[.]bo-x2[.]ru/n0j[.]google?t=g3a8w1dw hxxps://game[.]wi-7-e[.]ru/07giw8jto2[.]sh hxxps://c1x3[.]8ss4e[.]ru/5rn5j7bma8[.]map hxxps://la[.]yq-4n[.]ru/6x[.]google?t=3igvb6ar hxxps://la[.]yq-4n[.]ru/ke3iqi9g hxxps://book[.]wi-7-e[.]ru/eslc3xjsj9[.]sh hxxps://x[.]8vl8u[.]ru/akrg5mgw0a[.]map hxxps://cut[.]tov4[.]ru/mrj9hhdm hxxps://z1nc[.]b-9-ku[.]ru/m5mdcp2xzy[.]sh hxxps://cut[.]tov4[.]ru/v3[.]check?t=2zq5rwkm hxxps://yard[.]b-9-ku[.]ru/rxb0bumv0h[.]sh hxxps://ash[.]mi4x[.]ru/ic8[.]check?t=89q2prp4 hxxps://ash[.]mi4x[.]ru/rc0b1ui9 hxxps://y0q9[.]8vl8u[.]ru/y6fd78ih8q[.]map hxxps://la[.]tov-4[.]ru/m8x[.]check?t=h1tg8pwh hxxps://yard[.]b-9-ku[.]ru/wcv2eidlu4[.]sh hxxps://wood[.]wi-7-e[.]ru/cq4x2gs5n5[.]sh hxxps://g7m[.]8vl8u[.]ru/387bvc4pr6[.]map hxxps://it[.]q-len[.]ru/k5pwp8vt hxxps://it[.]q-len[.]ru/c5b[.]check?t=a2r2socp hxxps://view[.]wi-7-e[.]ru/w2tbxdvomg[.]sh hxxps://ye[.]j5-ol[.]ru/jx[.]google?t=5se8aim5 hxxps://gate[.]wi-7-e[.]ru/c94ka1gjpm[.]sh hxxps://ma[.]ko-8r[.]ru/493[.]check?t=ixmloduq hxxps://ma[.]ko-8r[.]ru/rh09z530 hxxps://n4[.]8vl8u[.]ru/e0oh70jnb9[.]map hxxps://ye[.]g-vox[.]ru/la[.]google?t=u9010uwh hxxps://to[.]xe-1r[.]ru/4l[.]google?t=chwqhgau hxxps://rd5[.]8vl8u[.]ru/5omjr6mgxb[.]map hxxps://to[.]xe-1r[.]ru/02zfx58r hxxps://at[.]p2-om[.]ru/pqk[.]google?t=38fkqlj0 hxxps://h2v[.]8vl8u[.]ru/kvflzl30og[.]map hxxps://ten[.]p2om[.]ru/49k[.]check?t=td164dmk hxxps://ten[.]p2om[.]ru/4hj1hab4 hxxps://h2v[.]8vl8u[.]ru/ko8ws1vdhf[.]map hxxps://1it[.]la9q[.]ru/1md0bozu hxxps://h2v[.]8vl8u[.]ru/m5x68w9ayq[.]map hxxps://key[.]z3lu[.]ru/yevn9qz8 hxxps://key[.]z3lu[.]ru/xnt[.]google?t=6f0i5ugl hxxps://ex[.]de-6a[.]ru/94[.]check?t=fchzit4n hxxps://unit[.]b-9-ku[.]ru/od1olrk4w5[.]sh hxxps://la[.]r0-mx[.]ru/lc[.]google?t=486xi05v hxxps://be[.]s4-ti[.]ru/kqdmxpbg hxxps://q8[.]9bp6i[.]ru/6hvsnq6me3[.]map hxxps://be[.]s4-ti[.]ru/4ux[.]check?t=zubgta3u hxxps://d0m7[.]9bp6i[.]ru/lg6rk0lqqr[.]map hxxps://by[.]bo-x2[.]ru/dzsw40sh hxxps://by[.]bo-x2[.]ru/dia[.]google?t=anc0v8uh hxxps://w3t[.]9bp6i[.]ru/40ghqjk5sl[.]map hxxps://by[.]bo-x2[.]ru/d0mbfoi6 hxxps://w3t[.]9bp6i[.]ru/3brrkg3c26[.]map hxxps://by[.]yq-4n[.]ru/65knf2fb hxxps://by[.]yq-4n[.]ru/bne[.]google?t=evdy0uem hxxps://z[.]9bp6i[.]ru/7iu36i1p4u[.]map hxxps://to[.]z3-lu[.]ru/a9c7vcb7 hxxps://x9dr[.]3v9-u[.]ru/3d0gg2zo5w[.]sh hxxps://to[.]z3-lu[.]ru/qin[.]google?t=23hy3a03 hxxps://b2yl[.]3v9-u[.]ru/svfhh2yeem[.]sh hxxps://pi[.]q-len[.]ru/75u[.]google?t=69fpo4ji hxxps://pi[.]q-len[.]ru/a27kkam8 hxxps://h4qc[.]3v9-u[.]ru/lzl1ks9z09[.]sh hxxps://oh[.]ko-8r[.]ru/bj1[.]google?t=pbh4ondd hxxps://hk2[.]9bp6i[.]ru/9409drm42n[.]map hxxps://am[.]fy-7a[.]ru/dd[.]google?t=3qbio10k hxxps://am[.]fy-7a[.]ru/cg3mrszh hxxps://t1g[.]3v9-u[.]ru/b1vuvgkaf3[.]sh hxxps://t1g[.]3v9-u[.]ru/6elykup2ue[.]sh hxxps://or[.]n2-ke[.]ru/6l[.]check?t=quid1b90 hxxps://zq8[.]0vl3u[.]ru/wposl3j3fm[.]map hxxps://rat[.]la9q[.]ru/lqo1mdc0 hxxps://v1rx[.]8j8-o[.]ru/bb8gge87l9[.]sh hxxps://wig[.]z3lu[.]ru/9tm[.]google?t=i7netkj6 hxxps://zq8[.]0vl3u[.]ru/j749e6tgvm[.]map hxxps://wig[.]z3lu[.]ru/ld83aqqf hxxps://k1[.]0vl3u[.]ru/xy9vp04laa[.]map hxxps://gas[.]v3sa[.]ru/5xpk02e2 hxxps://gas[.]v3sa[.]ru/1u[.]google?t=1zhmesgp hxxps://p9q[.]8j8-o[.]ru/rzwwg97d72[.]sh hxxps://one[.]tov4[.]ru/zk[.]check?t=ztjd4dwm hxxps://p9q[.]8j8-o[.]ru/9lwmgwhtpk[.]sh hxxps://p9q[.]8j8-o[.]ru/k3fo1gcg5g[.]sh hxxps://lag[.]mi4x[.]ru/8h[.]check?t=hyiklkhq hxxps://lo[.]tov-4[.]ru/dj[.]check?t=slbsr5kv hxxps://m6zk[.]8j8-o[.]ru/m3xgxmm85d[.]sh hxxps://y41[.]9bp6i[.]ru/q2nnjgbre6[.]map hxxps://lo[.]tov-4[.]ru/3nwn2gsn hxxps://a7r[.]0vl3u[.]ru/m08g1ckp69[.]map hxxps://in[.]s4-ti[.]ru/98ldzj9n hxxps://g5t[.]8j8-o[.]ru/39u643eo0k[.]sh hxxps://in[.]s4-ti[.]ru/tmt[.]google?t=k0lspl61 hxxps://g5t[.]8j8-o[.]ru/qh47j5res9[.]sh hxxps://1t[.]g-vox[.]ru/i4[.]check?t=yq3awk9y hxxps://m[.]0vl3u[.]ru/s4muckg6xh[.]map hxxps://1t[.]g-vox[.]ru/586e2jjj hxxps://m[.]0vl3u[.]ru/9tjsaxfdj6[.]map hxxps://by[.]xe-1r[.]ru/o5q488e8 hxxp://ad4rchr39w8f[.]fun/get[.]php?oid=e111bdbf98c8c051cce6239fb6b12d67 hxxp://nfs8u9aw[.]shop/get[.]php?oid=e111bdbf98c8c051cce6239fb6b12d67 hxxps://iuyi[.]secludingcurly[.]digital/apps[.]bin hxxps://by[.]xe-1r[.]ru/xo1[.]check?t=w28aksck hxxps://z0wa[.]8j8-o[.]ru/t48oer9oe2[.]sh hxxps://eh[.]p2-om[.]ru/src[.]check?t=fbrogsqm hxxps://c7nh[.]8j8-o[.]ru/h6axiu0e0q[.]sh hxxps://no[.]de-6a[.]ru/nm[.]google?t=cckhw8zu hxxps://y3s[.]6-19t[.]ru/3igvriwbuy[.]sh hxxps://r8kd[.]6-19t[.]ru/bnyirzrcsm[.]sh hxxps://by[.]r0-mx[.]ru/pio[.]check?t=ve9ty9r1 hxxps://xl[.]hu-7e[.]ru/q8[.]google?t=an22l2f5 hxxps://r8kd[.]6-19t[.]ru/57d89x75z5[.]sh hxxps://x0p[.]3jw5u[.]ru/1uig00ued7[.]map hxxps://i5[.]ra-9x[.]ru/m2[.]google?t=eciz20oz hxxps://w2cx[.]6-19t[.]ru/oapopjziz3[.]sh hxxps://i5[.]ra-9x[.]ru/z1ohlsnd hxxps://am[.]z3-lu[.]ru/cj8[.]google?t=0ueztqqg hxxps://w2cx[.]6-19t[.]ru/vytz8h1i0e[.]sh hxxps://am[.]z3-lu[.]ru/9f9ctadt hxxps://x0p[.]3jw5u[.]ru/qseoxk0yms[.]map hxxps://we[.]bo-x2[.]ru/xw[.]google?t=i6jza7c4 hxxps://d6pl[.]6-19t[.]ru/56lrljf7xz[.]sh hxxps://d6pl[.]6-19t[.]ru/enej8dm0wq[.]sh hxxps://up[.]yq-4n[.]ru/0ge[.]google?t=7h46zq3u hxxps://q7m[.]3jw5u[.]ru/lwqw863ydp[.]map hxxps://up[.]yq-4n[.]ru/0fzwt945 hxxps://v4[.]3jw5u[.]ru/e5x0s17j3n[.]map hxxps://no[.]de-6a[.]ru/w27qdnsi hxxps://w4jm[.]9-32p[.]ru/yerg1jkcwx[.]sh hxxps://ion[.]mi4x[.]ru/ir[.]check?t=fy25u6xi hxxps://ox[.]tov-4[.]ru/1x[.]check?t=1do915j7 hxxps://w4jm[.]9-32p[.]ru/b52obk00yy[.]sh hxxps://we[.]q-len[.]ru/futa5qwx hxxps://f6[.]0bj3i[.]ru/pcsqjs2fe0[.]map hxxps://u4hm[.]6-19t[.]ru/8a4vigkfa2[.]sh hxxps://n0[.]j5-ol[.]ru/dyv[.]google?t=vxx2nqsf hxxps://n0j[.]6-19t[.]ru/3iioqnhjfs[.]sh hxxps://xi[.]ko-8r[.]ru/a5u[.]google?t=ttl5i24w hxxps://n0j[.]6-19t[.]ru/ix5yghhpp7[.]sh hxxps://an[.]fy-7a[.]ru/uv[.]google?t=x8c2qo7s hxxps://n6vt[.]9-32p[.]ru/wjgs10octk[.]sh hxxps://ram[.]z3lu[.]ru/liz[.]google?t=xbwdxqjz hxxps://the[.]v3sa[.]ru/c2yuf730 hxxps://p9y1[.]0bj3i[.]ru/fwo64o3u6j[.]map hxxps://a7qy[.]9-32p[.]ru/mssc9c007j[.]sh hxxps://the[.]v3sa[.]ru/b4g[.]check?t=05n6ah7d hxxps://oak[.]tov4[.]ru/mp[.]google?t=l7z58shm hxxps://a7qy[.]9-32p[.]ru/s4zms8ymgq[.]sh hxxps://a3z[.]0bj3i[.]ru/ah7mwzpcxd[.]map hxxps://oak[.]tov4[.]ru/f6d0cueb |
ClearFake |
| URL | hxxp://178[.]16[.]55[.]189/files/6382108206/pB8TeMO[.]exe | Quasar RAT |
| URL | hxxp://178[.]16[.]55[.]189/files/5851730241/MOa8Ajj[.]exe hxxps://sirrbef[.]cyou/api hxxps://feabihc[.]cyou/api |
Lumma Stealer |
| URL | hxxps://176[.]46[.]141[.]3/gateapi/pbjrh9wj[.]9es9e hxxp://178[.]16[.]53[.]7/zocp[.]exe hxxp://178[.]16[.]53[.]7/10[.]exe |
Rhadamanthys |
| URL | hxxp://178[.]16[.]54[.]175/fc98bed393364b52[.]php hxxps://185[.]244[.]48[.]191/c7f0d33720d0f381[.]php hxxp://178[.]16[.]55[.]189/files/5917492177/TpJ3vI0[.]exe |
Stealc |
| URL | hxxps://77[.]91[.]78[.]118/u83mfds2/index[.]php hxxp://158[.]94[.]208[.]102/cvdfnaFJBmC2/index[.]php |
Amadey |
| URL | hxxps://sessomania[.]com/7y5g[.]js hxxps://sessomania[.]com/js[.]php hxxp://144[.]31[.]221[.]146:7777/codebase5533 |
KongTuke |
| URL | hxxp://178[.]16[.]54[.]109/32[.]exe hxxp://178[.]16[.]54[.]109/newtpp[.]exe hxxp://178[.]16[.]54[.]109/v[.]exe |
Phorpiex |
| URL | hxxp://visionarysilver[.]com/file[.]exe hxxps://www[.]visionarysilver[.]com/file[.]exe |
AsyncRAT |
| URL | hxxp://178[.]16[.]54[.]109/xmr[.]exe hxxps://151[.]73[.]48[.]15:8443/sda1/video/AV[.]scr hxxps://151[.]73[.]48[.]15:8443/sda1/AV[.]scr hxxps://151[.]73[.]48[.]15:8443/sda1/video/Video[.]scr hxxps://151[.]73[.]48[.]15:8443/sda1/video/Photo[.]scr hxxps://151[.]73[.]48[.]15:8443/sda1/Video[.]scr hxxps://151[.]73[.]48[.]15:8443/sda1/Photo[.]scr hxxp://118[.]209[.]200[.]36:8082/sda5/Photo[.]scr hxxp://118[.]209[.]200[.]36:8082/sda5/Video[.]scr hxxp://118[.]209[.]200[.]36:8082/sda5/Android/AV[.]scr hxxp://118[.]209[.]200[.]36:8082/sda5/Android/Photo[.]scr hxxp://118[.]209[.]200[.]36:8082/sda5/Android/Video[.]scr hxxp://118[.]209[.]200[.]36:8082/sda5/AV[.]scr |
Coinminer |
| URL | hxxp://193[.]111[.]78[.]190/billjenkinbins[.]sh | Bashlite |
| URL | hxxps://task[.]b-9-ku[.]ru/uv962qqkim[.]sh hxxps://sale[.]b-9-ku[.]ru/3zx1oa2xod[.]sh hxxps://kjbkjb[.]relocatejacket[.]com/apps[.]bin hxxps://sale[.]b-9-ku[.]ru/reeklznq6f[.]sh hxxps://road[.]b-9-ku[.]ru/ii1cijyiak[.]sh hxxps://up[.]gloksubway[.]com/apps[.]bin hxxps://unit[.]b-9-ku[.]ru/h8xtcp2xel[.]sh hxxps://q3vz[.]3v9-u[.]ru/udk7gwtxbm[.]sh hxxps://k7m[.]3v9-u[.]ru/b152mlwm73[.]sh |
AMOS |
| URL | hxxp://88[.]216[.]97[.]70/payload_staged[.]exe hxxp://88[.]216[.]97[.]70/stageless[.]exe hxxp://88[.]216[.]97[.]70/q[.]exe |
Meterpreter |
| URL | hxxps://flickrodf[.]com/xss/index[.]php hxxps://flickrodf[.]com/xss/buf[.]js hxxps://flickrodf[.]com/xss/bof[.]js hxxps://atsexport[.]com/ikol[.]php hxxps://technoxpertsgroup[.]com/platour[.]zip |
NetSupportManager RAT |
| URL | hxxps://api[.]telegram[.]org/bot8372191012:AAGZ9vbuy6tWi0tN3jeA53ssaje6DKroy9Q/sendMessage?chat_id=8213286899 | Snake Keylogger |
| URL | hxxp://411712cm[.]nyash[.]es/PhpJsLongpollWplocaltemporary[.]php | DCRat |
| URL | hxxp://115[.]190[.]178[.]249:7777/02[.]08[.]2022[.]exe hxxp://159[.]65[.]125[.]10/02[.]08[.]2022[.]exe hxxp://39[.]100[.]97[.]86/02[.]08[.]2022[.]exe |
Cobalt Strike |
