不正URLへのアクセス、不正メールの受信
-
メール受信した
弊社お客様0社 URLアクセスした
弊社お客様4社 -
2025/12/03
※2025/12/03 更新
マルウェア感染させると考えられるURLを検知（2025/12/03）
■IoC（※1）
| Type: | IOC: | Signature: |
|---|---|---|
| URL | hxxps://pond[.]n1ghtbloom[.]ru/82ekufn6 hxxps://jn[.]stoneflare[.]ru/sdxck9sg hxxps://river[.]stoneflare[.]ru/qwtgelt2 hxxps://river[.]stoneflare[.]ru/xjhlt5za hxxps://6tal[.]stoneflare[.]ru/wektyjw2 hxxps://84m[.]stoneflare[.]ru/yj4z9s8w hxxps://84m[.]stoneflare[.]ru/4zt98mhl hxxps://forest[.]mistyflare[.]ru/zafzim4f hxxps://forest[.]mistyflare[.]ru/kxivcx5l hxxps://p7l0[.]wildm1st[.]ru/d7rdi8xi hxxps://mzu8[.]wildm1st[.]ru/c7fdr8h5 hxxps://flare[.]wildm1st[.]ru/au9aat0l hxxps://uw[.]n1ghtbloom[.]ru/l5bj74ih hxxps://uw[.]n1ghtbloom[.]ru/aw1dg42s hxxps://sbtua[.]n1ghtbloom[.]ru/ngq7ci1b hxxps://sbtua[.]n1ghtbloom[.]ru/irlyc327 hxxps://6f[.]n1ghtbloom[.]ru/uysmc1fw hxxps://6f[.]n1ghtbloom[.]ru/bpokuczw hxxps://llbf[.]deepflash[.]ru/rfkjgnt6 hxxps://shadow[.]deepflash[.]ru/10v9e6lv hxxps://00f[.]deepflash[.]ru/g0vmx8pz hxxps://coast[.]w1ndcrest[.]ru/800lzw00 hxxps://h3m[.]w1ndcrest[.]ru/n95edq53 hxxps://hl[.]w1ndcrest[.]ru/817vcxxg hxxps://a6u[.]wildm1st[.]ru/4e4friy6 hxxps://e7[.]silenth1ll[.]ru/r5ugh0uk hxxps://spark[.]silenth1ll[.]ru/d08mu648 hxxps://spark[.]silenth1ll[.]ru/bk49s2wp hxxps://xnaw[.]windsh1ne[.]ru/3uezlbt2 hxxps://gold[.]windsh1ne[.]ru/l1cb00s7 hxxps://1qc[.]windsh1ne[.]ru/69o812w0 hxxps://1qc[.]windsh1ne[.]ru/mjf40w9o hxxps://sf[.]deepflash[.]ru/nkngbt60 hxxps://work[.]nightm1nt[.]ru/o1tdu5xl hxxps://work[.]nightm1nt[.]ru/hhj8u0u2 hxxps://stone[.]nightm1nt[.]ru/pxrmo69x hxxps://3h2p[.]nightm1nt[.]ru/czg22yts hxxps://3h2p[.]nightm1nt[.]ru/bvtakh4g hxxps://night[.]forestgl0w[.]ru/a8e62mep hxxps://night[.]forestgl0w[.]ru/xicjalb8 hxxps://dl9e[.]forestgl0w[.]ru/qjzthzld hxxps://dl9e[.]forestgl0w[.]ru/xs2zmsgr hxxps://quick[.]silenth1ll[.]ru/6gjeu031 hxxps://e7[.]silenth1ll[.]ru/cz49js4h hxxps://jalz[.]stonef1eld[.]ru/ld0ngr50 hxxps://jalz[.]stonef1eld[.]ru/c7wm49pf hxxps://pew[.]stonef1eld[.]ru/1cmj7tr4 hxxps://pew[.]stonef1eld[.]ru/s15xtqk7 hxxps://b2x0[.]stonef1eld[.]ru/61815ltw hxxps://owl[.]stonef1eld[.]ru/74s2c1bl hxxps://wild[.]f1recrest[.]ru/cjchwh57 hxxps://wild[.]f1recrest[.]ru/ypa329pf hxxps://group[.]f1recrest[.]ru/wqsl65hu hxxps://glow[.]f1recrest[.]ru/gs9rdjgk hxxps://glow[.]f1recrest[.]ru/99kbcwwl hxxps://crest[.]f1recrest[.]ru/dxje0a4k hxxps://0zi[.]wildc0ast[.]ru/u3am41rx hxxps://cpqps[.]wildc0ast[.]ru/mn14dmqs hxxps://cpqps[.]wildc0ast[.]ru/virpiayb hxxps://o3x5v[.]c1earstone[.]ru/eg197xm2 hxxps://o3x5v[.]c1earstone[.]ru/vzfb0cu7 hxxps://vuqov[.]c1earstone[.]ru/g2xi0s9h hxxps://qau[.]c1earstone[.]ru/xv1upko5 hxxps://lhv[.]cloudp0nd[.]ru/lnvvt1c2 hxxps://wind[.]cloudp0nd[.]ru/qck33d6p hxxps://tx[.]re5erzap0l[.]net/Danielle hxxps://fg[.]cloudp0nd[.]ru/cl6ny6pv hxxps://fg[.]cloudp0nd[.]ru/co6qfx3a hxxps://sunny[.]cloudp0nd[.]ru/f6lmzfq3 hxxps://sunny[.]cloudp0nd[.]ru/ew76qoii hxxps://7juhe[.]gr0upw0rk[.]ru/55l6qoyh hxxps://7juhe[.]gr0upw0rk[.]ru/j9ly09sr hxxps://kq[.]gr0upw0rk[.]ru/yhlo2q5e hxxps://kq[.]gr0upw0rk[.]ru/1ampfaos hxxps://z9l5[.]m1stybird[.]ru/vh2ldqho hxxps://z9l5[.]m1stybird[.]ru/2gtcpqdu hxxps://beta[.]m1stybird[.]ru/hd3su3v0 hxxps://beta[.]m1stybird[.]ru/fivgutne hxxps://v9y32[.]m1stybird[.]ru/1qqfegas hxxps://v9y32[.]m1stybird[.]ru/o5p56o90 hxxps://d038t[.]wildc0ast[.]ru/kqryw6di hxxps://drift5[.]decor1cry5t[.]ru/atp4ifh5 hxxps://ocryl[.]decor1cry5t[.]ru/48ogp0z8 hxxps://ocryl[.]decor1cry5t[.]ru/4wfapkdo hxxps://decryn[.]decor1cry5t[.]ru/uxow7at4 hxxps://decryn[.]decor1cry5t[.]ru/kchkitds hxxps://dcv[.]snowtrace[.]ru/rdi2kymd hxxps://dcv[.]snowtrace[.]ru/6lbc1mhm hxxps://wne[.]snowtrace[.]ru/98zxnrs0 hxxps://fjhk[.]snowtrace[.]ru/myahligv hxxps://gx0tr[.]gr0upw0rk[.]ru/yrjbiuc2 hxxps://nebpt[.]b2ptb1ryuk[.]ru/nkfjohnu hxxps://rybuk7[.]b2ptb1ryuk[.]ru/9311a5rw hxxps://ptarb[.]b2ptb1ryuk[.]ru/38a5alpe hxxps://tapel1[.]b2ptb1ryuk[.]ru/gh5tv5dm hxxps://tapel1[.]b2ptb1ryuk[.]ru/ybshtjuf hxxps://bryuk[.]b2ptb1ryuk[.]ru/uqte32am hxxps://bryuk[.]b2ptb1ryuk[.]ru/m9g81e9y hxxps://talcry[.]decor1cry5t[.]ru/ti8bli4l hxxps://drift5[.]decor1cry5t[.]ru/pwapkrmt hxxps://sevray[.]seven5pr2y[.]ru/fectuuqo hxxps://sevray[.]seven5pr2y[.]ru/uvra6wci hxxps://uvelf1[.]fu1lneve7[.]ru/t0ybrwra hxxps://uvelf1[.]fu1lneve7[.]ru/fpwwmbbh hxxps://flevin[.]fu1lneve7[.]ru/qx8hg6o0 hxxps://lumen7[.]fu1lneve7[.]ru/2j0guhol hxxps://fulen[.]fu1lneve7[.]ru/pcx5f3bb hxxps://nebpt[.]b2ptb1ryuk[.]ru/d74j21yv hxxps://breez5[.]be8ref7ain[.]ru/a00hjxzd hxxps://rainel[.]be8ref7ain[.]ru/fsrm4gfu hxxps://befrin[.]be8ref7ain[.]ru/zi0tp9dx hxxps://befrin[.]be8ref7ain[.]ru/1xks39qx hxxps://sevyn5[.]seven5pr2y[.]ru/1bkup7ta hxxps://venpry[.]seven5pr2y[.]ru/69i36ld5 hxxps://pravy2[.]seven5pr2y[.]ru/xzo44hk7 hxxps://spryn[.]seven5pr2y[.]ru/6120048z hxxps://demure[.]de5per5eem[.]ru/3o19wmv1 hxxps://demure[.]de5per5eem[.]ru/rcg8xe63 hxxps://depra[.]de5per5eem[.]ru/wpk8fbcw hxxps://deepem[.]de5per5eem[.]ru/xyvixzse hxxps://benra8[.]be8ref7ain[.]ru/jiijx11a hxxps://refayn[.]be8ref7ain[.]ru/1lpmelbj hxxps://refayn[.]be8ref7ain[.]ru/ipolawcg hxxps://baryan[.]ba8ryanhe7d[.]ru/3kalzrq0 hxxps://quill5[.]auth0r1etter[.]ru/c3bq1w5q hxxps://inkset[.]auth0r1etter[.]ru/qvuutz96 hxxps://inkset[.]auth0r1etter[.]ru/t5xktb0n hxxps://rhet1c[.]auth0r1etter[.]ru/cowavysk hxxps://author[.]auth0r1etter[.]ru/vvzr2mho hxxps://derv1n[.]de5per5eem[.]ru/xu40ghjo hxxps://stract[.]abstractm1s5[.]ru/22nuo9gx hxxps://abstra[.]abstractm1s5[.]ru/6frlgfvg hxxps://rya7nd[.]ba8ryanhe7d[.]ru/pcieapny hxxps://rya7nd[.]ba8ryanhe7d[.]ru/o4oepox4 hxxps://harbyn[.]ba8ryanhe7d[.]ru/aqd7jyew hxxps://harbyn[.]ba8ryanhe7d[.]ru/xaz72803 hxxps://bayen5[.]ba8ryanhe7d[.]ru/lla5206n hxxps://baryan[.]ba8ryanhe7d[.]ru/ccavsmeg hxxps://brume1[.]hubr1s5ajor[.]ru/7r9dzlut hxxps://brume1[.]hubr1s5ajor[.]ru/rw0b5afx hxxps://hubris[.]hubr1s5ajor[.]ru/hrhi9pwe hxxps://absray[.]abstractm1s5[.]ru/w3bzdczu hxxps://m1stic[.]abstractm1s5[.]ru/vwsqku3s hxxps://covel1[.]cos5acklove1[.]ru/m9zg1ahn hxxps://saclor[.]cos5acklove1[.]ru/nxdqcei0 hxxps://saclor[.]cos5acklove1[.]ru/a39q8nxj hxxps://cossak[.]cos5acklove1[.]ru/xwv71gpm hxxps://majr5a[.]hubr1s5ajor[.]ru/rthbiybu hxxps://0ec[.]barg5t0get[.]ru/g27m7gyq hxxps://3zg[.]barg5t0get[.]ru/cpebc5r8 hxxps://qjpc[.]mes5yr0mp[.]ru/481zmulx hxxps://silent[.]mes5yr0mp[.]ru/i01fiif9 hxxps://crest[.]bana1ity8ed[.]ru/3v9egcuv hxxps://crest[.]bana1ity8ed[.]ru/7hk6bepo hxxps://dark[.]a5pirbo0rda[.]ru/olrx7oys hxxps://dark[.]a5pirbo0rda[.]ru/hsl685ra hxxps://x5[.]a5pirbo0rda[.]ru/d0ffv19y hxxps://cloud[.]a5pirbo0rda[.]ru/y7u3ivbo hxxps://zx8[.]a5pirbo0rda[.]ru/76irifqb hxxps://wind[.]barg5t0get[.]ru/gemevpgz hxxps://0ec[.]barg5t0get[.]ru/yyzvu0rz hxxps://z6[.]deve1ins0le[.]ru/0ojywno1 hxxps://z6[.]deve1ins0le[.]ru/m53mkfm6 hxxps://11qb[.]deve1ins0le[.]ru/hdjp34hi hxxps://y54[.]bana1ity8ed[.]ru/0dbiaxhl hxxps://vn[.]bana1ity8ed[.]ru/n33zix4d hxxps://vn[.]bana1ity8ed[.]ru/3aixqnvd hxxps://field[.]bana1ity8ed[.]ru/b5aulr9a hxxps://72[.]em1npe0ny[.]ru/caku5pww hxxps://72[.]em1npe0ny[.]ru/nfx7vcie hxxps://9gzt[.]c0ffee8rind[.]ru/91z2atl0 hxxps://9gzt[.]c0ffee8rind[.]ru/akijyg2m hxxps://stone[.]c0ffee8rind[.]ru/6ahtuvp8 hxxps://tn7z[.]c0ffee8rind[.]ru/jhg74nkn hxxps://la[.]c0ffee8rind[.]ru/141k49rq hxxps://spark[.]deve1ins0le[.]ru/fehtwhb3 hxxps://spark[.]deve1ins0le[.]ru/i85w5p0b hxxps://vector[.]dur2treces5[.]ru/fl8ili1r hxxps://vector[.]dur2treces5[.]ru/340kw5fm hxxps://kxqeq[.]dur2treces5[.]ru/zsxyhhgt hxxps://y5gxz[.]em1npe0ny[.]ru/dlw7rkr0 hxxps://y5gxz[.]em1npe0ny[.]ru/vmz9g8fc hxxps://deep[.]em1npe0ny[.]ru/ywg3acc0 hxxps://deep[.]em1npe0ny[.]ru/l752gies hxxps://night[.]em1npe0ny[.]ru/k7rdhzu7 hxxps://night[.]em1npe0ny[.]ru/clzwi1at hxxps://storm[.]crust5p1ant[.]ru/dfhr3645 hxxps://nova[.]cheb0t5agit[.]ru/jg6dglm1 hxxps://nova[.]cheb0t5agit[.]ru/3yy148he hxxps://t77n[.]cheb0t5agit[.]ru/c6yy94jv hxxps://t77n[.]cheb0t5agit[.]ru/ds4lp684 hxxps://gamma[.]cheb0t5agit[.]ru/yupb44gs hxxps://kj4j9[.]cheb0t5agit[.]ru/8bj3ed6c hxxps://kj4j9[.]cheb0t5agit[.]ru/h6lvzcwy hxxps://sunny[.]dur2treces5[.]ru/ci9fe6h3 hxxps://snow[.]dur2treces5[.]ru/fqh4c6gi hxxps://cil3[.]lifet1met0rt[.]ru/m3id44ld hxxps://3u3[.]lifet1met0rt[.]ru/jht7s01l hxxps://aw[.]lifet1met0rt[.]ru/rq9uzzt3 hxxps://aw[.]lifet1met0rt[.]ru/hjz7hdok hxxps://forest[.]lifet1met0rt[.]ru/l24b24y1 hxxps://bj4[.]crust5p1ant[.]ru/ew5iplng hxxps://hv[.]crust5p1ant[.]ru/y7nqzlpu hxxps://hv[.]crust5p1ant[.]ru/scudmkr9 |
ClearFake |
| URL | hxxp://documento430[.]clarovisor[.]icu/apache2 hxxp://documento430[.]clarovisor[.]icu/%5Bcpu%5D hxxp://documento430[.]clarovisor[.]icu/bins[.]sh hxxp://documento430[.]clarovisor[.]icu/pftp hxxp://documento430[.]clarovisor[.]icu/wget hxxp://documento430[.]clarovisor[.]icu/cron hxxp://documento430[.]clarovisor[.]icu/ftp hxxp://documento430[.]clarovisor[.]icu/tftp hxxp://82[.]22[.]184[.]67/bins[.]sh hxxp://82[.]22[.]184[.]67/%5Bcpu%5D hxxp://documento430[.]clarovisor[.]icu/ntpd hxxp://documento430[.]clarovisor[.]icu/bash hxxp://documento430[.]clarovisor[.]icu/sshd hxxp://documento430[.]clarovisor[.]icu/openssh hxxp://documento430[.]clarovisor[.]icu/sh hxxp://93[.]88[.]204[.]7/arc |
Bashlite |
| URL | hxxp://www[.]tsq-hk[.]com/rollers/rokow3/fre[.]php | LokiBot |
| URL | hxxp://23[.]132[.]228[.]234/vtubers[.]sh hxxps://151[.]25[.]167[.]99:8443/sda1/voicemail/record/Video[.]scr hxxps://151[.]25[.]167[.]99:8443/sda1/voicemail/voiceNotify/Photo[.]scr hxxps://151[.]25[.]167[.]99:8443/sda1/2020%20VIDEO%20SABINA/Photo[.]scr hxxps://151[.]25[.]167[.]99:8443/sda1/voicemail/Photo[.]scr hxxps://151[.]25[.]167[.]99:8443/sda1/voicemail/record/Photo[.]scr hxxps://151[.]25[.]167[.]99:8443/sda1/System%20Volume%20Information/AV[.]scr hxxps://151[.]25[.]167[.]99:8443/sda1/Photo[.]scr hxxps://151[.]25[.]167[.]99:8443/sda1/2021%20VIDEO%20LE%20TERRE%20SENESI%202021/Video[.]scr hxxps://151[.]25[.]167[.]99:8443/sda1/System%20Volume%20Information/Photo[.]scr hxxps://151[.]25[.]167[.]99:8443/sda1/voicemail/AV[.]scr hxxps://151[.]25[.]167[.]99:8443/sda1/voicemail/voiceNotify/Video[.]scr hxxps://151[.]25[.]167[.]99:8443/sda1/2023%20NAPOLI/Video[.]scr hxxps://151[.]25[.]167[.]99:8443/sda1/voicemail/index/Photo[.]scr hxxps://151[.]25[.]167[.]99:8443/sda1/2020%20VIDEO%20SABINA/Video[.]scr hxxps://151[.]25[.]167[.]99:8443/sda1/voicemail/index/Video[.]scr hxxps://151[.]25[.]167[.]99:8443/sda1/2023%20NAPOLI/Photo[.]scr hxxps://151[.]25[.]167[.]99:8443/sda1/voicemail/voiceNotify/AV[.]scr hxxps://151[.]25[.]167[.]99:8443/sda1/AV[.]scr hxxps://151[.]25[.]167[.]99:8443/sda1/Video[.]scr hxxps://151[.]25[.]167[.]99:8443/sda1/2021%20VIDEO%20LE%20TERRE%20SENESI%202021/Photo[.]scr hxxps://151[.]25[.]167[.]99:8443/sda1/2020%20VIDEO%20SABINA/AV[.]scr hxxps://151[.]25[.]167[.]99:8443/sda1/voicemail/Video[.]scr hxxps://151[.]25[.]167[.]99:8443/sda1/2023%20NAPOLI/AV[.]scr hxxps://151[.]25[.]167[.]99:8443/sda1/System%20Volume%20Information/Video[.]scr hxxps://151[.]25[.]167[.]99:8443/sda1/2021%20VIDEO%20LE%20TERRE%20SENESI%202021/AV[.]scr hxxps://151[.]25[.]167[.]99:8443/sda1/voicemail/record/AV[.]scr hxxps://151[.]25[.]167[.]99:8443/sda1/voicemail/index/AV[.]scr hxxp://172[.]86[.]114[.]146/upgrade[.]exe hxxp://172[.]86[.]114[.]146/up[.]exe |
Coinminer |
| URL | hxxps://skygrowthhq[.]com/0112[.]json | NetSupportManager RAT |
| URL | hxxp://77[.]221[.]154[.]164/pppp[.]exe hxxp://193[.]111[.]78[.]83/Client-built[.]exe |
Quasar RAT |
| URL | hxxp://178[.]16[.]55[.]189/files/fer/random[.]exe hxxp://62[.]60[.]226[.]159/3[.]exe hxxp://185[.]190[.]250[.]43/a4b374f33e9c46af[.]php |
Stealc |
| URL | hxxp://43[.]133[.]37[.]202:10214/kn[.]exe | Running RAT |
| URL | hxxp://178[.]16[.]55[.]189/files/7485243188/T4fUpaD[.]exe | LOBSHOT |
| URL | hxxp://39[.]97[.]229[.]220:8001/jiedian | PumaBot |
| URL | hxxp://47[.]112[.]186[.]32:60116/linux | KrustyLoader |
| URL | hxxp://178[.]16[.]54[.]200/files/6331503294/dPzCoRY[.]exe | Kamasers |
| URL | hxxps://bilkaso[.]com/pipa | NightshadeC2 |
| URL | hxxp://62[.]60[.]226[.]159/4[.]exe hxxp://62[.]60[.]226[.]159/Crypted[.]exe |
Amadey |
| URL | hxxp://109[.]230[.]231[.]29:8888/mimi_extract/x64/mimikatz[.]exe hxxp://109[.]230[.]231[.]29:8888/mimi_extract/Win32/mimikatz[.]exe hxxp://109[.]230[.]231[.]29:8888/x64/mimilib[.]dll hxxp://109[.]230[.]231[.]29:8888/x64/mimikatz[.]exe hxxp://109[.]230[.]231[.]29:8888/mimikatz[.]exe hxxp://109[.]230[.]231[.]29:8888/mimikatz[.]zip hxxp://109[.]230[.]231[.]29:8888/Win32/mimikatz[.]exe hxxp://109[.]230[.]231[.]29:8888/Win32/mimilib[.]dll hxxp://109[.]230[.]231[.]29:8888/Win32/mimidrv[.]sys hxxp://109[.]230[.]231[.]29:8888/x64/mimidrv[.]sys |
MimiKatz |
| URL | hxxp://steam-terraria[.]run/mod_345[.]exe | PureRAT |
| URL | hxxps://www[.]mediafire[.]com/file/r1ughvlzvxzt8l0/266714718-053055-sanlccjavap0004-16649[.]vbe/file | Formbook |
| URL | hxxps://arenaflatiangua[.]com[.]br/wp-content/languages/xv/DSV%20SWB%20Sea%20Waybill%20-%20RAF0049122[.]rar | Agent Tesla |
| URL | hxxps://api[.]telegram[.]org/bot8257020851:AAErNdKjmAJkbdgAR1XUjbsptVMQ7CCsNS0/sendMessage?chat_id=5630866666 | DarkCloud |
| URL | hxxp://178[.]16[.]55[.]189/files/955035971/ROl2Iib[.]exe | Vidar |
| URL | hxxps://amdocsllc[.]shop/cool/Encrypted_Script[.]ps1 | MASS Logger |
| URL | hxxps://abqsales[.]com/6t6t[.]js hxxps://abqsales[.]com/js[.]php hxxp://199[.]217[.]98[.]217/a |
KongTuke |
| URL | hxxp://114[.]67[.]181[.]194/02[.]08[.]2022[.]exe hxxp://39[.]104[.]22[.]29/02[.]08[.]2022[.]exe hxxp://167[.]150[.]100[.]196/02[.]08[.]2022[.]exe hxxp://129[.]204[.]146[.]115:8089/02[.]08[.]2022[.]exe hxxp://110[.]42[.]232[.]120:9191/02[.]08[.]2022[.]exe hxxp://165[.]154[.]224[.]175:2095/02[.]08[.]2022[.]exe hxxp://121[.]41[.]86[.]68:60002/02[.]08[.]2022[.]exe hxxp://8[.]137[.]171[.]139:6666/02[.]08[.]2022[.]exe |
Cobalt Strike |
| URL | hxxp://156[.]226[.]175[.]32/mips64 | Aisuru |
| URL | hxxp://181[.]235[.]10[.]171/sostener[.]vbs hxxp://181[.]235[.]10[.]171/andre[.]vbs hxxp://178[.]16[.]55[.]189/files/1401316133/v4hEFqo[.]exe |
Remcos |
| URL | hxxp://45[.]135[.]134[.]155/shell[.]exe | Meterpreter |
| URL | hxxp://178[.]16[.]55[.]189/files/1781548144/nQDyxYw[.]exe hxxp://178[.]16[.]55[.]189/files/1781548144/ccvif1Q[.]exe |
AsyncRAT |
