不正URLへのアクセス、不正メールの受信
-
メール受信した
弊社お客様0社 URLアクセスした
弊社お客様1社 -
2025/12/17
※2025/12/17 更新
マルウェア感染させると考えられるURLを検知（2025/12/17）
■IoC（※1）
| Type: | IOC: | Signature: |
|---|---|---|
| URL | hxxps://fizz[.]sp1nterpad[.]ru/cchfe7pu hxxps://fizz[.]sp1nterpad[.]ru/rlnqkbay hxxps://ikzct[.]sp1nterpad[.]ru/m9m6im86 hxxps://ikzct[.]sp1nterpad[.]ru/dy1ns67q hxxps://loom[.]quartz-nibble[.]ru/brzab8dm hxxps://loom[.]quartz-nibble[.]ru/rzw3bp2v hxxps://thrumble[.]quartz-nibble[.]ru/aiab7yro hxxps://thrumble[.]quartz-nibble[.]ru/4v1rsbvf hxxps://r1n[.]quartz-nibble[.]ru/xs83jvki hxxps://r1n[.]quartz-nibble[.]ru/s39iaxk2 hxxps://nova[.]quartz-nibble[.]ru/5b0h9088 hxxps://nova[.]quartz-nibble[.]ru/h4setrk7 hxxps://weird[.]fogtangent[.]ru/qklzpaa4 hxxps://weird[.]fogtangent[.]ru/so5mv3vz hxxps://v3xv[.]fogtangent[.]ru/z4xpf0l0 hxxps://v3xv[.]fogtangent[.]ru/jceg328g hxxps://squx[.]fogtangent[.]ru/r8kjv8ka hxxps://squx[.]fogtangent[.]ru/tcb97yfw hxxps://bvki6[.]fogtangent[.]ru/092appk4 hxxps://patch[.]sp1nterpad[.]ru/yujxsjs1 hxxps://patch[.]sp1nterpad[.]ru/f4yx91og hxxps://9sct2[.]sp1nterpad[.]ru/bu6qi1rz hxxps://9sct2[.]sp1nterpad[.]ru/nlhufjo6 hxxps://u24b[.]hexapulse[.]ru/ecsn06sf hxxps://u24b[.]hexapulse[.]ru/537i6os1 hxxps://9luf[.]hexapulse[.]ru/ip55xdho hxxps://9luf[.]hexapulse[.]ru/mw2h1wqn hxxps://hshvw[.]racketloom[.]ru/6uhelpmo hxxps://hshvw[.]racketloom[.]ru/82l8izbs hxxps://lq4f[.]racketloom[.]ru/k46bjix8 hxxps://lq4f[.]racketloom[.]ru/r4kjqj9d hxxps://spark[.]racketloom[.]ru/5pi1xq97 hxxps://spark[.]racketloom[.]ru/fgbhps7a hxxps://4mapc[.]racketloom[.]ru/2qf69hbq hxxps://4mapc[.]racketloom[.]ru/s9ccux7j hxxps://vibra[.]racket-loom[.]ru/ihps6imm hxxps://vibra[.]racket-loom[.]ru/rh3xxfkn hxxps://mh[.]racket-loom[.]ru/wc16iqmo hxxps://mh[.]racket-loom[.]ru/ulraq9p1 hxxps://claw[.]racket-loom[.]ru/41ntq838 hxxps://claw[.]racket-loom[.]ru/6sw4z9he hxxps://alpha[.]racket-loom[.]ru/4l210jxt hxxps://alpha[.]racket-loom[.]ru/ynerho1f hxxps://pulse[.]hexapulse[.]ru/61aqgkuf hxxps://pulse[.]hexapulse[.]ru/4tm809a0 hxxps://hexa[.]hexapulse[.]ru/i08zt5mv hxxps://hexa[.]hexapulse[.]ru/frdu73kk hxxps://1yy[.]fog-tangent[.]ru/ozadpzvf hxxps://tangent[.]fog-tangent[.]ru/hxwhzh3p hxxps://tangent[.]fog-tangent[.]ru/qktz5rd2 hxxps://knit[.]fog-tangent[.]ru/9vt1mbsa hxxps://knit[.]fog-tangent[.]ru/h5ix3jyp hxxps://knit[.]fog-tangent[.]ru/l4zysysb hxxps://pixel[.]v1braclaw[.]ru/06i8koj2 hxxps://pixel[.]v1braclaw[.]ru/vywodjth hxxps://m9q9[.]v1braclaw[.]ru/hd85hdam hxxps://m9q9[.]v1braclaw[.]ru/9kkvt67g hxxps://u89[.]v1braclaw[.]ru/eluneh5t hxxps://u89[.]v1braclaw[.]ru/3x52f7ga hxxps://rwe3y[.]v1braclaw[.]ru/m6zg1ue4 hxxps://rwe3y[.]v1braclaw[.]ru/z3xkwmn8 hxxps://ghost[.]fumb1eim2ge[.]ru/tnnilfsp hxxps://ghost[.]fumb1eim2ge[.]ru/0wsn708u hxxps://trace[.]fumb1eim2ge[.]ru/qdxe0vh2 hxxps://bold[.]fumb1eim2ge[.]ru/dvr1rf5p hxxps://szpf[.]pl0tchisel[.]ru/ls0qdaoy hxxps://szpf[.]pl0tchisel[.]ru/21uzfufx hxxps://loop[.]pl0tchisel[.]ru/irjrvlv6 hxxps://loop[.]pl0tchisel[.]ru/lgpi35fx hxxps://1r18[.]pl0tchisel[.]ru/fq9up2o5 hxxps://1r18[.]pl0tchisel[.]ru/k1j3udx1 hxxps://k9[.]pl0tchisel[.]ru/usf8gcdw hxxps://k9[.]pl0tchisel[.]ru/cdi8l04q hxxps://ocnbn[.]fog-tangent[.]ru/qzhnnpl8 hxxps://1yy[.]fog-tangent[.]ru/35xmbxbc hxxps://oz[.]qu2rv0lts[.]ru/qxs85xxb hxxps://95e[.]r2zin5pir[.]ru/9a3ewjp5 hxxps://95e[.]r2zin5pir[.]ru/x809pw3d hxxps://wh7[.]r2zin5pir[.]ru/pivx85h5 hxxps://wh7[.]r2zin5pir[.]ru/njp3rqhx hxxps://wh7[.]r2zin5pir[.]ru/qu4ojcr5 hxxps://volt[.]r2zin5pir[.]ru/yjx1c4mo hxxps://volt[.]r2zin5pir[.]ru/8lh6we0u hxxps://t0[.]r2zin5pir[.]ru/i5cb1a5s hxxps://t0[.]r2zin5pir[.]ru/x8nlurxz hxxps://q3n[.]fumb1eim2ge[.]ru/04gqu05k hxxps://q3n[.]fumb1eim2ge[.]ru/od6gbo4m hxxps://reson[.]jazzm1s8uid[.]ru/j0j223r9 hxxps://reson[.]jazzm1s8uid[.]ru/4f2b56pe hxxps://human[.]jazzm1s8uid[.]ru/ligg5ycy hxxps://human[.]jazzm1s8uid[.]ru/8n7kslkx hxxps://qjx5z[.]jazzm1s8uid[.]ru/cfz4dsqq hxxps://qjx5z[.]jazzm1s8uid[.]ru/yxh9xivf hxxps://vyrf[.]qu2rv0lts[.]ru/oyhxsaqc hxxps://vyrf[.]qu2rv0lts[.]ru/f4tuhlvk hxxps://alpha[.]qu2rv0lts[.]ru/x3elol09 hxxps://alpha[.]qu2rv0lts[.]ru/k8to7hvw hxxps://9tkz[.]qu2rv0lts[.]ru/fmqc8267 hxxps://6cqyk[.]idi0tnau8h[.]ru/cj3oe4de hxxps://6cqyk[.]idi0tnau8h[.]ru/ru32petu hxxps://7uy[.]re5onwi1ling[.]ru/pdveb8og hxxps://7uy[.]re5onwi1ling[.]ru/pppnna1l hxxps://fcn[.]re5onwi1ling[.]ru/1y59vrd1 hxxps://fcn[.]re5onwi1ling[.]ru/udufejh4 hxxps://loop[.]re5onwi1ling[.]ru/xyii0uwy hxxps://delta[.]re5onwi1ling[.]ru/2sg60epr hxxps://delta[.]re5onwi1ling[.]ru/nf6pdwb6 hxxps://ys[.]jazzm1s8uid[.]ru/wy3tyazj hxxps://jazz[.]fo0lrati0n[.]ru/ue73i1by hxxps://jazz[.]fo0lrati0n[.]ru/2qo9u8yw hxxps://odd[.]fo0lrati0n[.]ru/ujwdsynt hxxps://odd[.]fo0lrati0n[.]ru/1iohfoyu hxxps://omega[.]fo0lrati0n[.]ru/k2qz0j6p hxxps://omega[.]fo0lrati0n[.]ru/ozaposhh hxxps://almond[.]fo0lrati0n[.]ru/awu6nwgo hxxps://almond[.]fo0lrati0n[.]ru/ttc0jq2v hxxps://m3a0z[.]idi0tnau8h[.]ru/wanyq635 hxxps://m3a0z[.]idi0tnau8h[.]ru/mjzw72f6 hxxps://artist[.]idi0tnau8h[.]ru/05twlvpr hxxps://0u[.]idi0tnau8h[.]ru/qlz34oi2 hxxps://0u[.]idi0tnau8h[.]ru/j95adkv2 hxxps://shift[.]ko1osunde2d[.]ru/4nyu3oyp hxxps://spark[.]ko1osunde2d[.]ru/h5pjozr7 hxxps://qdn2a[.]ko1osunde2d[.]ru/zmtp11ll hxxps://qdn2a[.]ko1osunde2d[.]ru/h3b39keq hxxps://5fvhf[.]a1mond0prit[.]ru/222qku8f hxxps://5fvhf[.]a1mond0prit[.]ru/dvh5tg1r hxxps://pixel[.]a1mond0prit[.]ru/070elcvn hxxps://l9[.]a1mond0prit[.]ru/swp4sgmn hxxps://l9[.]a1mond0prit[.]ru/v38vj0tm hxxps://3tqe7[.]a1mond0prit[.]ru/2sbr5l3t hxxps://3tqe7[.]a1mond0prit[.]ru/todezmqr hxxps://image[.]duzhk2s1ob[.]ru/hqlraxwl hxxps://image[.]duzhk2s1ob[.]ru/ay1qlqqy hxxps://db9[.]fur5hst0the[.]ru/auzop0ei hxxps://db9[.]fur5hst0the[.]ru/1mjeo3jy hxxps://i6[.]fur5hst0the[.]ru/q0m5vl91 hxxps://i6[.]fur5hst0the[.]ru/vbngdick hxxps://blz[.]fur5hst0the[.]ru/j7t4yy1m hxxps://blz[.]fur5hst0the[.]ru/dlncnn45 hxxps://ripple[.]fur5hst0the[.]ru/kfptzyz8 hxxps://72[.]ko1osunde2d[.]ru/jtvopezb hxxps://72[.]ko1osunde2d[.]ru/0y9z3uiu hxxps://shift[.]ko1osunde2d[.]ru/4srqxbtg hxxps://tu5l[.]cr2ftedne5s[.]ru/lklk4uj5 hxxps://gamma[.]cr2ftedne5s[.]ru/zufqdwvp hxxps://gamma[.]cr2ftedne5s[.]ru/5cg5kdqq hxxps://k1[.]cr2ftedne5s[.]ru/3sq1u3ec hxxps://k1[.]cr2ftedne5s[.]ru/9puexmum hxxps://beta[.]cr2ftedne5s[.]ru/3ocxrxnr hxxps://beta[.]cr2ftedne5s[.]ru/yjs63rae hxxps://6ehj[.]duzhk2s1ob[.]ru/1c9524m3 hxxps://6ehj[.]duzhk2s1ob[.]ru/6oulhzl0 hxxps://nexus[.]duzhk2s1ob[.]ru/23zcrm08 hxxps://nexus[.]duzhk2s1ob[.]ru/ujqpkdt0 hxxps://8a[.]duzhk2s1ob[.]ru/9i54iegg hxxps://8a[.]duzhk2s1ob[.]ru/w0ervagk hxxps://ok2[.]5hri1luv[.]ru/9qu46whm hxxps://ok2[.]5hri1luv[.]ru/71wgbp11 hxxps://8whb[.]de1iainal0s[.]ru/x3f9ykn4 hxxps://8whb[.]de1iainal0s[.]ru/d50tq3mu hxxps://odgb[.]de1iainal0s[.]ru/2okwt5j4 hxxps://fizz[.]de1iainal0s[.]ru/tdboyg9l hxxps://nova[.]de1iainal0s[.]ru/j9nq9u8g hxxps://nova[.]de1iainal0s[.]ru/c3ui8cfm hxxps://nova[.]de1iainal0s[.]ru/gdkpsha2 hxxps://tu5l[.]cr2ftedne5s[.]ru/muf6bc7f hxxps://ku[.]a1tistt0rt[.]ru/9cgwpekr hxxps://9nn[.]a1tistt0rt[.]ru/iix9gqqm hxxps://9nn[.]a1tistt0rt[.]ru/vdhi7msk hxxps://warp[.]sk2tear0und[.]ru/ade5bacf hxxps://warp[.]sk2tear0und[.]ru/q5zor1j2 hxxps://rgqg[.]sk2tear0und[.]ru/mzngv3as hxxps://ds5[.]sk2tear0und[.]ru/i45j826n hxxps://a5iz3[.]sk2tear0und[.]ru/1hjl5r95 hxxps://a5iz3[.]sk2tear0und[.]ru/vtde0evy hxxps://4nj[.]5hri1luv[.]ru/2iwxj1fd hxxps://patch[.]5hri1luv[.]ru/3khy7dje hxxps://patch[.]5hri1luv[.]ru/1yhwhfcg hxxps://ratio[.]5hri1luv[.]ru/8i5zuce4 hxxps://ratio[.]5hri1luv[.]ru/vmv8m6bu hxxps://ml2s[.]al1ah5natch[.]ru/ktrgwv0c hxxps://ml2s[.]al1ah5natch[.]ru/xrhwpfxg hxxps://xgclb[.]indig5pir1t[.]ru/iy9z3dgu hxxps://nsd1[.]indig5pir1t[.]ru/co31iw9i hxxps://nsd1[.]indig5pir1t[.]ru/ob4khwfd hxxps://39nb1[.]indig5pir1t[.]ru/1rb5vmay hxxps://39nb1[.]indig5pir1t[.]ru/2z167b0y hxxps://y7[.]indig5pir1t[.]ru/s3qavnaw hxxps://y7[.]indig5pir1t[.]ru/897zwq3b hxxps://uysjt[.]a1tistt0rt[.]ru/hm4bb67n hxxps://1y[.]a1tistt0rt[.]ru/n6gfkhwh hxxps://1y[.]a1tistt0rt[.]ru/sijea8jp hxxps://weird[.]a8arichum2n[.]ru/775hva2v hxxps://weird[.]a8arichum2n[.]ru/td5m1jcp hxxps://aj[.]a8arichum2n[.]ru/e2t1vs8g hxxps://aj[.]a8arichum2n[.]ru/irzxhghe hxxps://crackle[.]a8arichum2n[.]ru/zh5an72y hxxps://crackle[.]a8arichum2n[.]ru/4tqeut5b hxxps://fda[.]al1ah5natch[.]ru/va0kuixw hxxps://fda[.]al1ah5natch[.]ru/36woria4 hxxps://xq[.]al1ah5natch[.]ru/st7s504w hxxps://o6[.]al1ah5natch[.]ru/lt7alms3 hxxps://o6[.]al1ah5natch[.]ru/byu0uifg hxxps://umbra3[.]cl0ac2ninth[.]ru/349fzccd hxxps://umbra3[.]cl0ac2ninth[.]ru/kk0gahly hxxps://veil[.]cl0ac2ninth[.]ru/n0tzotws hxxps://veil[.]cl0ac2ninth[.]ru/8jjk4hnv hxxps://atmk[.]ba1dostr0g[.]ru/p7bhwjov hxxps://atmk[.]ba1dostr0g[.]ru/efxe1nmr hxxps://se9m[.]ba1dostr0g[.]ru/mxwr100t hxxps://se9m[.]ba1dostr0g[.]ru/1foziwx8 hxxps://93q[.]ba1dostr0g[.]ru/f4ho4a16 hxxps://b9gg[.]ba1dostr0g[.]ru/r8qrq2q6 hxxps://b9gg[.]ba1dostr0g[.]ru/j9nceyf1 hxxps://40kr[.]a8arichum2n[.]ru/4eyohlpy hxxps://40kr[.]a8arichum2n[.]ru/tmd7ye8i hxxps://arbor[.]ant1sepgue7[.]ru/e1j4efp4 hxxps://arbor[.]ant1sepgue7[.]ru/8vpkc12c hxxps://blume2[.]ant1sepgue7[.]ru/xyd6tro5 hxxps://fallow[.]ant1sepgue7[.]ru/8x2f2yem hxxps://fallow[.]ant1sepgue7[.]ru/tujj8r7m hxxps://quartz[.]ant1sepgue7[.]ru/dchqoxg0 hxxps://quartz[.]ant1sepgue7[.]ru/2t3umg13 hxxps://silk1[.]tsi8eikay2k[.]ru/4mzg7csp hxxps://silk1[.]tsi8eikay2k[.]ru/yf7qkfq9 hxxps://nacre[.]tsi8eikay2k[.]ru/3oknwcop hxxps://delta[.]tsi8eikay2k[.]ru/zdati9zy hxxps://delta[.]tsi8eikay2k[.]ru/ea0sfhda hxxps://misth[.]cl0ac2ninth[.]ru/ass9x3ad hxxps://misth[.]cl0ac2ninth[.]ru/q95eijnc hxxps://raven[.]cl0ac2ninth[.]ru/fq6r3n6e hxxps://cadence[.]me2nin8harp[.]ru/d081eviv hxxps://cadence[.]me2nin8harp[.]ru/s2w7nh2j hxxps://lute[.]me2nin8harp[.]ru/4nn5rzzq hxxps://lute[.]me2nin8harp[.]ru/81v1seg8 hxxps://cipher[.]auth0rtoki1l[.]ru/90si89m5 hxxps://cipher[.]auth0rtoki1l[.]ru/oy3wo8fm hxxps://noir7[.]auth0rtoki1l[.]ru/joo78tul hxxps://noir7[.]auth0rtoki1l[.]ru/ccyttdv1 hxxps://ledger[.]auth0rtoki1l[.]ru/0jqwrmzv hxxps://ledger[.]auth0rtoki1l[.]ru/wquwbcws hxxps://tau[.]ant1sepgue7[.]ru/bdutdh3u hxxps://tau[.]ant1sepgue7[.]ru/odo06fl5 hxxps://aurora[.]enra8evue7k[.]ru/0juephqj hxxps://vento4[.]enra8evue7k[.]ru/ljfqq7pt hxxps://vento4[.]enra8evue7k[.]ru/qit0efgs hxxps://serra[.]enra8evue7k[.]ru/gzbau57r hxxps://ember[.]enra8evue7k[.]ru/5difazhi hxxps://ember[.]enra8evue7k[.]ru/nrsozecd hxxps://aria[.]me2nin8harp[.]ru/p23yg9m2 hxxps://aria[.]me2nin8harp[.]ru/zzsuda0m hxxps://murmur1[.]me2nin8harp[.]ru/0f8n50mh hxxps://proof[.]go0dsc1ence[.]ru/1y5ee9lk hxxps://logic7[.]go0dsc1ence[.]ru/09q31vpk hxxps://logic7[.]go0dsc1ence[.]ru/z2tkjln6 hxxps://axiom[.]go0dsc1ence[.]ru/642f8qkr hxxps://axiom[.]go0dsc1ence[.]ru/4fxpu99i hxxps://vapor6[.]his5isappe2r[.]ru/7y4t7vw4 hxxps://gloss[.]his5isappe2r[.]ru/s3hmiktf hxxps://gloss[.]his5isappe2r[.]ru/m8gke36i hxxps://trace[.]his5isappe2r[.]ru/tfnkheos hxxps://trace[.]his5isappe2r[.]ru/0u7wl7hs hxxps://clave[.]enra8evue7k[.]ru/uzyswhob hxxps://clave[.]enra8evue7k[.]ru/bt3tts5y hxxps://augur3[.]con5epr0phet[.]ru/8qtpbsjd hxxps://augur3[.]con5epr0phet[.]ru/dzxy8yas hxxps://oracle[.]con5epr0phet[.]ru/ukciwibc hxxps://oracle[.]con5epr0phet[.]ru/ja5n870d hxxps://delta5[.]h0dikim2n[.]ru/1squ63dm hxxps://delta5[.]h0dikim2n[.]ru/96wh42vg hxxps://summa[.]h0dikim2n[.]ru/vp4yfqr0 hxxps://summa[.]h0dikim2n[.]ru/a27xrg3v hxxps://cedar[.]h0dikim2n[.]ru/p8g3b3se hxxps://cedar[.]h0dikim2n[.]ru/nm75dfc5 hxxps://lemma[.]go0dsc1ence[.]ru/cgofstwj hxxps://lemma[.]go0dsc1ence[.]ru/foe47mnz hxxps://lumen[.]am0rc2thed[.]ru/lsp5y3ke hxxps://canto2[.]am0rc2thed[.]ru/fwcbew5d hxxps://canto2[.]am0rc2thed[.]ru/zag7mapa hxxps://ambr[.]am0rc2thed[.]ru/8bfs3q12 hxxps://ambr[.]am0rc2thed[.]ru/a161uz16 hxxps://sibyl[.]con5epr0phet[.]ru/l3qaj3m8 hxxps://script[.]con5epr0phet[.]ru/bkmd0xdr hxxps://script[.]con5epr0phet[.]ru/ccr7ahdf hxxps://canon[.]con5epr0phet[.]ru/vk5fb7r5 |
ClearFake |
| URL | hxxp://193[.]233[.]85[.]21:4477/CheatClients/Minera[.]exe hxxps://118[.]210[.]123[.]60:8443/sdb1/Photo[.]scr hxxps://118[.]210[.]123[.]60:8443/sda2/Photo[.]scr hxxps://118[.]210[.]123[.]60:8443/sdb1/Video[.]scr hxxps://118[.]210[.]123[.]60:8443/sdb1/AV[.]scr hxxps://118[.]210[.]123[.]60:8443/sda2/Video[.]scr hxxps://118[.]210[.]123[.]60:8443/sda2/AV[.]scr |
Coinminer |
| URL | hxxp://42[.]193[.]243[.]230:8899/ySIH hxxp://43[.]156[.]137[.]45/update[.]ps1 hxxp://43[.]156[.]137[.]45:443/jquery-3[.]3[.]1[.]min[.]js hxxp://101[.]126[.]11[.]79/02[.]08[.]2022[.]exe hxxp://185[.]196[.]11[.]90/02[.]08[.]2022[.]exe hxxp://115[.]190[.]58[.]252:8080/02[.]08[.]2022[.]exe hxxp://110[.]40[.]137[.]221:30002/02[.]08[.]2022[.]exe hxxp://43[.]161[.]245[.]186:79/02[.]08[.]2022[.]exe hxxp://47[.]109[.]198[.]8:6000/02[.]08[.]2022[.]exe hxxp://117[.]72[.]197[.]178:8888/02[.]08[.]2022[.]exe |
Cobalt Strike |
| URL | hxxp://www[.]sgx60[.]shop/rn10/ hxxp://www[.]ssessxtratrades[.]ltd/rn10/ hxxp://www[.]stra[.]parts/rn10/ hxxp://www[.]t2wjl8x[.]bond/rn10/ hxxp://www[.]umespot[.]com/rn10/ hxxp://www[.]yla6phe[.]bond/rn10/ hxxp://www[.]ytegs[.]com/rn10/ hxxp://www[.]zlbk7uj[.]bond/rn10/ hxxp://www[.]zm7[.]top/rn10/ hxxp://www[.]zmoonshots[.]com/rn10/ hxxp://www[.]oreenheintznotary[.]com/rn10/ hxxp://www[.]otelsnearbrentfordstadium[.]com/rn10/ hxxp://www[.]otget[.]net/rn10/ hxxp://www[.]ovisque[.]com/rn10/ hxxp://www[.]pavk23[.]bond/rn10/ hxxp://www[.]portmore-iq[.]com/rn10/ hxxp://www[.]r5boj[.]bond/rn10/ hxxp://www[.]ritify[.]info/rn10/ hxxp://www[.]rjvc[.]cn/rn10/ hxxp://www[.]rternhouse[.]com/rn10/ hxxp://www[.]lirionis[.]com/rn10/ hxxp://www[.]mnwp51y[.]bond/rn10/ hxxp://www[.]n2s37[.]shop/rn10/ hxxp://www[.]oa6yi73[.]bond/rn10/ hxxp://www[.]oadsidearmor[.]com/rn10/ hxxp://www[.]obsonadv[.]com/rn10/ hxxp://www[.]oodgutbug[.]com/rn10/ hxxp://www[.]oohook[.]net/rn10/ hxxp://www[.]ordfilmpyr[.]lat/rn10/ hxxp://www[.]hillipsakers[.]com/rn10/ hxxp://www[.]horncast[.]se/rn10/ hxxp://www[.]hpsvifx[.]bond/rn10/ hxxp://www[.]i7u6fiq[.]bond/rn10/ hxxp://www[.]iile[.]cn/rn10/ hxxp://www[.]indowblindsbd[.]com/rn10/ hxxp://www[.]infastvnauto[.]com/rn10/ hxxp://www[.]ioneerindustriesllc[.]net/rn10/ hxxp://www[.]itoolstown[.]com/rn10/ hxxp://www[.]kwj9ys[.]bond/rn10/ hxxp://www[.]eojgm2[.]bond/rn10/ hxxp://www[.]erkshireriskservices[.]ai/rn10/ hxxp://www[.]eucaixaapp[.]com[.]br/rn10/ hxxp://www[.]ffortlessrules[.]com/rn10/ hxxp://www[.]fnciu[.]bond/rn10/ hxxp://www[.]glychic[.]store/rn10/ hxxp://www[.]hargingstations[.]be/rn10/ hxxp://www[.]heiliao[.]wiki/rn10/ hxxp://www[.]heroplu[.]xyz/rn10/ hxxp://www[.]a2sbn1y[.]bond/rn10/ hxxp://www[.]ainedcapital[.]com/rn10/ hxxp://www[.]apwzfssh[.]com/rn10/ hxxp://www[.]atecards[.]pro/rn10/ hxxp://www[.]atio[.]ee/rn10/ hxxp://www[.]dityahd[.]com/rn10/ hxxp://www[.]eadpoint[.]xyz/rn10/ hxxp://www[.]ebyarhgo9[.]info/rn10/ hxxp://www[.]egalsandstone[.]com/rn10/ hxxp://www[.]enjajackpot168[.]com/rn10/ hxxp://www[.]052atelier[.]com/rn10/ hxxp://www[.]1wrzv5r[.]bond/rn10/ hxxp://www[.]39tka[.]bond/rn10/ hxxp://www[.]4er[.]online/rn10/ hxxp://www[.]5vip5[.]com/rn10/ hxxp://www[.]5x15yrz[.]bond/rn10/ hxxp://www[.]7xj4xi[.]bond/rn10/ |
Formbook |
| URL | hxxps://formjack[.]page[.]gd/fortune[.]png | Remcos |
| URL | hxxps://teacoffeepremix[.]in/arquivo_20251215183626[.]txt hxxps://teacoffeepremix[.]in/arquivo_20251215183308[.]txt hxxps://imgpx[.]com/en/VPfwxQCX94mx[.]png |
XWorm |
| URL | hxxp://192[.]3[.]101[.]161/zeus/ConverteguguvuyttudFile[.]txt | PureLogs Stealer |
| URL | hxxp://89[.]106[.]84[.]43/Kjjqk30[.]bin hxxp://89[.]106[.]84[.]43/Bronchotet[.]aca |
CloudEyE |
| URL | hxxp://45[.]93[.]20[.]34/20e1a9f6de594e28[.]php hxxp://196[.]251[.]107[.]23/7ffc7a279c17c091[.]php hxxp://196[.]251[.]107[.]104/c[.]exe |
Stealc |
| URL | hxxps://pingnetnetwork[.]co[.]ke/GGGGWWWW/Hadefuldt174[.]pcz hxxps://pingnetnetwork[.]co[.]ke/GGGGWWWW/oJMYDHME51[.]bin |
Agent Tesla |
| URL | hxxp://194[.]150[.]220[.]218/4SLEYpfAk57hGubo/por2nbixw7wm hxxp://194[.]150[.]220[.]218/4SLEYpfAk57hGubo/h2n8xaan6sna hxxp://194[.]150[.]220[.]218/4SLEYpfAk57hGubo/f3iifdmbe7mf hxxp://147[.]45[.]178[.]149/UUVGeRgN3TzYYqzG |
SectopRAT |
| URL | hxxp://103[.]130[.]212[.]195/realtime[.]exe | AsyncRAT |
