不正URLへのアクセス、不正メールの受信
-
メール受信した
弊社お客様0社 URLアクセスした
弊社お客様3社 -
2025/12/24
※2025/12/24 更新
マルウェア感染させると考えられるURLを検知（2025/12/24）
■IoC（※1）
| Type: | IOC: | Signature: |
|---|---|---|
| URL | hxxps://kavqet[.]me2n5precede[.]ru/ge6ypl78 hxxps://kavqet[.]me2n5precede[.]ru/h1x4b0it hxxps://joltev[.]m2ximtherm0s[.]ru/w05ttx8z hxxps://werpix[.]m2ximtherm0s[.]ru/iqvbcz4f hxxps://werpix[.]m2ximtherm0s[.]ru/dl8f7g7d hxxps://hufqam[.]m2ximtherm0s[.]ru/i7tjetbi hxxps://davlon[.]m2ximtherm0s[.]ru/v16fcrz2 hxxps://davlon[.]m2ximtherm0s[.]ru/n0ao76yb hxxps://qepxir[.]m2ximtherm0s[.]ru/sx3ce71x hxxps://mazfil[.]narr2tpenici1l[.]ru/wvsvgx6p hxxps://mazfil[.]narr2tpenici1l[.]ru/kfmx9d1f hxxps://sotquv[.]bramble-zip[.]ru/mcvwmt4s hxxps://sotquv[.]bramble-zip[.]ru/hm68h7ke hxxps://paxhel[.]bramble-zip[.]ru/1zkksiwy hxxps://gudxom[.]bramble-zip[.]ru/gtbkttjg hxxps://gudxom[.]bramble-zip[.]ru/asdcrnkz hxxps://vyrqet[.]bramble-zip[.]ru/t1l4egto hxxps://hapdig[.]me2n5precede[.]ru/fwhwa0h5 hxxps://sifqen[.]me2n5precede[.]ru/dnogepd7 hxxps://sifqen[.]me2n5precede[.]ru/mac8zoai hxxps://jertol[.]me2n5precede[.]ru/xsxg86xc hxxps://wumxib[.]me2n5precede[.]ru/owdyjvp2 hxxps://wumxib[.]me2n5precede[.]ru/8173d8tm hxxps://buzqer[.]v-1-nexettle[.]ru/w26dlle7 hxxps://goxhel[.]v-1-nexettle[.]ru/d7my7vtg hxxps://tujpen[.]bramblezip[.]ru/nfuf8iud hxxps://tujpen[.]bramblezip[.]ru/8pc33ko6 hxxps://wacqis[.]bramblezip[.]ru/fjc4cctc hxxps://dulhev[.]bramblezip[.]ru/693fkmu6 hxxps://dulhev[.]bramblezip[.]ru/qlh3pjb9 hxxps://mirxet[.]bramblezip[.]ru/y8c0acpi hxxps://zafqon[.]bramblezip[.]ru/pit1jfxh hxxps://zafqon[.]bramblezip[.]ru/dlv6bqg0 hxxps://jemniv[.]bramble-zip[.]ru/t34cb78z hxxps://joltev[.]caskwander[.]ru/vmyywnf9 hxxps://vupmex[.]caskwander[.]ru/kgcup4nk hxxps://nifqex[.]caskwander[.]ru/hwjbri6j hxxps://nifqex[.]caskwander[.]ru/8nigtr9l hxxps://hultiq[.]v-1-nexettle[.]ru/wy5adf8a hxxps://jenxop[.]v-1-nexettle[.]ru/jw85jueg hxxps://jenxop[.]v-1-nexettle[.]ru/v4tfmj0h hxxps://safmid[.]v-1-nexettle[.]ru/1hmrghoo hxxps://safmid[.]v-1-nexettle[.]ru/i659dkwv hxxps://dexqen[.]j1tterfoam[.]ru/7htqflgs hxxps://jorqev[.]cask-wander[.]ru/xp1wb3of hxxps://jorqev[.]cask-wander[.]ru/n38qg2vs hxxps://pafnel[.]cask-wander[.]ru/r7hmkl26 hxxps://pafnel[.]cask-wander[.]ru/u1w5wpvg hxxps://wilxot[.]cask-wander[.]ru/gp9m0mpe hxxps://tumqer[.]cask-wander[.]ru/ea2goz8r hxxps://tumqer[.]cask-wander[.]ru/icur13ri hxxps://gexfum[.]cask-wander[.]ru/9g9ioewy hxxps://gexfum[.]cask-wander[.]ru/3xe1d8jv hxxps://havqon[.]caskwander[.]ru/wyaaf1wc hxxps://havqon[.]caskwander[.]ru/smo3s4xy hxxps://derxip[.]caskwander[.]ru/tfwkntzv hxxps://hepnim[.]t0rquefinch[.]ru/las8mvil hxxps://wodxet[.]t0rquefinch[.]ru/yjgndlgu hxxps://vaxhim[.]t0rquefinch[.]ru/i8yelq5z hxxps://vaxhim[.]t0rquefinch[.]ru/7q9d6aun hxxps://tubqer[.]t0rquefinch[.]ru/7a01i3ot hxxps://tubqer[.]t0rquefinch[.]ru/kaufrice hxxps://sufvob[.]j1tterfoam[.]ru/xry1cbgy hxxps://sufvob[.]j1tterfoam[.]ru/e1m3g8g1 hxxps://mynqes[.]j1tterfoam[.]ru/0eoahkmm hxxps://worgip[.]j1tterfoam[.]ru/o3l2c9fo hxxps://hapxil[.]j1tterfoam[.]ru/1p2dxm95 hxxps://hapxil[.]j1tterfoam[.]ru/chvqzo2w hxxps://tivmon[.]gr-1-tfable[.]ru/3ctvcv3b hxxps://xozqet[.]gr-1-tfable[.]ru/zweriot0 hxxps://xozqet[.]gr-1-tfable[.]ru/7k0uxhz7 hxxps://harbim[.]v1nexettle[.]ru/7dgxl9kh hxxps://harbim[.]v1nexettle[.]ru/y9mm5vql hxxps://tifqes[.]v1nexettle[.]ru/z0hsbi1f hxxps://dovnig[.]v1nexettle[.]ru/84qf8f7u hxxps://dovnig[.]v1nexettle[.]ru/nojazepb hxxps://guzxip[.]v1nexettle[.]ru/gurj17r8 hxxps://guzxip[.]v1nexettle[.]ru/1r6k499l hxxps://lerqen[.]v1nexettle[.]ru/ojndu5hi hxxps://lerqen[.]v1nexettle[.]ru/j341vfkw hxxps://jylqos[.]t0rquefinch[.]ru/00nmgcyp hxxps://jorxep[.]quartzjolt[.]ru/jjzs1f14 hxxps://hemnob[.]quartzjolt[.]ru/qxvmnmz4 hxxps://safqil[.]quartzjolt[.]ru/h44iwjr6 hxxps://safqil[.]quartzjolt[.]ru/sk4pnm2g hxxps://vudxen[.]quartzjolt[.]ru/5ed4x4nd hxxps://vudxen[.]quartzjolt[.]ru/tg3pchqm hxxps://jafqim[.]gr-1-tfable[.]ru/sogkrxzk hxxps://jafqim[.]gr-1-tfable[.]ru/2tgbhwtj hxxps://wudhel[.]gr-1-tfable[.]ru/jfascc7p hxxps://mepxod[.]gr-1-tfable[.]ru/azp8wq02 hxxps://mepxod[.]gr-1-tfable[.]ru/7d4qer7f hxxps://morxip[.]plume-vortex[.]ru/sq30ya46 hxxps://tuvqen[.]plume-vortex[.]ru/zsm35ix4 hxxps://tuvqen[.]plume-vortex[.]ru/08lm7m3y hxxps://jaxhef[.]plume-vortex[.]ru/ro0f2g4t hxxps://wufmib[.]plume-vortex[.]ru/ji9zgdyy hxxps://wufmib[.]plume-vortex[.]ru/uxk5rw5w hxxps://kezqer[.]plume-vortex[.]ru/kaa33zdx hxxps://tazqiv[.]quartzjolt[.]ru/4tjwrukz hxxps://tazqiv[.]quartzjolt[.]ru/wvgrwh1v hxxps://wke[.]darkfl0w[.]ru/a6gc5fkz hxxps://trace[.]skysh1eld[.]ru/f6mg1v09 hxxps://trace[.]skysh1eld[.]ru/fe7gh7qn hxxps://9nn[.]skysh1eld[.]ru/iy0oknbf hxxps://9nn[.]skysh1eld[.]ru/yb2hl4yl hxxps://xw[.]skysh1eld[.]ru/3jlkfwz7 hxxps://xw[.]skysh1eld[.]ru/zlcdqjwi hxxps://cloud[.]skysh1eld[.]ru/ci3gv3ve hxxps://river[.]skysh1eld[.]ru/ma99onsl hxxps://river[.]skysh1eld[.]ru/fbai5ai4 hxxps://blue[.]n1ghtbreeze[.]ru/vz20pcgm hxxps://pixel[.]n1ghtbreeze[.]ru/5z4bhwna hxxps://pixel[.]n1ghtbreeze[.]ru/gd4xqz5x hxxps://gbb9[.]darkfl0w[.]ru/gabxdh6q hxxps://ridge[.]darkfl0w[.]ru/uti2szts hxxps://ridge[.]darkfl0w[.]ru/5hdrkciw hxxps://shift[.]darkfl0w[.]ru/65brptf5 hxxps://a6[.]darkfl0w[.]ru/b1xeiz0s hxxps://a6[.]darkfl0w[.]ru/11rswyui hxxps://h26t3[.]cl0udriver[.]ru/7emaho01 hxxps://h26t3[.]cl0udriver[.]ru/vjvlt0n4 hxxps://qoda[.]cl0udriver[.]ru/ig2hlz1t hxxps://alpha[.]cl0udriver[.]ru/xu64ix07 hxxps://alpha[.]cl0udriver[.]ru/r67cuimg hxxps://fire[.]cl0udriver[.]ru/iwzbxdoo hxxps://fire[.]cl0udriver[.]ru/wx2pc5hg hxxps://0mp8j[.]n1ghtbreeze[.]ru/wy79dmkf hxxps://0mp8j[.]n1ghtbreeze[.]ru/79a2jhys hxxps://forge[.]n1ghtbreeze[.]ru/ywjzsbpo hxxps://ember[.]n1ghtbreeze[.]ru/723egnp9 hxxps://ember[.]n1ghtbreeze[.]ru/u9kjsw45 hxxps://nk[.]bluef0rest[.]ru/lkkptr0i hxxps://form[.]bluef0rest[.]ru/owhe30o2 hxxps://form[.]bluef0rest[.]ru/czr547ys hxxps://n3z[.]bluef0rest[.]ru/tpet9xy0 hxxps://n3z[.]bluef0rest[.]ru/olrlbprb hxxps://line[.]bluef0rest[.]ru/rl3h016m hxxps://y9zqm[.]m1stycliff[.]ru/rmrn9ysc hxxps://nqr[.]m1stycliff[.]ru/x0hm9zmj hxxps://sj[.]m1stycliff[.]ru/dq2tdu9h hxxps://zqb9[.]m1stycliff[.]ru/izxg3gby hxxps://zqb9[.]m1stycliff[.]ru/zwiqtt7s hxxps://dehw4[.]m1stycliff[.]ru/ync5hyx2 hxxps://dehw4[.]m1stycliff[.]ru/bueazmu4 hxxps://shield[.]cl0udriver[.]ru/izet64s9 hxxps://shield[.]cl0udriver[.]ru/czohyw3n hxxps://core[.]storml1ght[.]ru/m9kaf6mc hxxps://core[.]storml1ght[.]ru/pj9zxs4q hxxps://nova[.]storml1ght[.]ru/9hck0iv7 hxxps://nova[.]storml1ght[.]ru/36vn7ugl hxxps://dark[.]cloudf0rm[.]ru/wmgazpu8 hxxps://t3vlw[.]cloudf0rm[.]ru/saha2297 hxxps://t3vlw[.]cloudf0rm[.]ru/wyu1e7mg hxxps://shadow[.]cloudf0rm[.]ru/imkesla6 hxxps://shadow[.]cloudf0rm[.]ru/jds7vt3a hxxps://hollow[.]cloudf0rm[.]ru/ifobwij3 hxxps://hollow[.]cloudf0rm[.]ru/yan6yx9h hxxps://flow[.]cloudf0rm[.]ru/kd5yuh8h hxxps://kvrv5[.]softsh1ft[.]ru/8ib6rfu4 hxxps://8k[.]softsh1ft[.]ru/2juyzmdn hxxps://kvrv5[.]softsh1ft[.]ru/hjvled1y hxxps://gamma[.]softsh1ft[.]ru/hbdlng6n hxxps://cliff[.]f1rewave[.]ru/msopyxum hxxps://cliff[.]f1rewave[.]ru/h9wyi7p4 hxxps://kjrif[.]f1rewave[.]ru/pe035we0 hxxps://802[.]f1rewave[.]ru/xnlw2ovd hxxps://delta[.]f1rewave[.]ru/f1hbp6aj hxxps://4xm[.]f1rewave[.]ru/jjy0eppf hxxps://4xm[.]f1rewave[.]ru/fjcfigk5 hxxps://818ne[.]storml1ght[.]ru/zg1x2s5e hxxps://layer[.]storml1ght[.]ru/726yg9gp hxxps://xyyk[.]darkm1nt[.]ru/rg7yge1a hxxps://riod[.]darkm1nt[.]ru/9x5ek3gs hxxps://7iml[.]silentl1ne[.]ru/9b6cyrtf hxxps://lnpw[.]silentl1ne[.]ru/1k3g1yqd hxxps://lnpw[.]silentl1ne[.]ru/1j4irhs6 hxxps://2f[.]silentl1ne[.]ru/r8be4qp9 hxxps://2f[.]silentl1ne[.]ru/rv2qwyqr hxxps://tsxw[.]silentl1ne[.]ru/jz15xo6u hxxps://tsxw[.]silentl1ne[.]ru/37wi7rm0 hxxps://omega[.]silentl1ne[.]ru/7a6mjpit hxxps://omega[.]silentl1ne[.]ru/s9u5nnjf hxxps://jmqk[.]softsh1ft[.]ru/5q2wqs2l hxxps://4wl[.]softsh1ft[.]ru/ppabb48n hxxps://8k[.]softsh1ft[.]ru/zeah4clh hxxps://y5ien[.]windsh1ft[.]ru/1mg4swew hxxps://s6h[.]windsh1ft[.]ru/syo9kjfw hxxps://s6h[.]windsh1ft[.]ru/l966wgd3 hxxps://u4[.]windsh1ft[.]ru/0rgayha7 hxxps://i6[.]windsh1ft[.]ru/0k96fxtf hxxps://i6[.]windsh1ft[.]ru/0bm9i7sv hxxps://rpf[.]windsh1ft[.]ru/rtjktrjx hxxps://beta[.]darkm1nt[.]ru/vnwmmc4v hxxps://beta[.]darkm1nt[.]ru/raozdllw hxxps://vector[.]darkm1nt[.]ru/v44pb5yd hxxps://yap[.]darkm1nt[.]ru/jm4qf9tc hxxps://wind[.]nightfl0w[.]ru/yuweosna hxxps://wind[.]nightfl0w[.]ru/ovhaaxui hxxps://yzf[.]nightfl0w[.]ru/hgy4uvm1 hxxps://yzf[.]nightfl0w[.]ru/odapb4fa hxxps://7z[.]nightfl0w[.]ru/zaoivlg5 hxxps://kxc[.]f1relayer[.]ru/gdkp4exi hxxps://kxc[.]f1relayer[.]ru/u6n5329r hxxps://light[.]f1relayer[.]ru/gr3x3sey hxxps://m5ax[.]f1relayer[.]ru/983m25va hxxps://silent[.]f1relayer[.]ru/eo3b1dad hxxps://roh[.]f1relayer[.]ru/eendiffe hxxps://wave[.]shadowl1nk[.]ru/nc8p57uw hxxps://mint[.]skyf0rge[.]ru/v4vn6top hxxps://d0[.]skyf0rge[.]ru/04y55f2l hxxps://6wz[.]skyf0rge[.]ru/7elcnauf hxxps://6wz[.]skyf0rge[.]ru/sxvv54e4 hxxps://gate[.]skyf0rge[.]ru/8mvjn3wb hxxps://gate[.]skyf0rge[.]ru/zg6z076g hxxps://y6gbc[.]n1ghtcore[.]ru/0vmsx630 hxxps://y6gbc[.]n1ghtcore[.]ru/i72j4d2k hxxps://nexus[.]n1ghtcore[.]ru/b8wrehle hxxps://nexus[.]n1ghtcore[.]ru/4nj25svc hxxps://spark[.]n1ghtcore[.]ru/5t2f5u28 hxxps://spark[.]n1ghtcore[.]ru/6bk25qsf hxxps://id[.]n1ghtcore[.]ru/8l4si8pg hxxps://d2[.]n1ghtcore[.]ru/vl0flid5 hxxps://d2[.]n1ghtcore[.]ru/kwkvz7t6 hxxps://tmp[.]bluecl1ff[.]ru/oe5tqgr1 hxxps://dpou[.]bluecl1ff[.]ru/8eu4vcf9 hxxps://y36[.]bluecl1ff[.]ru/6te6ef79 hxxps://a5[.]bluecl1ff[.]ru/fuyyog3k hxxps://g0nd9[.]rainst0ne[.]ru/hz927vj4 hxxps://u0b[.]rainst0ne[.]ru/9fmnoy7h hxxps://sky[.]rainst0ne[.]ru/cqg92yqj hxxps://storm[.]rainst0ne[.]ru/6xp30mdr hxxps://nl[.]rainst0ne[.]ru/j07av55z hxxps://679[.]skyf0rge[.]ru/2z9b1j1r hxxps://mq[.]windm1nd[.]ru/kdoeh1tq hxxps://mq[.]windm1nd[.]ru/92sls4iy hxxps://soft[.]windm1nd[.]ru/vj80vhba hxxps://soft[.]windm1nd[.]ru/wudjvyr2 hxxps://ts[.]softcl0ud[.]ru/uokzjyrk hxxps://ts[.]softcl0ud[.]ru/hxe26elf hxxps://lurn[.]softcl0ud[.]ru/tennusvw hxxps://lurn[.]softcl0ud[.]ru/sjx56o2b hxxps://fhu9[.]softcl0ud[.]ru/frlnon4t hxxps://3get[.]softcl0ud[.]ru/ozcaylnv hxxps://lm[.]softcl0ud[.]ru/vc6nyaff hxxps://9c[.]bluecl1ff[.]ru/ehm0wm4e hxxps://9c[.]bluecl1ff[.]ru/2qgn1s1t hxxps://dalmex[.]circu1arc0pna[.]ru/imsfjbpj hxxps://dalmex[.]circu1arc0pna[.]ru/x08upr9q hxxps://33[.]cl0udtrace[.]ru/ci1oje9r hxxps://6us[.]cl0udtrace[.]ru/p5nbt4h9 hxxps://6us[.]cl0udtrace[.]ru/gdpbokga hxxps://b7[.]cl0udtrace[.]ru/dgtptyd4 hxxps://b7[.]cl0udtrace[.]ru/5rspycys hxxps://vl[.]cl0udtrace[.]ru/m50dshei hxxps://vl[.]cl0udtrace[.]ru/018ssb10 hxxps://sag1[.]cl0udtrace[.]ru/p3ovmjt1 hxxps://link[.]windm1nd[.]ru/21l2ymj1 hxxps://link[.]windm1nd[.]ru/j2dyj432 hxxps://hf[.]windm1nd[.]ru/kmqdjqkb hxxps://ejsdi[.]windm1nd[.]ru/ksseixi7 |
ClearFake |
| URL | hxxp://150[.]241[.]65[.]48/1[.]exe hxxp://178[.]16[.]55[.]189/files/7782139129/53NoXKe[.]exe hxxp://62[.]60[.]226[.]159/gfdhgcxww_x64[.]exe hxxp://62[.]60[.]226[.]159/c[.]exe hxxp://45[.]93[.]20[.]61/0462fab2d67b49d5[.]php hxxp://146[.]103[.]104[.]211/f999fb4b778f4b7a[.]php |
Stealc |
| URL | hxxp://178[.]16[.]55[.]189/files/8582620824/UORf0RQ[.]exe hxxp://178[.]16[.]55[.]189/files/454503574/jQnXJTS[.]exe |
DarkTortilla |
| URL | hxxp://77[.]90[.]60[.]32/y[.]GRE hxxp://77[.]90[.]60[.]32/123[.]txt hxxps://positivelike[.]com/Document hxxps://ourasolid[.]com/websockets/session[.]js hxxps://positivelike[.]com/porsche hxxps://ourasolid[.]com/websockets/service[.]php hxxps://ourasolid[.]com/websockets/local-storage[.]js hxxps://selcukpeker[.]com/d[.]js hxxps://ourasolid[.]com/promise/scope[.]js hxxps://www[.]selcukpeker[.]com/d[.]js hxxps://ourasolid[.]com/promise/db[.]php hxxps://ourasolid[.]com/promise/json[.]js hxxp://79[.]141[.]172[.]212/request hxxps://fuckingirlz[.]com/request |
NetSupportManager RAT |
| URL | hxxp://178[.]16[.]55[.]189/files/8359477113/wkX6E3m[.]exe hxxp://178[.]16[.]55[.]189/files/380743829/affa9En[.]exe hxxp://178[.]16[.]55[.]189/files/8477709027/z0rCzOV[.]exe hxxp://178[.]16[.]55[.]189/files/380743829/3Ka7Iz4[.]exe |
Vidar |
| URL | hxxps://ruzeda[.]com/blogs/drafts/publish/schedule/seosso/login/mfa/verify/token/refresh/ips/blocklist/whitelist hxxps://fast-eda[.]my/dostavka/lavka/kategorii/zakuski/sushi/sety/skidki/regiony/msk/birylievo |
Havoc |
| URL | hxxps://husnikmeat[.]com/js[.]php hxxps://husnikmeat[.]com/1q1q[.]js hxxps://emierich[.]com/2o2o[.]js hxxps://emierich[.]com/js[.]php |
KongTuke |
| URL | hxxp://49[.]66[.]31[.]63:9000/av[.]scr hxxp://200[.]158[.]2[.]44/photo[.]scr hxxp://49[.]66[.]31[.]63:9000/photo[.]scr hxxp://200[.]158[.]2[.]44/av[.]scr hxxp://49[.]66[.]31[.]63:9000/video[.]scr hxxp://200[.]158[.]2[.]44/video[.]scr hxxp://37[.]85[.]68[.]197/video[.]lnk hxxp://23[.]241[.]17[.]95/info[.]zip hxxp://23[.]241[.]17[.]95/video[.]scr hxxp://23[.]241[.]17[.]95/av[.]scr hxxp://200[.]158[.]2[.]44/info[.]zip hxxp://190[.]166[.]55[.]102:81/video[.]scr hxxp://49[.]66[.]31[.]63:9000/info[.]zip hxxp://37[.]85[.]68[.]197/info[.]zip hxxp://37[.]85[.]68[.]197/photo[.]lnk hxxp://200[.]158[.]2[.]44/av[.]lnk hxxp://152[.]230[.]111[.]46/av[.]lnk hxxp://200[.]158[.]2[.]44/photo[.]lnk hxxp://49[.]66[.]31[.]63:9000/av[.]lnk hxxp://49[.]66[.]31[.]63:9000/video[.]lnk hxxp://49[.]66[.]31[.]63:9000/photo[.]lnk hxxp://200[.]158[.]2[.]44/video[.]lnk hxxp://23[.]241[.]17[.]95/photo[.]lnk hxxp://23[.]241[.]17[.]95/av[.]lnk hxxp://190[.]166[.]55[.]102:81/video[.]lnk hxxp://23[.]241[.]17[.]95/video[.]lnk hxxp://90[.]180[.]23[.]168/info[.]zip hxxp://179[.]177[.]136[.]110:9090/av[.]scr hxxp://179[.]177[.]136[.]110:9090/photo[.]lnk hxxp://179[.]177[.]136[.]110:9090/info[.]zip hxxp://179[.]177[.]136[.]110:9090/video[.]scr hxxp://179[.]177[.]136[.]110:9090/photo[.]scr hxxp://179[.]177[.]136[.]110:9090/av[.]lnk hxxp://179[.]177[.]136[.]110:9090/video[.]lnk hxxp://120[.]7[.]95[.]185:23/Video[.]scr hxxp://120[.]7[.]95[.]185:23/Photo[.]scr hxxp://120[.]7[.]95[.]185:23/AV[.]scr hxxp://120[.]7[.]95[.]185:23/1/AV[.]scr hxxp://182[.]143[.]112[.]135:81/assets/forge/Video[.]scr hxxp://182[.]143[.]112[.]135:81/assets/tesseract/Video[.]scr hxxp://182[.]143[.]112[.]135:81/assets/AV[.]scr hxxp://182[.]143[.]112[.]135:81/images/AV[.]scr hxxp://182[.]143[.]112[.]135:81/modules/AV[.]scr hxxp://122[.]117[.]134[.]62:10080/av[.]scr hxxp://190[.]166[.]55[.]102:81/av[.]scr hxxp://117[.]28[.]108[.]109:50000/av[.]scr hxxp://117[.]24[.]153[.]241:9000/info[.]zip hxxp://182[.]143[.]112[.]135:81/assets/fonts/AV[.]scr hxxp://190[.]166[.]55[.]102/av[.]scr hxxp://122[.]117[.]134[.]62:10080/info[.]zip hxxp://118[.]68[.]49[.]159:8080/video[.]scr hxxp://118[.]68[.]49[.]159:8080/photo[.]scr hxxp://182[.]143[.]112[.]135:81/assets/tesseract/AV[.]scr hxxp://152[.]230[.]111[.]46/video[.]scr hxxp://117[.]24[.]152[.]143:9000/info[.]zip hxxp://37[.]82[.]3[.]73/photo[.]scr hxxp://27[.]152[.]147[.]116:3389/video[.]scr hxxp://116[.]48[.]27[.]216:8080/av[.]scr hxxp://189[.]159[.]157[.]40/info[.]zip hxxp://187[.]213[.]134[.]85/info[.]zip hxxp://117[.]28[.]108[.]109:8001/video[.]lnk hxxp://37[.]84[.]201[.]87/info[.]zip hxxp://138[.]188[.]38[.]53/photo[.]lnk hxxp://118[.]68[.]49[.]159:8080/info[.]zip hxxp://187[.]213[.]134[.]85/photo[.]scr hxxp://182[.]143[.]112[.]135:81/assets/tesseract/lang-data/Video[.]scr hxxp://37[.]84[.]251[.]33/photo[.]scr hxxp://37[.]85[.]182[.]12/photo[.]scr hxxp://189[.]156[.]54[.]20/photo[.]scr hxxp://103[.]226[.]72[.]176:8602/info[.]zip hxxp://222[.]79[.]160[.]236:8088/av[.]lnk hxxp://190[.]166[.]55[.]102/video[.]scr hxxp://190[.]166[.]171[.]104/video[.]scr hxxp://190[.]166[.]55[.]102/video[.]lnk hxxp://115[.]217[.]47[.]46:41798/av[.]lnk hxxp://112[.]148[.]106[.]118:8602/info[.]zip hxxp://37[.]82[.]35[.]235/video[.]scr hxxp://37[.]85[.]141[.]201/info[.]zip hxxp://37[.]84[.]237[.]37/photo[.]scr hxxp://37[.]84[.]122[.]92/photo[.]scr hxxp://182[.]143[.]112[.]135:81/assets/forge/AV[.]scr hxxp://117[.]24[.]153[.]241:9000/photo[.]scr hxxp://27[.]152[.]147[.]116:3389/photo[.]scr hxxp://177[.]212[.]253[.]94:41799/info[.]zip hxxp://222[.]79[.]160[.]236:8088/photo[.]scr hxxp://117[.]28[.]108[.]109:50000/video[.]lnk hxxp://222[.]79[.]160[.]236:8088/av[.]scr hxxp://37[.]85[.]141[.]201/photo[.]scr hxxp://37[.]82[.]227[.]190/photo[.]scr hxxp://183[.]80[.]110[.]21/info[.]zip hxxp://190[.]166[.]55[.]102:81/info[.]zip hxxp://189[.]156[.]54[.]20/av[.]lnk hxxp://177[.]212[.]253[.]94:41799/video[.]lnk hxxp://2[.]193[.]67[.]33/photo[.]scr hxxp://190[.]166[.]171[.]104/video[.]lnk hxxp://189[.]156[.]54[.]20/photo[.]lnk hxxp://190[.]166[.]171[.]104/av[.]lnk hxxp://190[.]166[.]55[.]102/photo[.]lnk hxxp://189[.]156[.]54[.]20/av[.]scr hxxp://117[.]28[.]108[.]109:8001/av[.]lnk hxxp://118[.]68[.]49[.]159:8080/av[.]scr hxxp://77[.]136[.]215[.]55/video[.]scr hxxp://37[.]82[.]85[.]96/info[.]zip hxxp://177[.]99[.]64[.]8/photo[.]lnk hxxp://189[.]159[.]157[.]40/video[.]scr hxxp://189[.]156[.]54[.]20/info[.]zip hxxp://191[.]25[.]210[.]58/photo[.]scr hxxp://190[.]166[.]171[.]104/photo[.]lnk hxxp://37[.]82[.]65[.]94/photo[.]scr hxxp://83[.]224[.]178[.]174/video[.]scr hxxp://182[.]143[.]112[.]135:81/assets/fonts/Video[.]scr hxxp://189[.]159[.]157[.]40/av[.]lnk hxxp://124[.]230[.]216[.]19:8081/AV[.]scr hxxp://117[.]28[.]108[.]109:50000/av[.]lnk hxxp://37[.]82[.]35[.]235/photo[.]scr hxxp://37[.]82[.]3[.]73/video[.]scr hxxp://177[.]212[.]253[.]94:41799/av[.]scr hxxp://117[.]28[.]108[.]109:50000/video[.]scr hxxp://37[.]82[.]32[.]43/photo[.]scr hxxp://117[.]24[.]152[.]143:9000/photo[.]scr hxxp://117[.]28[.]108[.]109:50000/info[.]zip hxxp://37[.]80[.]195[.]163/info[.]zip hxxp://116[.]48[.]27[.]216:8080/photo[.]scr hxxp://115[.]217[.]47[.]46:41798/video[.]scr hxxp://191[.]25[.]210[.]58/video[.]scr hxxp://37[.]81[.]88[.]219/photo[.]scr hxxp://138[.]188[.]43[.]72/photo[.]lnk hxxp://27[.]152[.]147[.]116:3389/info[.]zip hxxp://117[.]24[.]153[.]241:9000/video[.]scr hxxp://37[.]83[.]54[.]19/photo[.]scr hxxp://152[.]230[.]111[.]46/photo[.]scr hxxp://117[.]24[.]152[.]143:9000/av[.]scr hxxp://2[.]193[.]70[.]22/photo[.]scr hxxp://201[.]223[.]241[.]243:82/av[.]scr hxxp://37[.]81[.]194[.]23/photo[.]scr hxxp://37[.]84[.]237[.]37/info[.]zip hxxp://222[.]79[.]160[.]236:8088/info[.]zip hxxp://2[.]193[.]69[.]169/photo[.]scr hxxp://27[.]152[.]147[.]116:3389/video[.]lnk hxxp://201[.]223[.]241[.]243:82/photo[.]lnk hxxp://191[.]25[.]210[.]58/info[.]zip hxxp://116[.]48[.]27[.]216:8080/photo[.]lnk hxxp://83[.]224[.]149[.]176/info[.]zip hxxp://201[.]223[.]241[.]243:82/video[.]lnk hxxp://177[.]212[.]253[.]94:41799/photo[.]lnk hxxp://117[.]24[.]152[.]143:9000/video[.]scr hxxp://115[.]217[.]47[.]46:41798/info[.]zip hxxps://183[.]80[.]110[.]21/info[.]zip hxxp://189[.]159[.]157[.]40/photo[.]lnk hxxp://37[.]84[.]122[.]92/info[.]zip hxxp://122[.]117[.]134[.]62:10080/video[.]scr hxxp://122[.]117[.]134[.]62:10080/video[.]lnk hxxp://177[.]99[.]64[.]8/video[.]lnk hxxp://201[.]223[.]241[.]243:82/photo[.]scr hxxp://115[.]217[.]47[.]46:41798/video[.]lnk hxxp://222[.]79[.]160[.]236:8088/video[.]scr hxxp://187[.]213[.]134[.]85/video[.]scr hxxp://37[.]85[.]9[.]240/photo[.]scr hxxp://187[.]213[.]134[.]85/photo[.]lnk hxxp://37[.]81[.]27[.]142/info[.]zip hxxp://115[.]217[.]47[.]46:41798/av[.]scr hxxp://201[.]223[.]241[.]243:82/video[.]scr hxxp://189[.]156[.]54[.]20/video[.]lnk hxxp://189[.]156[.]54[.]20/video[.]scr hxxp://152[.]230[.]111[.]46/av[.]scr hxxp://177[.]99[.]64[.]8/av[.]scr hxxp://191[.]25[.]210[.]58/av[.]lnk hxxp://118[.]68[.]49[.]159:8080/av[.]lnk hxxp://124[.]230[.]216[.]19:8081/Photo[.]scr hxxp://81[.]42[.]249[.]132:5000/info[.]zip hxxp://37[.]84[.]101[.]131/info[.]zip hxxp://117[.]28[.]108[.]109:50000/photo[.]lnk hxxp://37[.]84[.]94[.]122/info[.]zip hxxp://190[.]166[.]171[.]104/photo[.]scr hxxp://191[.]25[.]210[.]58/av[.]scr hxxp://201[.]223[.]241[.]243:82/info[.]zip hxxp://190[.]166[.]55[.]102:81/av[.]lnk hxxp://27[.]152[.]147[.]116:3389/av[.]lnk hxxp://117[.]24[.]153[.]241:9000/av[.]scr hxxp://117[.]24[.]152[.]143:9000/av[.]lnk hxxp://117[.]28[.]108[.]109:8001/info[.]zip hxxp://177[.]212[.]253[.]94:41799/video[.]scr hxxp://27[.]152[.]147[.]116:3389/photo[.]lnk hxxp://27[.]152[.]147[.]116:3389/av[.]scr hxxp://138[.]188[.]43[.]72/video[.]lnk hxxp://117[.]24[.]153[.]241:9000/av[.]lnk hxxp://189[.]159[.]157[.]40/av[.]scr hxxp://2[.]194[.]148[.]174:81/video[.]scr hxxp://117[.]24[.]152[.]143:9000/photo[.]lnk hxxp://37[.]85[.]182[.]12/info[.]zip hxxp://117[.]28[.]108[.]109:8001/video[.]scr hxxp://115[.]217[.]47[.]46:41798/photo[.]scr hxxp://177[.]99[.]64[.]8/av[.]lnk hxxp://117[.]24[.]153[.]241:9000/video[.]lnk hxxp://118[.]68[.]49[.]159:8080/video[.]lnk hxxp://37[.]82[.]94[.]4/photo[.]scr hxxp://187[.]213[.]134[.]85/av[.]scr hxxp://190[.]166[.]171[.]104/av[.]scr hxxp://115[.]217[.]47[.]46:41798/photo[.]lnk hxxp://177[.]212[.]253[.]94:41799/av[.]lnk hxxp://37[.]84[.]208[.]72/photo[.]scr hxxp://191[.]25[.]210[.]58/video[.]lnk hxxp://182[.]143[.]112[.]135:81/AV[.]scr hxxp://182[.]143[.]112[.]135:81/Photo[.]scr hxxp://116[.]48[.]27[.]216:8080/video[.]scr hxxp://189[.]159[.]157[.]40/photo[.]scr hxxp://122[.]117[.]134[.]62:10080/photo[.]lnk hxxp://37[.]85[.]23[.]187/photo[.]scr hxxp://177[.]99[.]64[.]8/video[.]scr hxxp://73[.]155[.]237[.]4:81/info[.]zip hxxp://37[.]82[.]94[.]4/info[.]zip hxxp://37[.]84[.]94[.]122/photo[.]scr hxxp://37[.]82[.]227[.]190/info[.]zip hxxp://190[.]166[.]55[.]102/av[.]lnk hxxp://152[.]230[.]111[.]46/info[.]zip hxxp://116[.]48[.]27[.]216:8080/info[.]zip hxxp://138[.]188[.]38[.]53/video[.]lnk hxxp://190[.]166[.]171[.]104/info[.]zip hxxps://118[.]71[.]246[.]84/info[.]zip hxxp://83[.]224[.]131[.]74/info[.]zip hxxp://37[.]81[.]27[.]142/photo[.]scr hxxp://37[.]82[.]96[.]6/photo[.]scr hxxp://37[.]85[.]153[.]148/photo[.]scr hxxp://37[.]84[.]62[.]96/info[.]zip hxxp://201[.]223[.]241[.]243:82/av[.]lnk hxxp://37[.]85[.]23[.]187/video[.]scr hxxp://37[.]85[.]173[.]190/info[.]zip hxxp://37[.]81[.]93[.]194/photo[.]scr hxxp://37[.]84[.]208[.]72/info[.]zip hxxp://177[.]99[.]64[.]8/info[.]zip hxxp://189[.]159[.]157[.]40/video[.]lnk hxxp://187[.]213[.]134[.]85/av[.]lnk hxxp://190[.]166[.]55[.]102/info[.]zip hxxp://117[.]24[.]152[.]143:9000/video[.]lnk hxxp://222[.]79[.]160[.]236:8088/photo[.]lnk hxxp://187[.]213[.]134[.]85/video[.]lnk hxxp://222[.]79[.]160[.]236:8088/video[.]lnk hxxp://117[.]24[.]153[.]241:9000/photo[.]lnk hxxp://116[.]48[.]27[.]216:8080/video[.]lnk hxxp://116[.]48[.]27[.]216:8080/av[.]lnk hxxp://191[.]25[.]210[.]58/photo[.]lnk hxxp://152[.]230[.]111[.]46/photo[.]lnk hxxp://122[.]117[.]134[.]62:10080/av[.]lnk hxxp://37[.]82[.]85[.]96/photo[.]scr hxxp://190[.]166[.]55[.]102:81/photo[.]lnk hxxp://138[.]188[.]43[.]72/av[.]lnk hxxp://2[.]194[.]148[.]174:81/photo[.]scr hxxp://74[.]208[.]211[.]126/photo[.]scr hxxp://37[.]84[.]174[.]53/photo[.]scr hxxp://149[.]210[.]41[.]185/photo[.]scr hxxp://149[.]210[.]41[.]185/video[.]scr hxxp://149[.]210[.]41[.]185/av[.]scr hxxp://121[.]181[.]169[.]61:8603/info[.]zip hxxp://93[.]22[.]197[.]81/video[.]lnk hxxp://118[.]71[.]246[.]84/info[.]zip hxxp://93[.]22[.]197[.]81/photo[.]lnk hxxp://93[.]22[.]197[.]81/video[.]scr hxxp://93[.]22[.]197[.]81/photo[.]scr hxxp://93[.]22[.]197[.]81/av[.]scr hxxp://93[.]22[.]197[.]81/av[.]lnk hxxp://93[.]22[.]197[.]81/info[.]zip hxxp://87[.]167[.]244[.]233:81/info[.]zip hxxp://125[.]142[.]174[.]7:8602/info[.]zip hxxp://59[.]19[.]20[.]160:8602/info[.]zip hxxp://157[.]157[.]252[.]77/info[.]zip hxxp://149[.]210[.]41[.]185/av[.]lnk hxxp://149[.]210[.]41[.]185/photo[.]lnk hxxp://149[.]210[.]41[.]185/video[.]lnk hxxp://138[.]188[.]38[.]53/av[.]lnk |
Coinminer |
| URL | hxxps://coinmarketcaps[.]cfd/static/shadow_cCvBpS[.]ps1 hxxp://92[.]118[.]170[.]185/static/v2[.]ps1 |
Quasar RAT |
| URL | hxxp://178[.]16[.]55[.]189/files/1781548144/4v172j2[.]exe hxxp://178[.]16[.]55[.]189/files/1781548144/nTCkgB2[.]exe |
CyberGate |
| URL | hxxps://api[.]telegram[.]org/bot8568757116:AAGG52caAEgB22W875cbT70__1B7XcfRiYE/ | Agent Tesla |
| URL | hxxp://8[.]152[.]218[.]67/update[.]pyw hxxp://8[.]152[.]218[.]67/jquery[.]min hxxp://8[.]152[.]218[.]67/update[.]jar hxxp://8[.]152[.]218[.]67/c2[.]exe hxxp://8[.]152[.]218[.]67/update[.]exe |
AsyncRAT |
| URL | hxxp://47[.]115[.]225[.]70:10001/02[.]08[.]2022[.]exe hxxp://44[.]255[.]80[.]178:443/02[.]08[.]2022[.]exe hxxp://43[.]134[.]7[.]96/02[.]08[.]2022[.]exe hxxp://115[.]190[.]160[.]206:443/02[.]08[.]2022[.]exe hxxp://47[.]76[.]53[.]145/02[.]08[.]2022[.]exe hxxp://5[.]182[.]210[.]61:10443/02[.]08[.]2022[.]exe hxxp://107[.]175[.]94[.]110/02[.]08[.]2022[.]exe |
Cobalt Strike |
