不正URLへのアクセス、不正メールの受信
-
メール受信した
弊社お客様0社 URLアクセスした
弊社お客様7社 -
2026/01/13
※2026/01/13 更新
マルウェア感染させると考えられるURLを検知（2026/01/13）
■IoC（※1）
| Type: | IOC: | Signature: |
|---|---|---|
| URL | hxxp://130[.]12[.]180[.]43/files/7551344175/vOY2bkp[.]exe | NjRAT |
| URL | hxxp://76[.]238[.]215[.]206/dev_hdd0/info[.]zip hxxp://182[.]143[.]115[.]130:81/modules/Video[.]scr hxxp://182[.]143[.]115[.]130:81/images/Photo[.]scr hxxp://182[.]143[.]115[.]130:81/modules/Photo[.]scr hxxp://182[.]143[.]115[.]130:81/Video[.]scr hxxp://182[.]143[.]115[.]130:81/images/Video[.]scr hxxp://182[.]143[.]115[.]130:81/assets/Photo[.]scr hxxp://182[.]143[.]115[.]130:81/Photo[.]scr hxxp://113[.]116[.]219[.]139:9980/Video[.]scr hxxp://113[.]116[.]219[.]139:9980/Photo[.]scr hxxp://182[.]143[.]115[.]130:81/AV[.]scr hxxp://182[.]143[.]115[.]130:81/images/AV[.]scr hxxp://182[.]143[.]115[.]130:81/assets/AV[.]scr hxxp://182[.]143[.]115[.]130:81/modules/AV[.]scr hxxp://93[.]103[.]89[.]76:8802/runtime/default/self/primary/Podcasts/AV[.]scr hxxp://93[.]103[.]89[.]76:8802/runtime/default/emulated/0/Alarms/Video[.]scr hxxp://93[.]103[.]89[.]76:8802/runtime/default/emulated/0/Pictures/Video[.]scr hxxp://93[.]103[.]89[.]76:8802/runtime/default/self/Video[.]scr hxxp://93[.]103[.]89[.]76:8802/runtime/default/emulated/0/Notifications/AV[.]scr hxxp://93[.]103[.]89[.]76:8802/runtime/default/emulated/0/Music/AV[.]scr hxxp://93[.]103[.]89[.]76:8802/runtime/default/emulated/0/Notifications/Video[.]scr hxxp://93[.]103[.]89[.]76:8802/runtime/default/emulated/0/Android/data/Photo[.]scr hxxp://93[.]103[.]89[.]76:8802/runtime/default/self/primary/Android/AV[.]scr hxxp://93[.]103[.]89[.]76:8802/runtime/default/emulated/0/DCIM/Photo[.]scr hxxp://85[.]114[.]172[.]154/USB-%D0%BD%D0%B0%D0%BA%D0%BE%D0%BF%D0%B8%D1%82%D0%B5%D0%BB%D1%8C/Video[.]scr hxxp://93[.]103[.]89[.]76:8802/runtime/default/emulated/0/Android/obb/AV[.]scr hxxp://93[.]103[.]89[.]76:8802/runtime/default/self/primary/Android/obb/AV[.]scr hxxp://93[.]103[.]89[.]76:8802/runtime/default/emulated/0/Podcasts/AV[.]scr hxxp://93[.]103[.]89[.]76:8802/runtime/default/self/primary/Notifications/Video[.]scr hxxp://93[.]103[.]89[.]76:8802/runtime/read/emulated/0/Android/Photo[.]scr hxxp://93[.]103[.]89[.]76:8802/runtime/default/self/primary/Alarms/Video[.]scr hxxp://93[.]103[.]89[.]76:8802/runtime/default/emulated/0/Podcasts/Video[.]scr hxxp://93[.]103[.]89[.]76:8802/runtime/default/emulated/0/AV[.]scr hxxp://93[.]103[.]89[.]76:8802/runtime/default/emulated/0/Android/obb/Video[.]scr hxxp://93[.]103[.]89[.]76:8802/runtime/default/emulated/0/Movies/Video[.]scr hxxp://93[.]103[.]89[.]76:8802/runtime/read/emulated/0/Android/AV[.]scr hxxp://93[.]103[.]89[.]76:8802/runtime/default/self/primary/Download/Photo[.]scr hxxp://93[.]103[.]89[.]76:8802/runtime/default/emulated/0/Android/Video[.]scr hxxp://93[.]103[.]89[.]76:8802/runtime/default/emulated/0/Ringtones/Photo[.]scr hxxp://93[.]103[.]89[.]76:8802/runtime/default/self/primary/Ringtones/Photo[.]scr hxxp://93[.]103[.]89[.]76:8802/runtime/default/self/primary/DCIM/AV[.]scr hxxp://93[.]103[.]89[.]76:8802/runtime/default/emulated/0/Movies/Photo[.]scr hxxp://93[.]103[.]89[.]76:8802/runtime/default/self/primary/DCIM/Photo[.]scr hxxp://93[.]103[.]89[.]76:8802/runtime/default/emulated/0/Ringtones/Video[.]scr hxxp://93[.]103[.]89[.]76:8802/runtime/default/emulated/0/Music/Video[.]scr hxxp://93[.]103[.]89[.]76:8802/runtime/default/emulated/0/Download/Photo[.]scr hxxp://93[.]103[.]89[.]76:8802/runtime/default/emulated/0/Android/data/AV[.]scr hxxp://85[.]114[.]172[.]154/USB-%D0%BD%D0%B0%D0%BA%D0%BE%D0%BF%D0%B8%D1%82%D0%B5%D0%BB%D1%8C/Photo[.]scr hxxp://93[.]103[.]89[.]76:8802/runtime/default/emulated/0/Download/AV[.]scr hxxp://93[.]103[.]89[.]76:8802/runtime/default/self/primary/Pictures/AV[.]scr hxxp://93[.]103[.]89[.]76:8802/runtime/default/emulated/0/Android/Photo[.]scr hxxp://93[.]103[.]89[.]76:8802/runtime/default/emulated/0/Video[.]scr hxxp://93[.]103[.]89[.]76:8802/runtime/default/emulated/0/Podcasts/Photo[.]scr hxxp://93[.]103[.]89[.]76:8802/runtime/default/emulated/0/Pictures/AV[.]scr hxxp://93[.]103[.]89[.]76:8802/runtime/default/emulated/0/Android/obb/Photo[.]scr hxxp://93[.]103[.]89[.]76:8802/runtime/default/self/primary/Music/AV[.]scr hxxp://93[.]103[.]89[.]76:8802/runtime/default/emulated/0/Alarms/AV[.]scr hxxp://93[.]103[.]89[.]76:8802/runtime/default/self/primary/Android/Video[.]scr hxxp://93[.]103[.]89[.]76:8802/runtime/default/emulated/0/Download/Video[.]scr hxxp://93[.]103[.]89[.]76:8802/runtime/default/emulated/obb/Photo[.]scr hxxp://93[.]103[.]89[.]76:8802/runtime/default/emulated/Video[.]scr hxxp://93[.]103[.]89[.]76:8802/runtime/default/emulated/obb/AV[.]scr hxxp://93[.]103[.]89[.]76:8802/runtime/default/emulated/0/Photo[.]scr hxxp://93[.]103[.]89[.]76:8802/runtime/default/self/primary/Movies/Photo[.]scr hxxp://93[.]103[.]89[.]76:8802/runtime/default/self/primary/Android/obb/Video[.]scr hxxp://93[.]103[.]89[.]76:8802/runtime/default/self/primary/Alarms/AV[.]scr hxxp://93[.]103[.]89[.]76:8802/runtime/default/emulated/0/Movies/AV[.]scr hxxp://93[.]103[.]89[.]76:8802/runtime/default/emulated/0/Music/Photo[.]scr hxxp://93[.]103[.]89[.]76:8802/runtime/default/self/primary/Alarms/Photo[.]scr hxxp://93[.]103[.]89[.]76:8802/runtime/default/self/primary/Notifications/AV[.]scr hxxp://93[.]103[.]89[.]76:8802/runtime/default/self/primary/Download/AV[.]scr hxxp://93[.]103[.]89[.]76:8802/runtime/default/self/primary/Music/Video[.]scr hxxp://93[.]103[.]89[.]76:8802/runtime/default/self/primary/DCIM/Video[.]scr hxxp://93[.]103[.]89[.]76:8802/runtime/default/emulated/0/Ringtones/AV[.]scr hxxp://93[.]103[.]89[.]76:8802/runtime/default/emulated/obb/Video[.]scr hxxp://93[.]103[.]89[.]76:8802/runtime/default/self/AV[.]scr hxxp://93[.]103[.]89[.]76:8802/runtime/default/self/primary/Android/data/AV[.]scr hxxp://93[.]103[.]89[.]76:8802/runtime/default/self/primary/Movies/AV[.]scr hxxp://93[.]103[.]89[.]76:8802/runtime/default/self/primary/Download/Video[.]scr hxxp://93[.]103[.]89[.]76:8802/runtime/default/self/primary/Android/Photo[.]scr hxxp://93[.]103[.]89[.]76:8802/runtime/default/self/primary/Notifications/Photo[.]scr hxxp://93[.]103[.]89[.]76:8802/runtime/default/self/primary/Android/data/Photo[.]scr hxxp://93[.]103[.]89[.]76:8802/runtime/default/emulated/0/Android/data/Video[.]scr hxxp://93[.]103[.]89[.]76:8802/runtime/default/self/primary/Movies/Video[.]scr hxxp://93[.]103[.]89[.]76:8802/runtime/default/self/primary/Pictures/Video[.]scr hxxp://113[.]116[.]219[.]139:9980/123[.]zip hxxp://93[.]103[.]89[.]76:8802/runtime/default/self/primary/Music/Photo[.]scr hxxp://93[.]103[.]89[.]76:8802/runtime/default/emulated/0/DCIM/AV[.]scr hxxp://93[.]103[.]89[.]76:8802/runtime/default/emulated/0/Pictures/Photo[.]scr hxxp://93[.]103[.]89[.]76:8802/runtime/default/self/primary/Android/data/Video[.]scr hxxp://93[.]103[.]89[.]76:8802/runtime/default/emulated/Photo[.]scr hxxp://93[.]103[.]89[.]76:8802/runtime/default/self/primary/Android/obb/Photo[.]scr hxxp://93[.]103[.]89[.]76:8802/runtime/read/emulated/0/Android/Video[.]scr hxxp://93[.]103[.]89[.]76:8802/runtime/default/emulated/0/DCIM/Video[.]scr hxxp://93[.]103[.]89[.]76:8802/runtime/default/self/primary/Pictures/Photo[.]scr hxxp://93[.]103[.]89[.]76:8802/runtime/default/emulated/0/Notifications/Photo[.]scr hxxp://93[.]103[.]89[.]76:8802/runtime/default/IMG001[.]exe hxxp://93[.]103[.]89[.]76:8802/runtime/default/emulated/0/Alarms/Photo[.]scr hxxp://93[.]103[.]89[.]76:8802/runtime/default/emulated/0/Android/AV[.]scr hxxp://85[.]114[.]172[.]154/USB-%D0%BD%D0%B0%D0%BA%D0%BE%D0%BF%D0%B8%D1%82%D0%B5%D0%BB%D1%8C/AV[.]scr hxxp://89[.]197[.]168[.]148/Calendar-Update[.]zip hxxps://27[.]125[.]169[.]235:8443/sda1/Reynold/Video[.]scr hxxps://27[.]125[.]169[.]235:8443/sda1/Reynold/Photo[.]scr hxxps://27[.]125[.]169[.]235:8443/sda1/%24RECYCLE[.]BIN/Photo[.]scr hxxps://27[.]125[.]169[.]235:8443/sda1/Reynold/AV[.]scr hxxps://27[.]125[.]169[.]235:8443/sda1/%24RECYCLE[.]BIN/S-1-5-21-513737667-1919666884-561045330-1001/%24RS1R5LT[.]scr hxxp://218[.]95[.]53[.]91:81/video[.]scr hxxp://177[.]212[.]245[.]64:41799/info[.]zip hxxp://118[.]68[.]254[.]207:8080/photo[.]scr hxxp://149[.]210[.]78[.]252/photo[.]scr hxxp://149[.]210[.]78[.]252/av[.]scr hxxp://124[.]72[.]91[.]32:50000/video[.]scr hxxp://149[.]210[.]78[.]252/video[.]scr hxxp://218[.]95[.]53[.]91:81/photo[.]scr hxxp://149[.]210[.]43[.]192/av[.]scr hxxp://149[.]210[.]43[.]192/video[.]scr hxxp://149[.]210[.]43[.]192/photo[.]scr hxxp://79[.]150[.]66[.]69/video[.]scr hxxp://218[.]95[.]53[.]91:81/info[.]zip hxxp://27[.]158[.]144[.]186:9000/video[.]scr hxxp://201[.]223[.]242[.]89:82/photo[.]scr hxxp://186[.]6[.]233[.]238:81/av[.]scr hxxp://118[.]68[.]254[.]207:8080/video[.]scr hxxp://37[.]84[.]19[.]29/info[.]zip hxxp://186[.]6[.]233[.]238:81/info[.]zip hxxp://37[.]83[.]107[.]20/info[.]zip hxxp://115[.]217[.]45[.]239:41798/av[.]scr hxxp://14[.]107[.]43[.]120:81/video[.]lnk hxxp://14[.]107[.]43[.]120:81/av[.]lnk hxxp://189[.]159[.]134[.]240/photo[.]scr hxxp://179[.]89[.]220[.]208/av[.]scr hxxp://37[.]81[.]227[.]107/av[.]lnk hxxp://37[.]84[.]104[.]115/photo[.]scr hxxp://27[.]154[.]95[.]135:3389/av[.]scr hxxp://189[.]152[.]125[.]155/video[.]scr hxxp://220[.]162[.]35[.]196:8088/photo[.]scr hxxp://117[.]24[.]155[.]135:9000/av[.]scr hxxp://27[.]154[.]95[.]135:3389/video[.]scr hxxp://76[.]238[.]215[.]206/info[.]zip hxxp://115[.]215[.]240[.]101:8081/video[.]scr hxxp://27[.]158[.]144[.]186:9000/av[.]scr hxxp://220[.]162[.]35[.]196:8088/video[.]lnk hxxp://37[.]84[.]19[.]29/photo[.]scr hxxp://116[.]48[.]27[.]129:8080/av[.]lnk hxxp://37[.]82[.]14[.]24/photo[.]scr hxxp://191[.]25[.]198[.]234/video[.]scr hxxp://189[.]152[.]125[.]155/av[.]lnk hxxp://27[.]158[.]144[.]186:9000/av[.]lnk hxxp://117[.]24[.]155[.]135:9000/photo[.]scr hxxp://189[.]159[.]155[.]250/photo[.]scr hxxp://115[.]217[.]45[.]239:41798/video[.]lnk hxxp://122[.]117[.]144[.]181:10080/av[.]lnk hxxp://191[.]25[.]198[.]234/av[.]lnk hxxp://149[.]210[.]43[.]192/photo[.]lnk hxxp://103[.]67[.]52[.]142/info[.]zip hxxp://103[.]67[.]52[.]141/info[.]zip hxxp://117[.]24[.]155[.]135:9000/video[.]scr hxxp://37[.]84[.]104[.]115/info[.]zip hxxp://191[.]25[.]198[.]234/info[.]zip hxxp://186[.]6[.]233[.]238/photo[.]lnk hxxp://189[.]159[.]155[.]250/video[.]scr hxxp://37[.]84[.]26[.]129/info[.]zip hxxp://187[.]213[.]115[.]213/av[.]lnk hxxp://220[.]162[.]35[.]196:8088/av[.]scr hxxp://177[.]212[.]255[.]10:41799/av[.]scr hxxp://115[.]215[.]240[.]101:8081/info[.]zip hxxp://27[.]151[.]162[.]116:81/video[.]scr hxxp://14[.]107[.]43[.]120:81/photo[.]scr hxxp://120[.]33[.]156[.]74:9000/av[.]lnk hxxp://27[.]158[.]144[.]186:9000/photo[.]lnk hxxp://27[.]158[.]144[.]186:9000/photo[.]scr hxxp://124[.]72[.]91[.]32:50000/photo[.]lnk hxxp://79[.]150[.]66[.]69/video[.]lnk hxxp://116[.]48[.]27[.]129:8080/photo[.]lnk hxxp://117[.]24[.]155[.]135:9000/info[.]zip hxxp://179[.]89[.]220[.]208/video[.]scr hxxp://189[.]159[.]134[.]240/video[.]scr hxxp://27[.]151[.]162[.]116:81/av[.]lnk hxxp://14[.]107[.]43[.]120:81/photo[.]lnk hxxp://117[.]28[.]134[.]204:3389/photo[.]scr hxxp://118[.]68[.]254[.]207:8080/av[.]lnk hxxp://186[.]6[.]233[.]238:81/photo[.]lnk hxxp://179[.]89[.]220[.]208/photo[.]scr hxxp://103[.]67[.]52[.]143/info[.]zip hxxp://189[.]152[.]125[.]155/info[.]zip hxxp://120[.]33[.]156[.]74:9000/photo[.]lnk hxxp://189[.]159[.]134[.]240/info[.]zip hxxp://186[.]6[.]233[.]238/av[.]scr hxxp://186[.]6[.]233[.]238:81/video[.]scr hxxp://117[.]28[.]134[.]204:3389/av[.]scr hxxp://120[.]33[.]156[.]74:9000/video[.]lnk hxxp://149[.]210[.]78[.]252/photo[.]lnk hxxp://27[.]158[.]144[.]186:9000/info[.]zip hxxp://118[.]68[.]254[.]207:8080/video[.]lnk hxxp://120[.]33[.]156[.]74:9000/info[.]zip hxxp://37[.]81[.]227[.]107/photo[.]scr hxxp://71[.]7[.]239[.]142/photo[.]scr hxxp://189[.]152[.]125[.]155/av[.]scr hxxp://175[.]209[.]135[.]175:5000/video[.]scr hxxp://120[.]33[.]156[.]74:9000/av[.]scr hxxp://186[.]6[.]233[.]238/video[.]scr hxxp://177[.]212[.]255[.]10:41799/info[.]zip hxxp://124[.]72[.]91[.]32:8001/video[.]scr hxxp://149[.]210[.]43[.]192/video[.]lnk hxxp://177[.]212[.]255[.]10:41799/video[.]lnk hxxp://177[.]212[.]255[.]10:41799/av[.]lnk hxxp://187[.]213[.]115[.]213/photo[.]scr hxxp://189[.]159[.]155[.]250/info[.]zip hxxp://122[.]117[.]144[.]181:10080/video[.]scr hxxp://220[.]162[.]35[.]196:8088/video[.]scr hxxp://42[.]113[.]193[.]91/info[.]zip hxxp://186[.]6[.]233[.]238:81/av[.]lnk hxxp://117[.]28[.]134[.]204:3389/photo[.]lnk hxxp://189[.]152[.]125[.]155/photo[.]lnk hxxp://191[.]25[.]198[.]234/av[.]scr hxxp://186[.]6[.]233[.]238/av[.]lnk hxxp://186[.]6[.]233[.]238:81/video[.]lnk hxxp://122[.]117[.]144[.]181:10080/video[.]lnk hxxp://116[.]48[.]27[.]129:8080/av[.]scr hxxp://115[.]215[.]240[.]101:8081/photo[.]scr hxxp://175[.]209[.]135[.]175:5000/video[.]lnk hxxp://103[.]67[.]52[.]140/info[.]zip hxxp://116[.]48[.]27[.]129:8080/photo[.]scr hxxp://220[.]162[.]35[.]196:8088/photo[.]lnk hxxp://122[.]117[.]144[.]181:10080/av[.]scr hxxp://175[.]209[.]135[.]175:5000/photo[.]scr hxxp://186[.]6[.]233[.]238/info[.]zip hxxp://187[.]89[.]189[.]174:9090/av[.]lnk hxxp://138[.]188[.]45[.]137/av[.]lnk hxxp://138[.]188[.]38[.]198/video[.]lnk hxxp://189[.]159[.]134[.]240/av[.]lnk hxxp://115[.]217[.]45[.]239:41798/photo[.]lnk hxxp://117[.]24[.]155[.]135:9000/photo[.]lnk hxxp://179[.]89[.]220[.]208/info[.]zip hxxp://191[.]25[.]198[.]234/photo[.]lnk hxxp://27[.]154[.]95[.]135:3389/photo[.]lnk hxxp://220[.]162[.]35[.]196:8088/info[.]zip hxxp://116[.]48[.]27[.]129:8080/info[.]zip hxxp://201[.]223[.]242[.]89:82/video[.]scr hxxp://218[.]95[.]53[.]91:81/video[.]lnk hxxp://115[.]215[.]240[.]101:8081/av[.]scr hxxp://116[.]48[.]27[.]129:8080/video[.]lnk hxxp://189[.]159[.]134[.]240/av[.]scr hxxp://122[.]117[.]144[.]181:10080/photo[.]lnk hxxp://189[.]159[.]154[.]166/photo[.]scr hxxp://115[.]217[.]45[.]239:41798/info[.]zip hxxp://27[.]151[.]162[.]116:81/photo[.]scr hxxp://186[.]6[.]233[.]238/video[.]lnk hxxp://189[.]159[.]155[.]250/av[.]lnk hxxp://187[.]213[.]115[.]213/av[.]scr hxxp://201[.]223[.]242[.]89:82/info[.]zip hxxp://201[.]223[.]242[.]89:82/av[.]lnk hxxp://218[.]95[.]53[.]91:81/av[.]scr hxxp://27[.]154[.]95[.]135:3389/video[.]lnk hxxp://37[.]81[.]168[.]95/photo[.]scr hxxp://37[.]81[.]208[.]6/info[.]zip hxxp://37[.]81[.]208[.]6/photo[.]scr hxxp://50[.]158[.]67[.]146:22420/av[.]lnk hxxp://37[.]82[.]14[.]24/info[.]zip hxxp://27[.]151[.]162[.]116:81/video[.]lnk hxxp://175[.]209[.]135[.]175:5000/av[.]scr hxxp://189[.]159[.]154[.]166/video[.]scr hxxp://14[.]107[.]43[.]120:81/video[.]scr hxxp://201[.]223[.]242[.]89:82/photo[.]lnk hxxp://187[.]89[.]189[.]174:9090/video[.]lnk hxxp://189[.]159[.]154[.]166/av[.]scr hxxp://79[.]150[.]66[.]69/av[.]lnk hxxp://103[.]67[.]52[.]144/info[.]zip hxxp://117[.]24[.]155[.]135:9000/video[.]lnk hxxp://124[.]72[.]91[.]32:8001/photo[.]lnk hxxp://189[.]152[.]125[.]155/video[.]lnk hxxp://115[.]217[.]45[.]239:41798/av[.]lnk hxxp://187[.]213[.]115[.]213/video[.]scr hxxp://189[.]159[.]154[.]166/av[.]lnk hxxp://149[.]210[.]78[.]252/av[.]lnk hxxp://27[.]154[.]95[.]135:3389/info[.]zip hxxp://37[.]81[.]227[.]107/info[.]zip hxxp://50[.]158[.]67[.]146:22420/av[.]scr hxxp://115[.]215[.]240[.]101:8081/video[.]lnk hxxp://117[.]24[.]155[.]135:9000/av[.]lnk hxxp://122[.]117[.]144[.]181:10080/info[.]zip hxxp://118[.]68[.]254[.]207:8080/av[.]scr hxxp://179[.]89[.]220[.]208/av[.]lnk hxxp://187[.]213[.]115[.]213/photo[.]lnk hxxp://189[.]159[.]155[.]250/video[.]lnk hxxp://124[.]72[.]91[.]32:50000/av[.]lnk hxxp://124[.]72[.]91[.]32:8001/video[.]lnk hxxp://218[.]95[.]53[.]91:81/photo[.]lnk hxxp://201[.]223[.]242[.]89:82/video[.]lnk hxxp://37[.]81[.]227[.]107/photo[.]lnk hxxp://119[.]202[.]194[.]206:8602/info[.]zip hxxp://189[.]159[.]154[.]166/video[.]lnk hxxp://201[.]223[.]242[.]89:82/av[.]scr hxxp://70[.]45[.]151[.]28/info[.]zip hxxp://115[.]215[.]240[.]101:8081/av[.]lnk hxxp://121[.]152[.]192[.]85:8602/info[.]zip hxxp://50[.]158[.]67[.]146:22420/info[.]zip hxxp://187[.]89[.]189[.]174:9090/av[.]scr hxxp://120[.]33[.]156[.]74:9000/photo[.]scr hxxp://37[.]81[.]168[.]95/info[.]zip hxxp://187[.]89[.]189[.]174:9090/photo[.]scr hxxp://177[.]212[.]255[.]10:41799/video[.]scr hxxp://189[.]152[.]125[.]155/photo[.]scr hxxp://120[.]33[.]156[.]74:9000/video[.]scr hxxp://187[.]89[.]189[.]174:9090/video[.]scr hxxp://124[.]72[.]91[.]32:50000/av[.]scr hxxp://138[.]188[.]45[.]137/photo[.]lnk hxxp://118[.]68[.]254[.]207:8080/info[.]zip hxxp://117[.]28[.]134[.]204:3389/video[.]scr hxxp://115[.]217[.]45[.]239:41798/photo[.]scr hxxp://115[.]217[.]45[.]239:41798/video[.]scr hxxp://191[.]25[.]198[.]234/video[.]lnk hxxp://27[.]151[.]162[.]116:81/info[.]zip hxxp://138[.]188[.]38[.]198/photo[.]lnk hxxp://187[.]213[.]115[.]213/info[.]zip hxxp://27[.]154[.]95[.]135:3389/photo[.]scr hxxp://189[.]159[.]134[.]240/photo[.]lnk hxxp://179[.]89[.]220[.]208/photo[.]lnk hxxp://189[.]159[.]155[.]250/av[.]scr hxxp://50[.]158[.]67[.]146:22420/video[.]lnk hxxp://50[.]158[.]67[.]146:22420/photo[.]lnk hxxp://50[.]158[.]67[.]146:22420/video[.]scr hxxp://189[.]159[.]154[.]166/photo[.]lnk hxxp://117[.]28[.]134[.]204:3389/video[.]lnk hxxp://14[.]107[.]43[.]120:81/av[.]scr hxxp://179[.]89[.]220[.]208/video[.]lnk hxxp://175[.]209[.]135[.]175:5000/photo[.]lnk hxxp://117[.]28[.]134[.]204:3389/av[.]lnk hxxp://189[.]159[.]134[.]240/video[.]lnk hxxp://27[.]154[.]95[.]135:3389/av[.]lnk hxxp://27[.]151[.]162[.]116:81/photo[.]lnk hxxp://115[.]215[.]240[.]101:8081/photo[.]lnk hxxp://116[.]48[.]27[.]129:8080/video[.]scr hxxp://27[.]151[.]162[.]116:81/av[.]scr hxxp://124[.]72[.]91[.]32:50000/video[.]lnk hxxp://117[.]28[.]134[.]204:3389/info[.]zip hxxp://187[.]89[.]189[.]174:9090/info[.]zip hxxp://138[.]188[.]45[.]137/video[.]lnk hxxp://14[.]107[.]43[.]120:81/info[.]zip hxxp://124[.]72[.]91[.]32:50000/info[.]zip hxxp://189[.]159[.]154[.]166/info[.]zip hxxp://189[.]159[.]155[.]250/photo[.]lnk hxxp://27[.]158[.]144[.]186:9000/video[.]lnk hxxp://138[.]188[.]38[.]198/av[.]lnk hxxp://149[.]210[.]78[.]252/video[.]lnk hxxp://149[.]210[.]43[.]192/av[.]lnk hxxp://220[.]162[.]35[.]196:8088/av[.]lnk hxxp://175[.]209[.]135[.]175:5000/av[.]lnk hxxp://79[.]150[.]66[.]69/photo[.]lnk hxxp://187[.]213[.]115[.]213/video[.]lnk hxxp://70[.]45[.]151[.]28/video[.]lnk hxxp://177[.]212[.]255[.]10:41799/photo[.]lnk hxxp://218[.]95[.]53[.]91:81/av[.]lnk hxxp://187[.]89[.]189[.]174:9090/photo[.]lnk hxxp://2[.]194[.]65[.]235:8040/video[.]scr hxxp://2[.]194[.]65[.]235:8040/photo[.]scr hxxp://186[.]6[.]233[.]238:81/Photo[.]scr hxxp://186[.]6[.]233[.]238/Photo[.]scr hxxp://179[.]186[.]137[.]244/info[.]zip hxxp://113[.]218[.]212[.]151:81/info[.]zip hxxp://189[.]159[.]123[.]53/av[.]scr hxxp://124[.]72[.]91[.]32:8001/info[.]zip hxxp://116[.]48[.]27[.]182:8080/video[.]scr hxxp://183[.]130[.]250[.]181:8089/photo[.]scr hxxp://182[.]143[.]114[.]148:81/assets/AV[.]scr hxxp://113[.]218[.]212[.]151:81/av[.]scr hxxp://70[.]45[.]151[.]28/av[.]scr hxxp://37[.]85[.]72[.]18/info[.]zip hxxp://183[.]130[.]250[.]181:8089/video[.]lnk hxxp://189[.]159[.]123[.]53/video[.]scr hxxp://70[.]45[.]151[.]28/av[.]lnk hxxp://113[.]218[.]212[.]151:81/video[.]lnk hxxp://116[.]48[.]27[.]182:8080/info[.]zip hxxp://177[.]212[.]255[.]63:41799/info[.]zip hxxp://37[.]81[.]151[.]180/photo[.]scr hxxp://151[.]177[.]122[.]26/info[.]zip hxxp://1[.]52[.]196[.]251:8080/photo[.]scr hxxp://113[.]218[.]212[.]151:81/photo[.]lnk hxxp://113[.]251[.]83[.]92:81/av[.]lnk hxxp://37[.]82[.]98[.]206/info[.]zip hxxp://81[.]38[.]70[.]125/info[.]zip hxxp://37[.]82[.]98[.]206/photo[.]scr hxxp://116[.]48[.]27[.]182:8080/photo[.]lnk hxxp://179[.]186[.]137[.]244/photo[.]lnk hxxp://124[.]72[.]91[.]32:8001/av[.]lnk hxxp://189[.]159[.]123[.]53/av[.]lnk hxxp://175[.]0[.]74[.]173:8081/video[.]scr hxxp://179[.]186[.]137[.]244/av[.]lnk hxxp://179[.]186[.]137[.]244/video[.]scr hxxp://116[.]48[.]27[.]182:8080/av[.]scr hxxp://1[.]52[.]196[.]251:8080/photo[.]lnk hxxp://183[.]130[.]250[.]181:8089/av[.]scr hxxp://189[.]159[.]123[.]53/info[.]zip hxxp://37[.]84[.]94[.]44/photo[.]scr hxxp://37[.]81[.]84[.]190/photo[.]scr hxxp://177[.]212[.]255[.]63:41799/photo[.]lnk hxxp://189[.]159[.]123[.]53/photo[.]scr hxxp://93[.]239[.]184[.]31:81/info[.]zip hxxp://37[.]85[.]194[.]8/video[.]lnk hxxp://113[.]251[.]83[.]92:81/photo[.]lnk hxxp://179[.]186[.]137[.]244/av[.]scr hxxp://81[.]38[.]70[.]125/photo[.]lnk hxxp://113[.]218[.]212[.]151:81/video[.]scr hxxp://37[.]85[.]194[.]8/photo[.]lnk hxxp://124[.]72[.]91[.]32:8001/av[.]scr hxxp://113[.]218[.]212[.]151:81/photo[.]scr hxxp://138[.]188[.]39[.]130/photo[.]lnk hxxp://116[.]48[.]27[.]182:8080/photo[.]scr hxxp://37[.]81[.]84[.]190/video[.]scr hxxp://179[.]186[.]137[.]244/video[.]lnk hxxp://37[.]85[.]72[.]18/photo[.]scr hxxp://183[.]130[.]250[.]181:8089/av[.]lnk hxxp://177[.]212[.]255[.]63:41799/av[.]scr hxxp://182[.]143[.]114[.]148:81/AV[.]scr hxxp://189[.]159[.]123[.]53/video[.]lnk hxxp://113[.]218[.]212[.]151:81/av[.]lnk hxxp://183[.]130[.]250[.]181:8089/video[.]scr hxxp://81[.]38[.]70[.]125/video[.]scr hxxp://175[.]0[.]74[.]173:8081/photo[.]scr hxxp://175[.]0[.]74[.]173:8081/av[.]lnk hxxp://37[.]85[.]21[.]19/photo[.]scr hxxp://37[.]85[.]21[.]19/info[.]zip hxxp://177[.]212[.]255[.]63:41799/video[.]scr hxxp://183[.]130[.]250[.]181:8089/info[.]zip hxxp://177[.]212[.]255[.]63:41799/av[.]lnk hxxp://177[.]212[.]255[.]63:41799/video[.]lnk hxxp://37[.]84[.]94[.]44/info[.]zip hxxp://37[.]80[.]255[.]44/photo[.]scr hxxp://175[.]0[.]74[.]173:8081/video[.]lnk hxxp://81[.]38[.]70[.]125/av[.]scr hxxp://138[.]188[.]39[.]130/video[.]lnk hxxp://116[.]48[.]27[.]182:8080/av[.]lnk hxxp://116[.]48[.]27[.]182:8080/video[.]lnk hxxp://138[.]188[.]39[.]130/av[.]lnk hxxp://81[.]38[.]70[.]125/av[.]lnk hxxp://81[.]38[.]70[.]125/video[.]lnk hxxp://113[.]251[.]83[.]92:81/info[.]zip hxxp://189[.]159[.]123[.]53/photo[.]lnk hxxp://113[.]251[.]83[.]92:81/video[.]lnk hxxp://175[.]0[.]74[.]173:8081/photo[.]lnk hxxp://175[.]0[.]74[.]173:8081/av[.]scr hxxp://37[.]81[.]84[.]190/info[.]zip hxxp://182[.]143[.]114[.]148:81/Photo[.]scr hxxp://182[.]143[.]114[.]148:81/images/AV[.]scr hxxp://182[.]143[.]114[.]148:81/Video[.]scr hxxp://182[.]143[.]114[.]148:81/assets/tesseract/AV[.]scr hxxp://182[.]143[.]114[.]148:81/assets/fonts/AV[.]scr hxxp://182[.]143[.]114[.]148:81/assets/forge/AV[.]scr hxxp://182[.]143[.]114[.]148:81/assets/Photo[.]scr hxxp://37[.]81[.]95[.]149/info[.]zip hxxp://124[.]72[.]89[.]199:3389/video[.]lnk hxxp://113[.]249[.]12[.]115:81/photo[.]lnk hxxp://124[.]72[.]89[.]199:3389/photo[.]lnk hxxp://37[.]84[.]19[.]101/info[.]zip hxxp://37[.]80[.]163[.]89/info[.]zip hxxp://37[.]80[.]82[.]239/info[.]zip hxxp://37[.]84[.]19[.]101/photo[.]scr hxxp://37[.]82[.]57[.]216/info[.]zip hxxp://113[.]251[.]80[.]141:81/video[.]scr hxxp://124[.]72[.]89[.]199:3389/av[.]scr hxxp://124[.]72[.]89[.]199:3389/video[.]scr hxxp://124[.]72[.]89[.]199:3389/photo[.]scr hxxp://113[.]251[.]80[.]141:81/av[.]scr hxxp://115[.]215[.]241[.]128:8081/av[.]scr hxxp://191[.]25[.]199[.]205/av[.]scr hxxp://191[.]25[.]199[.]205/video[.]scr hxxp://113[.]249[.]12[.]115:81/av[.]scr hxxp://113[.]249[.]12[.]115:81/video[.]scr hxxp://115[.]215[.]241[.]128:8081/video[.]scr hxxp://115[.]215[.]241[.]128:8081/photo[.]scr hxxp://113[.]251[.]80[.]141:81/photo[.]scr hxxp://113[.]249[.]12[.]115:81/photo[.]scr hxxp://191[.]25[.]199[.]205/info[.]zip hxxp://37[.]85[.]50[.]225/info[.]zip hxxp://70[.]45[.]151[.]28/photo[.]scr hxxp://124[.]72[.]89[.]199:3389/info[.]zip hxxp://113[.]251[.]80[.]141:81/info[.]zip hxxp://113[.]249[.]12[.]115:81/info[.]zip hxxp://37[.]85[.]221[.]201/photo[.]scr hxxp://37[.]85[.]50[.]225/photo[.]scr hxxp://37[.]85[.]221[.]201/video[.]scr hxxp://37[.]85[.]221[.]201/info[.]zip hxxp://115[.]215[.]241[.]128:8081/info[.]zip hxxp://191[.]25[.]199[.]205/video[.]lnk hxxp://113[.]249[.]12[.]115:81/video[.]lnk hxxp://191[.]25[.]199[.]205/photo[.]lnk hxxp://113[.]249[.]12[.]115:81/av[.]lnk hxxp://191[.]25[.]199[.]205/av[.]lnk hxxp://115[.]215[.]241[.]128:8081/photo[.]lnk hxxp://115[.]215[.]241[.]128:8081/av[.]lnk hxxp://115[.]215[.]241[.]128:8081/video[.]lnk hxxp://124[.]72[.]89[.]199:3389/av[.]lnk hxxp://113[.]251[.]80[.]141:81/av[.]lnk hxxp://113[.]251[.]80[.]141:81/video[.]lnk hxxp://37[.]81[.]95[.]149/photo[.]scr hxxp://87[.]121[.]84[.]49/x hxxp://vps-3002[.]onecom-cloud[.]one/xmrig hxxp://81[.]88[.]18[.]108/xmrig hxxp://91[.]92[.]241[.]10/xmrig_config[.]json |
Coinminer |
| URL | hxxps://jkemdr[.]hoyenoy[.]com/shurufa15[.]12[.]zip hxxps://apps-sogou[.]com/downloads/windows/SsogSgooun[.]guanwang[.]1[.]5[.]8[.]exe hxxps://lkejxfss[.]hoyenoy[.]com/MSTeams[.]zip |
DeathRansom |
| URL | hxxp://130[.]12[.]180[.]43/files/7469098119/l4yt0RV[.]exe hxxp://103[.]27[.]157[.]193/jsUpdateprocessorsqlwindowsgeneratordle[.]php hxxp://89[.]35[.]130[.]82/c8b3175e[.]php |
DCRat |
| URL | hxxp://130[.]12[.]180[.]43/files/6075866260/eHBuoD4[.]exe hxxp://130[.]12[.]180[.]43/files/7449711934/DlzYEla[.]exe |
Quasar RAT |
| URL | hxxps://frttsch[.]com/2w2w[.]js hxxps://frttsch[.]com/js[.]php hxxp://144[.]31[.]221[.]60/a hxxps://winrler[.]com/7j7j[.]js hxxps://winrler[.]com/js[.]php hxxp://144[.]31[.]221[.]144/a hxxps://solfson[.]com/1d1d[.]js hxxps://solfson[.]com/js[.]php hxxp://144[.]31[.]221[.]103/a hxxp://144[.]31[.]221[.]132/a hxxps://leprixnet[.]com/js[.]php hxxps://leprixnet[.]com/3s5f[.]js |
KongTuke |
| URL | hxxps://foresposition[.]com/profile/redirect-hook[.]js hxxps://foresposition[.]com/profile/router-request[.]js hxxp://89[.]46[.]38[.]5/rest hxxps://foresposition[.]com/profile/profile-effect[.]php hxxps://buldiakogroup[.]com/rest hxxps://mercedesheritage[.]com/j[.]js hxxps://89[.]46[.]38[.]5/soap hxxps://pippyheydguide[.]com/profile/profile-effect[.]php hxxps://pippyheydguide[.]com/profile/router-request[.]js hxxps://pippyheydguide[.]com/profile/redirect-hook[.]js hxxps://obsidianmidnight[.]top/endpoint/session-asset[.]php hxxp://89[.]46[.]38[.]5/micro hxxps://obsidianmidnight[.]top/endpoint/logout-script[.]js hxxps://buldiakogroup[.]com/micro hxxps://89[.]46[.]38[.]5/service hxxps://pippyheydguide[.]com/endpoint/session-asset[.]php hxxps://pippyheydguide[.]com/endpoint/logout-script[.]js hxxps://portwinejoke[.]icu/menu[.]js hxxps://inforash[.]com/auth/logout-service[.]js hxxps://inforash[.]com/auth/logout-controller[.]js hxxps://inforash[.]com/auth/profile-module[.]php hxxp://98[.]142[.]251[.]115/cache hxxps://tibetosi[.]com/cache hxxps://98[.]142[.]251[.]115/caching hxxps://yepork[.]com/auth/profile-module[.]php hxxps://yepork[.]com/auth/logout-controller[.]js |
NetSupportManager RAT |
| URL | hxxp://130[.]12[.]180[.]43/files/7103746036/Z4H0HNY[.]exe | Arkei Stealer |
| URL | hxxp://130[.]12[.]180[.]43/files/6749237131/MVvd2DP[.]exe hxxp://130[.]12[.]180[.]43/files/8272401505/5iXTOyj[.]exe hxxp://130[.]12[.]180[.]43/files/7782139129/xcxtV93[.]exe |
MaskGramStealer |
| URL | hxxp://45[.]141[.]117[.]162/maybe[.]exe hxxps://raw[.]githubusercontent[.]com/NecatiSoftik/netframework4[.]7[.]2/refs/heads/main/roblox-fix[.]exe |
SalatStealer |
| URL | hxxps://goboadvertising[.]autodealertech[.]co/BankBrute[.]exe hxxp://62[.]60[.]226[.]159/Setup[.]exe hxxp://196[.]251[.]107[.]104/Setup[.]exe |
XWorm |
| URL | hxxps://167[.]250[.]49[.]155/bin/x64/mimilib[.]dll hxxps://167[.]250[.]49[.]155/bin/x64/mimidrv[.]sys |
MimiKatz |
| URL | hxxp://130[.]12[.]180[.]43/files/1400796521/pI5QZQk[.]exe | Vidar |
| URL | hxxp://23[.]226[.]135[.]117:9999/?h=23[.]226[.]135[.]117&p=9999&t=tcp&a=l64&stage=true hxxp://42[.]192[.]39[.]152/t36 |
Vshell |
| URL | hxxp://47[.]117[.]1[.]226:8545/02[.]08[.]2022[.]exe hxxp://118[.]178[.]135[.]188:503/02[.]08[.]2022[.]exe hxxp://115[.]190[.]237[.]175:35555/02[.]08[.]2022[.]exe hxxp://107[.]174[.]65[.]53:4444/02[.]08[.]2022[.]exe hxxp://38[.]148[.]203[.]82:8888/02[.]08[.]2022[.]exe hxxp://207[.]56[.]138[.]126:65534/02[.]08[.]2022[.]exe hxxp://20[.]81[.]164[.]199:8888/update[.]bin hxxp://116[.]196[.]82[.]90:2095/02[.]08[.]2022[.]exe hxxp://137[.]175[.]16[.]1:8896/02[.]08[.]2022[.]exe hxxp://47[.]93[.]141[.]98:9999/02[.]08[.]2022[.]exe hxxp://48[.]209[.]24[.]173:443/02[.]08[.]2022[.]exe hxxp://38[.]148[.]203[.]82:20000/02[.]08[.]2022[.]exe hxxp://47[.]93[.]141[.]98:8888/02[.]08[.]2022[.]exe hxxp://111[.]92[.]243[.]40/02[.]08[.]2022[.]exe |
Cobalt Strike |
| URL | hxxp://194[.]26[.]141[.]203/file/avahi_daemon/ hxxp://194[.]26[.]141[.]203/is_OI/ hxxp://194[.]26[.]141[.]203/1/CURLY_COCKTAIL/ hxxp://194[.]26[.]141[.]203/public/avahi_daemon/ hxxp://194[.]26[.]141[.]203/memcached/ hxxp://194[.]26[.]141[.]203/avahi_daemon/ hxxp://184[.]174[.]32[.]240:9000/bpexch_implant_linux hxxp://184[.]174[.]32[.]240:9000/sliver-client_linux-amd64 hxxp://184[.]174[.]32[.]240:9000/sliver_linux_9999[.]elf hxxp://184[.]174[.]32[.]240:9000/sliver_linux_implant[.]elf hxxp://129[.]151[.]184[.]17:8000/stremio_implant hxxp://129[.]151[.]184[.]17:8000/implant_arm64 hxxp://129[.]151[.]184[.]17:8000/implant_amd64 hxxp://184[.]174[.]32[.]240:9000/one_liner[.]sh |
Sliver |
| URL | hxxp://194[.]26[.]141[.]203/sh[.]elf | Metasploit |
| URL | hxxps://api[.]telegram[.]org/bot7603121482:AAGJ0sSZ8ek1LL1g5oxL1FxJnr-ksAIYudE/sendMessage?chat_id=7030218491 | Stealerium |
| URL | hxxps://zyhunkenya[.]co[.]ke/arquivo_20260108220815[.]txt hxxps://zyhunkenya[.]co[.]ke/arquivo_20260108221726[.]txt hxxps://zyhunkenya[.]co[.]ke/arquivo_20260108150355[.]txt |
Snake Keylogger |
| URL | hxxps://fastshippingsbd[.]com/ENCRY[.]ps1 hxxps://fastshippingsbd[.]com/OWEN[.]ps1 hxxps://fastshippingsbd[.]com/ENCRYPTED[.]ps1 |
Formbook |
| URL | hxxp://chokokft[.]hu/Overloy[.]aaf hxxp://chokokft[.]hu/EQzRsaGAwTeoTzFPrm203[.]bin hxxp://chokokft[.]hu/Deam158[.]rar |
CloudEyE |
| URL | hxxp://194[.]26[.]141[.]203/bind86[.]elf | ConnectBack |
| URL | hxxp://103[.]121[.]93[.]78:2323/kernel32[.]exe | ValleyRAT |
| URL | hxxps://reveiley[.]cyou/api hxxps://fricaec[.]cyou/api hxxps://mirelvse[.]cyou/api |
Lumma Stealer |
| URL | hxxp://151[.]243[.]109[.]71/chernobyl[.]sh hxxp://151[.]243[.]109[.]71/chernobyl[.]mipsel hxxp://151[.]243[.]109[.]71/chernobyl[.]arm7 hxxp://151[.]243[.]109[.]71/chernobyl[.]arm5 hxxp://151[.]243[.]109[.]235/m-i[.]p-s[.]SNOOPY hxxp://151[.]243[.]109[.]235/i-5[.]8-6[.]SNOOPY hxxp://151[.]243[.]109[.]71/chernobyl[.]i586 hxxp://151[.]243[.]109[.]71/chernobyl[.]m68k hxxp://151[.]243[.]109[.]235/a-r[.]m-4[.]SNOOPY hxxp://151[.]243[.]109[.]71/chernobyl[.]x86 hxxp://151[.]243[.]109[.]235/p-p[.]c-[.]SNOOPY hxxp://151[.]243[.]109[.]71/chernobyl[.]ppc hxxp://151[.]243[.]109[.]235/s-h[.]4-[.]SNOOPY hxxp://151[.]243[.]109[.]235/x-3[.]2-[.]SNOOPY hxxp://151[.]243[.]109[.]71/chernobyl[.]sparc hxxp://151[.]243[.]109[.]71/chernobyl[.]arm6 hxxp://151[.]243[.]109[.]71/chernobyl[.]arm4 hxxp://151[.]243[.]109[.]71/chernobyl[.]i686 hxxp://151[.]243[.]109[.]71/chernobyl[.]mips hxxp://151[.]243[.]109[.]235/a-r[.]m-5[.]SNOOPY hxxp://151[.]243[.]109[.]235/m-p[.]s-l[.]SNOOPY hxxp://151[.]243[.]109[.]235/x-8[.]6-[.]SNOOPY hxxp://151[.]243[.]109[.]71/chernobyl[.]sh4 hxxp://151[.]243[.]109[.]102/arm61 hxxp://151[.]243[.]109[.]235/a-r[.]m-6[.]SNOOPY hxxp://151[.]243[.]109[.]102/sex[.]sh hxxp://151[.]243[.]109[.]235/SnOoPy[.]sh hxxp://151[.]243[.]109[.]235/a-r[.]m-7[.]SNOOPY hxxp://151[.]243[.]109[.]71/cache hxxp://84[.]200[.]87[.]36/nexuscorp[.]mpsl hxxp://84[.]200[.]87[.]36/nexuscorp[.]x86 hxxp://84[.]200[.]87[.]36/nexuscorp[.]arm7 hxxp://87[.]121[.]84[.]45/client[.]riscv64 hxxp://50[.]21[.]181[.]195/a-r[.]m-6[.]SNOOPY hxxp://192[.]210[.]214[.]149/m-p[.]s-l[.]ISIS hxxp://192[.]210[.]214[.]149/a-r[.]m-6[.]ISIS hxxp://192[.]210[.]214[.]149/a-r[.]m-7[.]ISIS hxxp://192[.]210[.]214[.]149/ISIS[.]sh hxxp://192[.]210[.]214[.]149/a-r[.]m-5[.]ISIS hxxp://192[.]210[.]214[.]149/m-i[.]p-s[.]ISIS hxxp://192[.]210[.]214[.]149/x-8[.]6-[.]ISIS hxxp://192[.]210[.]214[.]149/s-h[.]4-[.]ISIS hxxp://192[.]210[.]214[.]149/a-r[.]m-4[.]ISIS hxxp://192[.]210[.]214[.]149/p-p[.]c-[.]ISIS hxxp://185[.]196[.]41[.]95/bash hxxp://185[.]196[.]41[.]95/bins[.]sh hxxp://50[.]21[.]181[.]195/SnOoPy[.]sh |
Bashlite |
| URL | hxxp://91[.]208[.]162[.]22/8c7b4b8ca19f42f3[.]php hxxp://77[.]110[.]102[.]154/ce369e7324834845[.]php hxxp://5[.]8[.]18[.]106/ce369e7324834845[.]php |
Stealc |
| URL | hxxp://130[.]12[.]180[.]43/files/5561582465/kdgXbnm[.]exe | DarkVision RAT |
| URL | hxxp://8[.]149[.]128[.]10:8891/loader_go[.]exe hxxp://8[.]149[.]128[.]10:8891/loader_go_upx[.]exe hxxp://8[.]149[.]128[.]10:8891/sideload/payload[.]dll |
Meterpreter |
| URL | hxxp://196[.]251[.]107[.]104/Polarised_97[.]74[.]8_INSTALL[.]exe | AsyncRAT |
| URL | hxxp://193[.]24[.]123[.]232/win32[.]vbs hxxps://193[.]24[.]123[.]232/win32[.]vbs |
Remcos |
| URL | hxxp://158[.]94[.]208[.]6/h8jfdmdWS/index[.]php hxxp://158[.]94[.]208[.]6/h8jfdmdWS/Login[.]php |
Amadey |
| URL | hxxp://62[.]60[.]226[.]159/geter/index[.]php? | SmokeLoader |
