不正URLへのアクセス、不正メールの受信
-
メール受信した
弊社お客様0社 URLアクセスした
弊社お客様1社 -
2024/05/29
※2024/05/29 更新
マルウェア感染させると考えられるURLを検知（2024/05/29）
■IoC（※1）
| Type: | IOC: | Signature: |
|---|---|---|
| URL | hxxps://api[.]telegram[.]org/bot7043784271:AAGVUDFHNrC5zVNnWh7T89GB2XXSmjThkvs/ hxxp://185[.]216[.]70[.]134/101[.]txt hxxps://paste[.]ee/d/NoNUF hxxp://192[.]227[.]225[.]180/1030/csrss[.]exe hxxp://192[.]227[.]225[.]180/xampp/wvc/wv/lioniskingandtigerisalsotryingforkingbutdifferentistheattitudeofthistwoanimalaredifferentlionsisalwaysalionitsucantcomparewith__anyotherbecauselionbeauty[.]doc hxxp://192[.]227[.]225[.]180/1020/csrss[.]exe hxxp://192[.]227[.]225[.]180/xampp/wvc/lioniskingandtigerisalsotryingforkingbutdifferentistheattitudeofthistwoanimalaredifferentlionsisalwaysalionitsucantcomparewith__anyotherbecauselionbeauty[.]doc hxxps://api[.]telegram[.]org/bot6897225989:AAEsj1_ySDFr0QUwWeWQMrpxjobbAY0Fqu8/ |
Agent Tesla |
| URL | hxxps://10xshares[.]com/cdn-vs/2per[.]php hxxps://10xshares[.]com/cdn-vs/cache[.]php hxxps://10xshares[.]com/cdn-vs/original[.]js hxxps://izap[.]sticky[.]oystergardening[.]name/editContent hxxps://ashleypuerner[.]com/p/land[.]php hxxps://sustaincharlotte[.]org/wp-content/upgrade/update[.]php hxxps://pgpi[.]glue[.]oystergardening[.]net/editContent hxxps://fmxiz[.]sticky[.]oystergardening[.]name/editContent |
FAKEUPDATES |
| URL | hxxp://194[.]5[.]212[.]104/GAAQvLsZ220[.]bin hxxp://193[.]239[.]86[.]148/lbJVpTiH191[.]bin hxxp://66[.]63[.]169[.]15/TBdmQwySFr136[.]bin hxxp://66[.]63[.]169[.]15/uHrdSpyLczR199[.]bin hxxp://155[.]254[.]24[.]152/bsmnEfadcrNQeFb248[.]bin hxxp://198[.]23[.]187[.]148/rrdHST192[.]bin hxxp://198[.]23[.]187[.]148/EasEDuDoVtQiDJoQHDAII174[.]bin |
CloudEyE |
| URL | hxxp://148[.]113[.]165[.]11/pdf/1[.]exe hxxp://172[.]232[.]174[.]86/8999/SRR[.]txt hxxps://paste[.]ee/d/FzoOX hxxp://172[.]232[.]174[.]86/8999/vgc/lioniskingandtigerisalsotryingforkingbutdifferentistheattitudeofthistwoanimalaredifferentlionsisalwaysalionitsucantcomparewith__anyotherbecauselionbeau[.]doc hxxp://172[.]232[.]174[.]86/8999/lionsandbearforestimageshere[.]bmp hxxps://paste[.]ee/d/0dUKu |
Remcos |
| URL | hxxp://198[.]46[.]177[.]156/8080/RBG[.]txt hxxp://198[.]46[.]177[.]156/8080/lionarekingofjungleimageshere[.]bmp hxxp://198[.]46[.]177[.]156/xampp/msdc/lionsarebeautifultoruletheforestandtheyalwayskingogthejunglewhoneverknowmanythingkingisrigerbutlionisthekingo__junglelionbeautiufl[.]doc hxxps://paste[.]ee/d/Bo3r4 hxxp://198[.]46[.]177[.]156/xampp/msdc/ms/lionsarebeautifultoruletheforestandtheyalwayskingogthejunglewhoneverknowmanythingkingisrigerbutlionisthekingo__junglelionbeautiufl[.]doc hxxps://paste[.]ee/d/oTxeD hxxp://198[.]46[.]177[.]156/9090/lionsarekingofjungleimageshere[.]bmp |
SmokeLoader |
| URL | hxxp://37[.]221[.]67[.]248/SPARC hxxp://80[.]253[.]246[.]4/qqyt33[.]x86 hxxp://80[.]253[.]246[.]4/qqyt33[.]mpsl hxxp://80[.]253[.]246[.]4/qqyt33[.]arm4 hxxp://80[.]253[.]246[.]4/qqyt33[.]arm6 hxxp://80[.]253[.]246[.]4/qqyt33[.]sh4 hxxp://80[.]253[.]246[.]4/qqyt33[.]mips hxxp://80[.]253[.]246[.]4/qqyt33[.]x32 hxxp://80[.]253[.]246[.]4/qqyt33[.]i586 hxxp://80[.]253[.]246[.]4/qqyt33[.]ppx hxxp://80[.]253[.]246[.]4/qqyt33[.]ppc hxxp://80[.]253[.]246[.]4/qqyt33[.]m68k |
Bashlite |
| URL | hxxp://91[.]215[.]85[.]55:85/api/ hxxps://becorist[.]com/juranfile hxxps://menusand[.]com/86[.]apk hxxps://menusand[.]com/hanihani hxxp://185[.]215[.]113[.]31:85/api hxxps://menusand[.]com/pdffile hxxps://becorist[.]com/trani |
Anatsa |
| URL | hxxps://dukeenergyltd[.]top/louud[.]scr hxxps://covid19help[.]top/loudzx[.]exe |
LokiBot |
| URL | hxxp://103[.]151[.]238[.]184/sh4 hxxp://103[.]151[.]238[.]184/ppc hxxp://103[.]151[.]238[.]184/m68k hxxp://103[.]151[.]238[.]184/x86 hxxp://103[.]151[.]238[.]184/spc hxxp://103[.]151[.]238[.]184/debug[.]dbg hxxp://103[.]151[.]238[.]184/x86_64 hxxp://103[.]151[.]238[.]184/arm7 hxxp://103[.]151[.]238[.]184/mips hxxp://103[.]151[.]238[.]184/arm5 hxxp://103[.]151[.]238[.]184/arm6 |
MooBot |
| URL | hxxps://dukeenergyltd[.]top/sharonzx[.]exe hxxps://tumanovalekcey[.]github[.]io/mot/svhost[.]exe |
Formbook |
| URL | hxxp://195[.]10[.]205[.]162/Default[.]exe hxxp://147[.]78[.]103[.]195/asdf hxxp://147[.]78[.]103[.]195/kkta hxxp://srv[.]identitynetwork[.]top/aarch64 hxxp://185[.]208[.]158[.]138/aarch64 hxxp://185[.]208[.]158[.]138/i686 |
Coinminer |
| URL | hxxp://156[.]238[.]240[.]49/_/scs/mail-static/_/js/ hxxps://43[.]138[.]173[.]160/eo[.]css hxxp://47[.]108[.]153[.]69:7777/dpixel hxxp://124[.]222[.]15[.]103/ca hxxp://38[.]147[.]170[.]150:5555/dot[.]gif hxxp://47[.]92[.]131[.]203/cx hxxp://112[.]124[.]5[.]135/pixel[.]gif hxxp://124[.]222[.]52[.]190:8880/activity hxxps://103[.]150[.]10[.]45:8443/pixel hxxps://microsoftsoftwave[.]com:8443/ptj hxxps://38[.]147[.]170[.]150:8443/load hxxp://38[.]180[.]146[.]236/updates[.]rss hxxp://175[.]178[.]99[.]133/g[.]pixel hxxps://service-b8dmmmy2-1318428097[.]gz[.]tencentapigw[.]com[.]cn/visit[.]js hxxps://124[.]222[.]52[.]190/cm hxxps://47[.]100[.]180[.]123:3004/pixel[.]gif hxxps://140[.]246[.]157[.]86:9443/jquery-3[.]3[.]2[.]N2cQ4mXdZ4nIo9XIhttp[.]min[.]js hxxp://123[.]57[.]192[.]94:99/__utm[.]gif hxxp://47[.]96[.]174[.]24:9999/image/ hxxps://121[.]36[.]105[.]186/communicate/v7[.]55/OUB6R9BD5P hxxp://47[.]117[.]156[.]22/pixel hxxp://119[.]45[.]224[.]170/ptj hxxp://119[.]45[.]224[.]170:8080/__utm[.]gif hxxp://47[.]254[.]149[.]115:8080/visit[.]js hxxps://122[.]51[.]2[.]91/c/msdownload/update/others/2024/05/9Dv7AyHg1Ag2KwO30_ hxxps://121[.]196[.]202[.]214/jquery-3[.]3[.]1[.]min[.]js hxxps://47[.]115[.]216[.]170:8443/match hxxp://175[.]178[.]227[.]173:8080/updates[.]rss hxxps://47[.]254[.]149[.]115/ca hxxp://8[.]134[.]122[.]112/cx hxxps://w[.]sanfor[.]club:2096/wp-admin hxxp://1[.]92[.]81[.]30/assets/lang/zh-CN/lang[.]js hxxps://175[.]178[.]227[.]173:4433/pixel[.]gif hxxps://94[.]232[.]249[.]36/sq hxxps://101[.]200[.]86[.]176/__utm[.]gif hxxp://123[.]207[.]46[.]13:8081/cx hxxps://51[.]79[.]134[.]205/g[.]pixel hxxp://156[.]238[.]240[.]49/jquery-3[.]3[.]1[.]min[.]js |
Cobalt Strike |
| URL | hxxp://80[.]76[.]49[.]162/LgGFdDAm/AntiVirus4[.]exe | AsyncRAT |
| URL | hxxp://80[.]76[.]49[.]162/LgGFdDAm/AntiVirus[.]exe hxxp://80[.]76[.]49[.]162/rkAIWKEr/win1[.]exe hxxp://80[.]76[.]49[.]162/all%20file/LgGFdDAm/main[.]exe hxxp://80[.]76[.]49[.]162/1/rkAIWKEr1/win1[.]exe hxxp://80[.]76[.]49[.]162/LgGFdDAm/Antivirus2[.]exe |
Venom RAT |
| URL | hxxp://154[.]216[.]113[.]239/03-23-x64[.]bin hxxp://154[.]216[.]114[.]35/03-23-x64[.]bin hxxp://154[.]216[.]113[.]248/03-23-x64[.]bin hxxp://154[.]216[.]113[.]242/03-23-x64[.]bin hxxp://154[.]216[.]111[.]190/03-23-x64[.]bin hxxp://103[.]60[.]148[.]188/03-23-x64[.]bin hxxp://154[.]216[.]111[.]185/03-23-x64[.]bin hxxp://154[.]216[.]124[.]54/03-23-x64[.]bin hxxp://154[.]216[.]113[.]233/03-23-x64[.]bin hxxp://154[.]216[.]111[.]188/03-23-x64[.]bin hxxp://154[.]216[.]122[.]48/03-23-x64[.]bin hxxp://154[.]216[.]124[.]35/03-23-x64[.]bin hxxp://154[.]216[.]122[.]49/03-23-x64[.]bin hxxp://154[.]216[.]113[.]253/03-23-x64[.]bin hxxp://154[.]216[.]116[.]98/03-23-x64[.]bin hxxp://103[.]60[.]148[.]189/03-23-x64[.]bin hxxp://154[.]216[.]116[.]126/03-23-x64[.]bin hxxp://154[.]216[.]114[.]61/03-23-x64[.]bin hxxp://154[.]216[.]122[.]55/03-23-x64[.]bin hxxp://154[.]216[.]104[.]167/03-23-x64[.]bin hxxp://154[.]216[.]113[.]243/03-23-x64[.]bin hxxp://154[.]216[.]116[.]120/03-23-x64[.]bin hxxp://154[.]216[.]116[.]123/03-23-x64[.]bin hxxp://154[.]216[.]124[.]46/03-23-x64[.]bin hxxp://154[.]216[.]113[.]226/03-23-x64[.]bin hxxp://154[.]216[.]114[.]59/03-23-x64[.]bin hxxp://154[.]216[.]124[.]61/03-23-x64[.]bin hxxp://154[.]216[.]113[.]238/03-23-x64[.]bin hxxp://103[.]60[.]148[.]190/03-23-x64[.]bin hxxp://154[.]216[.]114[.]45/03-23-x64[.]bin hxxp://154[.]216[.]114[.]47/03-23-x64[.]bin hxxp://154[.]216[.]114[.]37/03-23-x64[.]bin hxxp://154[.]216[.]116[.]104/03-23-x64[.]bin hxxp://154[.]216[.]104[.]174/03-23-x64[.]bin hxxp://154[.]216[.]116[.]115/03-23-x64[.]bin hxxp://103[.]60[.]148[.]186/03-23-x64[.]bin hxxp://154[.]216[.]111[.]182/03-23-x64[.]bin hxxp://154[.]216[.]123[.]244/03-23-x64[.]bin hxxp://154[.]216[.]114[.]52/03-23-x64[.]bin hxxp://154[.]216[.]111[.]174/03-23-x64[.]bin hxxp://154[.]216[.]116[.]110/03-23-x64[.]bin hxxp://154[.]216[.]113[.]249/03-23-x64[.]bin hxxp://154[.]216[.]111[.]172/03-23-x64[.]bin hxxp://154[.]216[.]114[.]39/03-23-x64[.]bin hxxp://154[.]216[.]104[.]172/03-23-x64[.]bin hxxp://154[.]216[.]116[.]103/03-23-x64[.]bin hxxp://154[.]216[.]124[.]48/03-23-x64[.]bin hxxp://154[.]216[.]113[.]250/03-23-x64[.]bin hxxp://154[.]216[.]122[.]52/03-23-x64[.]bin hxxp://154[.]216[.]104[.]182/03-23-x64[.]bin hxxp://154[.]216[.]111[.]180/03-23-x64[.]bin hxxp://154[.]216[.]124[.]41/03-23-x64[.]bin hxxp://154[.]216[.]124[.]55/03-23-x64[.]bin hxxp://154[.]216[.]111[.]187/03-23-x64[.]bin hxxp://154[.]216[.]111[.]186/03-23-x64[.]bin hxxp://154[.]216[.]114[.]48/03-23-x64[.]bin hxxp://154[.]216[.]116[.]117/03-23-x64[.]bin hxxp://154[.]216[.]122[.]36/03-23-x64[.]bin hxxp://154[.]216[.]111[.]183/03-23-x64[.]bin hxxp://154[.]216[.]114[.]56/03-23-x64[.]bin hxxp://154[.]216[.]116[.]99/03-23-x64[.]bin hxxp://154[.]216[.]104[.]180/03-23-x64[.]bin hxxp://154[.]216[.]123[.]232/03-23-x64[.]bin hxxp://154[.]216[.]111[.]170/03-23-x64[.]bin hxxp://154[.]216[.]113[.]240/03-23-x64[.]bin hxxp://154[.]216[.]122[.]53/03-23-x64[.]bin hxxp://154[.]216[.]122[.]42/03-23-x64[.]bin hxxp://154[.]216[.]116[.]108/03-23-x64[.]bin hxxp://154[.]216[.]116[.]106/03-23-x64[.]bin hxxp://154[.]216[.]122[.]59/03-23-x64[.]bin hxxp://154[.]216[.]104[.]184/03-23-x64[.]bin hxxp://154[.]216[.]122[.]57/03-23-x64[.]bin hxxp://154[.]216[.]104[.]162/03-23-x64[.]bin hxxp://154[.]216[.]123[.]247/03-23-x64[.]bin hxxp://154[.]216[.]116[.]119/03-23-x64[.]bin hxxp://154[.]216[.]111[.]178/03-23-x64[.]bin hxxp://154[.]216[.]122[.]56/03-23-x64[.]bin hxxp://154[.]216[.]113[.]244/03-23-x64[.]bin hxxp://103[.]60[.]148[.]187/03-23-x64[.]bin hxxp://154[.]216[.]114[.]55/03-23-x64[.]bin hxxp://154[.]216[.]116[.]109/03-23-x64[.]bin hxxp://154[.]216[.]124[.]57/03-23-x64[.]bin hxxp://154[.]216[.]114[.]46/03-23-x64[.]bin hxxp://154[.]216[.]122[.]45/03-23-x64[.]bin hxxp://154[.]216[.]104[.]178/03-23-x64[.]bin hxxp://154[.]216[.]113[.]234/03-23-x64[.]bin hxxp://154[.]216[.]123[.]235/03-23-x64[.]bin hxxp://154[.]216[.]116[.]121/03-23-x64[.]bin hxxp://154[.]216[.]123[.]228/03-23-x64[.]bin hxxp://154[.]216[.]113[.]235/03-23-x64[.]bin hxxp://154[.]216[.]122[.]46/03-23-x64[.]bin hxxp://154[.]216[.]124[.]37/03-23-x64[.]bin hxxp://154[.]216[.]113[.]236/03-23-x64[.]bin hxxp://154[.]216[.]104[.]165/03-23-x64[.]bin hxxp://154[.]216[.]104[.]189/03-23-x64[.]bin hxxp://154[.]216[.]114[.]42/03-23-x64[.]bin hxxp://154[.]216[.]123[.]246/03-23-x64[.]bin hxxp://154[.]216[.]124[.]38/03-23-x64[.]bin hxxp://154[.]216[.]111[.]181/03-23-x64[.]bin hxxp://154[.]216[.]114[.]51/03-23-x64[.]bin hxxp://154[.]216[.]116[.]122/03-23-x64[.]bin hxxp://154[.]216[.]123[.]234/03-23-x64[.]bin hxxp://154[.]216[.]124[.]60/03-23-x64[.]bin hxxp://154[.]216[.]124[.]45/03-23-x64[.]bin hxxp://154[.]216[.]104[.]187/03-23-x64[.]bin hxxp://154[.]216[.]104[.]183/03-23-x64[.]bin hxxp://154[.]216[.]104[.]176/03-23-x64[.]bin hxxp://154[.]216[.]111[.]189/03-23-x64[.]bin hxxp://154[.]216[.]122[.]47/03-23-x64[.]bin hxxp://154[.]216[.]104[.]171/03-23-x64[.]bin hxxp://154[.]216[.]116[.]102/03-23-x64[.]bin hxxp://154[.]216[.]111[.]177/03-23-x64[.]bin hxxp://154[.]216[.]111[.]179/03-23-x64[.]bin hxxp://154[.]216[.]123[.]245/03-23-x64[.]bin hxxp://154[.]216[.]124[.]36/03-23-x64[.]bin hxxp://154[.]216[.]123[.]226/03-23-x64[.]bin hxxp://154[.]216[.]113[.]247/03-23-x64[.]bin hxxp://154[.]216[.]123[.]241/03-23-x64[.]bin hxxp://154[.]216[.]111[.]175/03-23-x64[.]bin hxxp://154[.]216[.]122[.]60/03-23-x64[.]bin hxxp://154[.]216[.]122[.]62/03-23-x64[.]bin hxxp://154[.]216[.]122[.]38/03-23-x64[.]bin hxxp://154[.]216[.]114[.]57/03-23-x64[.]bin hxxp://154[.]216[.]124[.]43/03-23-x64[.]bin hxxp://154[.]216[.]123[.]239/03-23-x64[.]bin hxxp://154[.]216[.]111[.]168/03-23-x64[.]bin hxxp://154[.]216[.]122[.]58/03-23-x64[.]bin hxxp://154[.]216[.]124[.]56/03-23-x64[.]bin hxxp://154[.]216[.]113[.]227/03-23-x64[.]bin hxxp://154[.]216[.]114[.]41/03-23-x64[.]bin hxxp://154[.]216[.]113[.]231/03-23-x64[.]bin hxxp://154[.]216[.]104[.]177/03-23-x64[.]bin hxxp://154[.]216[.]114[.]54/03-23-x64[.]bin hxxp://154[.]216[.]123[.]248/03-23-x64[.]bin hxxp://154[.]216[.]116[.]101/03-23-x64[.]bin hxxp://154[.]216[.]113[.]237/03-23-x64[.]bin hxxp://154[.]216[.]111[.]164/03-23-x64[.]bin hxxp://154[.]216[.]114[.]58/03-23-x64[.]bin hxxp://154[.]216[.]123[.]242/03-23-x64[.]bin hxxp://154[.]216[.]104[.]169/03-23-x64[.]bin hxxp://154[.]216[.]113[.]252/03-23-x64[.]bin hxxp://154[.]216[.]124[.]59/03-23-x64[.]bin hxxp://154[.]216[.]124[.]42/03-23-x64[.]bin hxxp://154[.]216[.]123[.]254/03-23-x64[.]bin hxxp://154[.]216[.]124[.]58/03-23-x64[.]bin hxxp://154[.]216[.]124[.]44/03-23-x64[.]bin hxxp://154[.]216[.]111[.]165/03-23-x64[.]bin hxxp://154[.]216[.]114[.]34/03-23-x64[.]bin hxxp://154[.]216[.]104[.]163/03-23-x64[.]bin hxxp://154[.]216[.]113[.]229/03-23-x64[.]bin hxxp://154[.]216[.]116[.]114/03-23-x64[.]bin hxxp://154[.]216[.]114[.]43/03-23-x64[.]bin hxxp://154[.]216[.]123[.]227/03-23-x64[.]bin hxxp://154[.]216[.]113[.]246/03-23-x64[.]bin hxxp://154[.]216[.]114[.]44/03-23-x64[.]bin hxxp://154[.]216[.]104[.]185/03-23-x64[.]bin hxxp://154[.]216[.]111[.]166/03-23-x64[.]bin hxxp://154[.]216[.]116[.]105/03-23-x64[.]bin hxxp://154[.]216[.]111[.]176/03-23-x64[.]bin hxxp://154[.]216[.]122[.]37/03-23-x64[.]bin hxxp://154[.]216[.]124[.]52/03-23-x64[.]bin hxxp://154[.]216[.]104[.]170/03-23-x64[.]bin hxxp://154[.]216[.]123[.]229/03-23-x64[.]bin hxxp://154[.]216[.]123[.]238/03-23-x64[.]bin hxxp://154[.]216[.]104[.]173/03-23-x64[.]bin hxxp://154[.]216[.]116[.]116/03-23-x64[.]bin hxxp://154[.]216[.]116[.]118/03-23-x64[.]bin hxxp://154[.]216[.]122[.]35/03-23-x64[.]bin hxxp://154[.]216[.]104[.]168/03-23-x64[.]bin hxxp://154[.]216[.]111[.]169/03-23-x64[.]bin hxxp://154[.]216[.]123[.]233/03-23-x64[.]bin hxxp://154[.]216[.]104[.]188/03-23-x64[.]bin hxxp://154[.]216[.]122[.]44/03-23-x64[.]bin hxxp://154[.]216[.]104[.]166/03-23-x64[.]bin hxxp://154[.]216[.]114[.]49/03-23-x64[.]bin hxxp://154[.]216[.]124[.]49/03-23-x64[.]bin hxxp://154[.]216[.]104[.]164/03-23-x64[.]bin hxxp://154[.]216[.]113[.]232/03-23-x64[.]bin hxxp://154[.]216[.]122[.]50/03-23-x64[.]bin hxxp://154[.]216[.]124[.]50/03-23-x64[.]bin hxxp://154[.]216[.]114[.]60/03-23-x64[.]bin hxxp://154[.]216[.]116[.]125/03-23-x64[.]bin hxxp://154[.]216[.]123[.]240/03-23-x64[.]bin hxxp://154[.]216[.]111[.]184/03-23-x64[.]bin hxxp://154[.]216[.]123[.]230/03-23-x64[.]bin hxxp://154[.]216[.]111[.]167/03-23-x64[.]bin hxxp://154[.]216[.]114[.]36/03-23-x64[.]bin hxxp://154[.]216[.]124[.]51/03-23-x64[.]bin hxxp://154[.]216[.]123[.]249/03-23-x64[.]bin hxxp://154[.]216[.]111[.]173/03-23-x64[.]bin hxxp://154[.]216[.]104[.]179/03-23-x64[.]bin hxxp://154[.]216[.]114[.]53/03-23-x64[.]bin hxxp://154[.]216[.]122[.]54/03-23-x64[.]bin hxxp://154[.]216[.]116[.]124/03-23-x64[.]bin hxxp://154[.]216[.]122[.]34/03-23-x64[.]bin hxxp://154[.]216[.]111[.]163/03-23-x64[.]bin hxxp://154[.]216[.]124[.]40/03-23-x64[.]bin hxxp://154[.]216[.]122[.]41/03-23-x64[.]bin hxxp://154[.]216[.]124[.]47/03-23-x64[.]bin hxxp://154[.]216[.]114[.]38/03-23-x64[.]bin hxxp://154[.]216[.]124[.]39/03-23-x64[.]bin hxxp://154[.]216[.]113[.]254/03-23-x64[.]bin hxxp://154[.]216[.]116[.]113/03-23-x64[.]bin hxxp://154[.]216[.]116[.]111/03-23-x64[.]bin hxxp://154[.]216[.]123[.]231/03-23-x64[.]bin hxxp://154[.]216[.]123[.]243/03-23-x64[.]bin hxxp://154[.]216[.]104[.]186/03-23-x64[.]bin hxxp://154[.]216[.]124[.]34/03-23-x64[.]bin hxxp://154[.]216[.]104[.]175/03-23-x64[.]bin hxxp://154[.]216[.]123[.]250/03-23-x64[.]bin hxxp://154[.]216[.]123[.]237/03-23-x64[.]bin hxxp://154[.]216[.]104[.]181/03-23-x64[.]bin hxxp://154[.]216[.]122[.]51/03-23-x64[.]bin hxxp://154[.]216[.]122[.]39/03-23-x64[.]bin hxxp://154[.]216[.]122[.]43/03-23-x64[.]bin hxxp://154[.]216[.]122[.]40/03-23-x64[.]bin hxxp://154[.]216[.]116[.]112/03-23-x64[.]bin hxxp://154[.]216[.]111[.]171/03-23-x64[.]bin hxxp://154[.]216[.]124[.]62/03-23-x64[.]bin hxxp://154[.]216[.]111[.]162/03-23-x64[.]bin hxxp://154[.]216[.]116[.]107/03-23-x64[.]bin hxxp://154[.]216[.]113[.]251/03-23-x64[.]bin hxxp://154[.]216[.]123[.]236/03-23-x64[.]bin hxxp://154[.]216[.]123[.]253/03-23-x64[.]bin hxxp://154[.]216[.]123[.]251/03-23-x64[.]bin hxxp://154[.]216[.]123[.]252/03-23-x64[.]bin hxxp://154[.]216[.]124[.]53/03-23-x64[.]bin hxxp://154[.]216[.]113[.]230/03-23-x64[.]bin hxxp://154[.]216[.]113[.]245/03-23-x64[.]bin hxxp://154[.]216[.]113[.]228/03-23-x64[.]bin hxxp://154[.]216[.]104[.]190/03-23-x64[.]bin hxxp://154[.]216[.]113[.]241/03-23-x64[.]bin hxxp://154[.]216[.]114[.]50/03-23-x64[.]bin hxxp://154[.]216[.]114[.]62/03-23-x64[.]bin hxxp://154[.]216[.]114[.]40/03-23-x64[.]bin hxxp://154[.]216[.]122[.]61/03-23-x64[.]bin |
Rekoobe |
| URL | hxxp://45[.]135[.]180[.]6/s3[.]exe | SystemBC |
| URL | hxxp://103[.]219[.]124[.]16/xx/64[.]exe | MimiKatz |
| URL | hxxps://github[.]com/SnusikOd/loota/raw/main/lordga[.]exe hxxps://detailbaconroollyws[.]shop/api hxxps://horsedwollfedrwos[.]shop/api hxxps://patternapplauderw[.]shop/api hxxps://understanndtytonyguw[.]shop/api hxxps://considerrycurrentyws[.]shop/api hxxps://messtimetabledkolvk[.]shop/api hxxps://deprivedrinkyfaiir[.]shop/api hxxps://relaxtionflouwerwi[.]shop/api |
Lumma Stealer |
| URL | hxxps://digitalfreight[.]co[.]uk/reports[.]php hxxps://solar-audio[.]net/is-bear-spray-legal-in-ca-california-bear-spray-laws-explained/ |
GootLoader |
| URL | hxxps://transfer[.]adttemp[.]com[.]br/DLcCD/cccc[.]exe | RedLine Stealer |
| URL | hxxp://176[.]58[.]121[.]168/forum/viewtopic[.]php hxxp://67[.]215[.]225[.]205:8080/forum/viewtopic[.]php |
Pony |
| URL | hxxp://otyt[.]ru/forum2/index[.]php hxxp://selltix[.]org/forum/index[.]php |
Amadey |
