TT Malware Log

マルウェア / サイバー攻撃 / 解析技術 に関する個人の調査・研究ログ

Botnet: Necurs

ボットネット

IQYファイルを利用するマルウェアスパム、日本のみを標的に 50 万通拡散

【ブログ】 ◆IQYファイルを利用するマルウェアスパム、日本のみを標的に 50 万通拡散 (Trendmicro, 2018/09/10) https://blog.trendmicro.co.jp/archives/19506

Internet Shortcut used in Necurs malspam campaign

【ブログ】 ◆Internet Shortcut used in Necurs malspam campaign (Malwarebytes, 2018/05/03) https://blog.malwarebytes.com/threat-analysis/2018/05/internet-shortcut-used-necurs-malspam-campaign/

世界のスパム トラフィックのトップに立つボットネット「Necurs」

【ブログ】 ◆世界のスパム トラフィックのトップに立つボットネット「Necurs」 (McAfee, 2018/03/27) https://blogs.mcafee.jp/necurs-botnet-leads-the-world-in-sending-spam-traffic

Necurs Botnet Leads the World in Sending Spam Traffic

出典: https://securingtomorrow.mcafee.com/mcafee-labs/necurs-botnet-leads-the-world-in-sending-spam-traffic/ 【公開情報】 ◆Necurs Botnet Leads the World in Sending Spam Traffic (McAfee, 2018/03/11) https://securingtomorrow.mcafee.com/mcafe…

12月はマルウェアメールの割合が上昇 - ボットネット「Necurs」が活発化

出典: http://www.security-next.com/089041 【ニュース】 ◆12月はマルウェアメールの割合が上昇 - ボットネット「Necurs」が活発化 (Security NEXT, 2018/01/11) http://www.security-next.com/089041

ボットネット「Necurs」、攻撃者にエラーレポート返送--攻撃を「品質向上」か

【概要】■機能 感染マシンのデスクトップのスクリーンショットを撮る(新機能) エラーレポート機能(ダウンローダーの活動時に発生した問題に関する情報を攻撃者に返送) ■最近の傾向 Lockyの拡散に使用 Trickbotkの拡散に使用 【ニュース】 ◆ボットネット「Nec…

医療機関とSNSユーザーがサイバー攻撃の標的に--McAfeeの脅威レポート

【ニュース】 ◆医療機関とSNSユーザーがサイバー攻撃の標的に--McAfeeの脅威レポート (ZDNet, 2017/10/19 06:00) https://japan.zdnet.com/article/35108960/ 【関連情報】 ◆WannaCry (まとめ) (TT Malware Log, 2017/05/12) ⇒ http://malware-log.hatenablo…

マルウェア感染メールの割合が5カ月連続で上昇 - 「Necurs」復活が影響か

【ニュース】 ◆マルウェア感染メールの割合が5カ月連続で上昇 - 「Necurs」復活が影響か (Security NEXT, 2017/09/12) http://www.security-next.com/085674

NECURS Malspam Delivers TRICKBOT in July-2017

【ブログ】 ◆NECURS Malspam Delivers TRICKBOT in July-2017 (RSA, 2017/07/18) https://community.rsa.com/community/products/netwitness/blog/2017/07/18/malspam-delivers-trickbot-july-2017

Necurs Malware Overview

【資料】 ◆Necurs Malware Overview (FS-ISAC, 2017//05/17) http://www.fsisac.com/sites/default/files/Necurs-report--Blueliv-051717.pdf

3月にウェブ経由の攻撃が増加、前月の1.5倍に - 「Necurs」復活でスパム増加の兆し

出典: http://www.security-next.com/080775 【ニュース】 ◆3月にウェブ経由の攻撃が増加、前月の1.5倍に - 「Necurs」復活でスパム増加の兆し (Security NEXT, 2017/04/18) http://www.security-next.com/080775

ランサムウェア拡散で猛威振るった「Necurs」ボットネットが復活--今度は株価操作詐欺

【ニュース】 ◆ランサムウェア拡散で猛威振るった「Necurs」ボットネットが復活--今度は株価操作詐欺 (ZDNet, 2017/04/07 12:00) https://japan.zdnet.com/article/35099348/

Necurs: メールを大量送信するボットネットが、内容を変えてスパム活動を再開

【ニュース】 ◆Necurs: メールを大量送信するボットネットが、内容を変えてスパム活動を再開 (Symantec, 2017/03/29) https://www.symantec.com/connect/ja/blogs/necurs-0

多様化する Necurs のポートフォリオ

【ブログ】 ◆多様化する Necurs のポートフォリオ (CISCO, 2017/03/23) https://gblogs.cisco.com/jp/2017/03/necurs-diversifies/

モジュール型ボットネット「Necurs」がDDoS攻撃能力を獲得

【ニュース】 ◆モジュール型ボットネット「Necurs」がDDoS攻撃能力を獲得 (Think IT, 2017/03/04) https://thinkit.co.jp/news/bn/11536

モジュラ型マルウェア、今度はDDoS攻撃型に変身

【ニュース】 ◆モジュラ型マルウェア、今度はDDoS攻撃型に変身 (マイナビニュース, 2017/02/28) http://news.mynavi.jp/news/2017/02/28/372/

マルウェアメールが大幅減、「Necurs」停滞が影響か - 新種マルウェアは3290万件

マルウェア感染メールの割合 出典: http://www.security-next.com/078801 【ニュース】 ◆マルウェアメールが大幅減、「Necurs」停滞が影響か - 新種マルウェアは3290万件 (Security NEXT, 2017/02/23) http://www.security-next.com/078801

Necurs 不在による Locky の低迷

出典: https://gblogs.cisco.com/jp/2017/01/locky-struggles-html/?doing_wp_cron=1503075910.1091609001159667968750 【ニュース】 ◆Necurs 不在による Locky の低迷 (CISCO, 2017/01/23 14:55) https://gblogs.cisco.com/jp/2017/01/locky-struggles-html…

Necurs

出典: http://www.security-next.com/080775 出典: https://gblogs.cisco.com/jp/2017/01/locky-struggles-html/?doing_wp_cron=1503075910.1091609001159667968750 【ニュース】 ◆Necurs 不在による Locky の低迷 (CISCO, 2017/01/23 14:55) https://gblogs…

Necurs – hybrid spam botnet

【公開情報】 ◆Necurs – hybrid spam botnet (CERT.PL, 2016/02/09) https://www.cert.pl/en/news/single/necurs-hybrid-spam-botnet/


Copyright (C) 谷川哲司 (Tetsuji Tanigawa) 1997 - 2018