マルウェア種別: Botnet / ボットネット
【ブログ】 ◆Pink, a botnet that competed with the vendor to control the massive infected devices (360 Netlab Blog, 2021/10/29) https://blog.netlab.360.com/pink-en/ 【関連情報】 ◆ピーク時に160万台超のデバイスが感染した大規模ボットネット「Pi…
【ニュース】 ◆MyKings botnet still active and making massive amounts of money (BleepingComputer, 2021/10/13 13:14) https://www.bleepingcomputer.com/news/security/mykings-botnet-still-active-and-making-massive-amounts-of-money/
【図表】 出典: https://www.bleepingcomputer.com/news/security/wirex-ddos-botnet-admin-charged-for-attacking-hotel-chain/ 【ニュース】 ◆WireX DDoS botnet admin charged for attacking hotel chain (BleepingComputer, 2021/09/30 09:14) [DDoSボッ…
【ニュース】 ◆New Mēris botnet breaks DDoS record with 21.8 million RPS attack (BleepingComputer, 2021/09/09 09:25) https://www.bleepingcomputer.com/news/security/new-m-ris-botnet-breaks-ddos-record-with-218-million-rps-attack/ ⇒ https://m…
【ニュース】 ◆新手の「疫病」ボットネットが仕掛ける大規模DDoS攻撃、威力はMiraiの3倍以上 (ITmedia, 2021/09/24 08:00) https://www.itmedia.co.jp/news/articles/2109/24/news041.html 【関連まとめ記事】◆全体まとめ ◆マルウェア / Malware (まとめ) ◆B…
【図表】 出典: https://gigazine.net/news/20210910-meris-botnet/ 【ニュース】 ◆史上最大規模のDDoS攻撃を行う「Mērisボットネット」が出現 (Gigazine, 2021/09/10 11:25) https://gigazine.net/news/20210910-meris-botnet/ 【関連まとめ記事】◆全体まと…
【図表】 出典: https://www.bleepingcomputer.com/news/security/new-m-ris-botnet-breaks-ddos-record-with-218-million-rps-attack/ 【概要】■DDoS攻撃 プロトコル 攻撃ポート TCP 2000 TCP 5678 日 攻撃頻度(million RPS) 2021-08-07 5.2 2021-08-09 6.5…
【辞書】 ◆Phorpiex (Malpedia) https://malpedia.caad.fkie.fraunhofer.de/details/win.phorpiex 【ニュース】 ◆マルウェアがサンドボックスを回避する４つの手法とその詳細 (NetSecurity, 2020/04/30 08:10) 高度なマルウェアの検知にサンドボックスが有効…
【ニュース】 ◆Phorpiex botnet shuts down, source code goes up for sale (The Record, 2021/08/27) [ボットネット「Phorpiex」が停止し、ソースコードが販売される] https://therecord.media/phorpiex-botnet-shuts-down-source-code-goes-up-for-sale/ …
【ニュース】 ◆2021年下半期も続くランサムウエア攻撃、裏側にあるボットネットとの意外な縁 (日経XTECH, 2021/08/26) https://xtech.nikkei.com/atcl/nxt/column/18/00138/082400863/
【概要】 マルウェアのツールキットにCobalt Strike攻撃フレームワークを追加 検知回避 中国（「.cn」）、日本（「.jp」）、韓国（「.kr」）のTLD内のWebサイトのみをC2活動に利用 Microsoft Exchangeサーバーを標的 モネロマイニング 少なくとも12種類の初…
【ニュース】 ◆「Exchange Server」の脆弱性を突く「Prometei」ボットネットがまん延 (ZDNet, 2021/04/23 10:55) https://japan.zdnet.com/article/35169824/ ⇒ https://malware-log.hatenablog.com/entry/2021/04/23/000000_11 【ブログ】 ◆ボットネット Pr…
【ニュース】 ◆「Exchange Server」の脆弱性を突く「Prometei」ボットネットがまん延 (ZDNet, 2021/04/23 10:55) https://japan.zdnet.com/article/35169824/ 【検索】google: Prometei google:news: Prometei 【関連まとめ記事】◆全体まとめ ◆マルウェア / …
【図表】 出典: https://www.bleepingcomputer.com/news/security/botnet-backdoors-microsoft-exchange-servers-mines-cryptocurrency/ 【ニュース】 ◆Botnet backdoors Microsoft Exchange servers, mines cryptocurrency (BleepingComputer, 2021/04/22 1…
【ニュース】 ◆Windows PCを標的とするワーム侵入する新たな「ボットネット」が急速に拡大中 (TechCrunch, 2021/03/24) https://jp.techcrunch.com/2021/03/24/2021-03-23-wormable-windows-botnet-ballooning/
【ニュース】 ◆New botnet targets network security devices with critical exploits (BleepingComputer, 2021/03/16 13:58) https://www.bleepingcomputer.com/news/security/new-botnet-targets-network-security-devices-with-critical-exploits/
【ニュース】 ◆ビットコインのブロックチェーンがボットネットの隠れみのになっているとの指摘 (Gigazine, 2021/02/24 13:10) https://gigazine.net/news/20210224-bitcoin-blockchain-protect/
【ブログ】 ◆DreamBus Botnet - Technical Analysis (ZScaler, 2021/01/22) https://www.zscaler.com/blogs/security-research/dreambus-botnet-technical-analysis 【関連情報】 ◆DreamBus botnet targets enterprise apps running on Linux servers (ZDNet…
【図表】 出典: https://news.mynavi.jp/article/20201216-1593675/ 【概要】■マルウェア名称 PGMiner 【ニュース】 ◆PostgreSQLの脆弱性悪用する最初の暗号通貨マイニングボットネット発見か (マイナビニュース, 2020/12/16 06:16) https://news.mynavi.jp/…
【図表】 異議申し立て中のPostgreSQLのRCEの脆弱性を悪用するPGMinerの構造 弊社の分析で、PGMinerが特定のモジュールを再帰的にダウンロードすることで自 PGMinerペイロードの関係 PGMinerでのPostgreSQLのエクスプロイト コード フロー PostgreSQLへのPGM…
【図表】 「Symantec Web Gateway」の既知脆弱性を狙った攻撃の推移（グラフ：警察庁） 出典: http://www.security-next.com/115515 【ニュース】 ◆EOLのマルウェア侵入対策製品がボットネットの標的に (Security NEXT, 2020/06/08) http://www.security-nex…
【図表】 出典: http://www.security-next.com/080775 出典: https://gblogs.cisco.com/jp/2017/01/locky-struggles-html/?doing_wp_cron=1503075910.1091609001159667968750 【辞書】 ◆Necurs botnet (Wikipedia) https://en.wikipedia.org/wiki/Necurs_bot…
【図表】 出典: https://blog.netlab.360.com/mozi-another-botnet-using-dht/ 【公開情報】 ◆Mozi, Another Botnet Using DHT (NetLab 360, 2019/12/23) https://blog.netlab.360.com/mozi-another-botnet-using-dht/ 【関連まとめ記事】◆全体まとめ ◆マル…
【図表】 出典: https://www.carbonblack.com/2019/11/18/threat-analysis-unit-tau-threat-intelligence-notification-ramnit-banking-trojan/ 【ブログ】 ◆Threat Analysis Unit (TAU) Threat Intelligence Notification: Ramnit Banking Trojan (VMware, …
【概要】■使用マルウェア Retadup 【ニュース】 ◆Avastと仏警察、85万台感染の暗号通貨マイニング・ボットネットを壊滅 (TechCrunch, 2019/09/02) https://jp.techcrunch.com/2019/09/02/2019-09-01-police-botnet-takedown-infections/ 【関連情報】 ◆Avast…
【概要】■使用マルウェア Retadup 【ニュース】 ◆Avast and French police take over malware botnet and disinfect 850,000 computers (ZDNet, 2019/08/28 08:00) https://www.zdnet.com/article/avast-and-french-police-take-over-malware-botnet-and-dis…
【図表】 出典: https://japan.zdnet.com/article/35140473/ 【ニュース】 ◆日本にあるボット／サーバーは約20万台--A10調査 (ZDNet, 2019/07/26 14:34) https://japan.zdnet.com/article/35140473/
【概要】■マルウェア ランキング1 XMRig 2 Jsecoin 3 Cryptoloot 4 Dorkbot 5 Emotet 6 Ramnit 7 Hawkeye 8 Nanocore 9 Formbook 10 Trickbot■モバイルマルウェア ランキング1 Lotoor 2 Triada 3 Ztorg 【ニュース】 ◆大規模ボットネットが息を潜めてアップ…
【資料】 ◆Cutwail通信プロトコルの解析 (みずほフィナンシャルグループ, 2018) https://ipsj.ixsq.nii.ac.jp/ej/index.php?active_action=repository_view_main_item_detail&page_id=13&block_id=8&item_id=192243&item_no=1 【関連まとめ記事】◆全体まとめ…
【ニュース】 ◆安全性の低いSSHサーバがボットネットのターゲットに (マイナビニュース, 2018/10/25 19:35) https://news.mynavi.jp/article/20181025-713006/
