Malware: Necurs (Botnet)
【図表】 出典: http://www.security-next.com/080775 出典: https://gblogs.cisco.com/jp/2017/01/locky-struggles-html/?doing_wp_cron=1503075910.1091609001159667968750 【辞書】 ◆Necurs botnet (Wikipedia) https://en.wikipedia.org/wiki/Necurs_bot…
【ニュース】 ◆アルゴリズムを解析して独自ドメインの登録を阻止、マイクロソフトがボットネット「Necurs」の撲滅に乗り出す (ITmedia, 2020/03/12 13:34) https://www.itmedia.co.jp/enterprise/articles/2003/12/news086.html
【ニュース】 ◆Necurs Botnet Evolves to Hide in the Shadows, with New Payloads (ThreatPost, 2019/03/01 10:41) https://threatpost.com/necurs-botnet-hide-payloads/142334/
【ブログ】 ◆IQYファイルを利用するマルウェアスパム、日本のみを標的に 50 万通拡散 (Trendmicro, 2018/09/10) https://blog.trendmicro.co.jp/archives/19506 【IoC情報】 ◆IQYマルウェア (IoC (TT Malware Log)) https://ioc.hatenablog.com/entry/2018/0…
【ブログ】 ◆Internet Shortcut used in Necurs malspam campaign (Malwarebytes, 2018/05/03) https://blog.malwarebytes.com/threat-analysis/2018/05/internet-shortcut-used-necurs-malspam-campaign/
【ブログ】 ◆世界のスパム トラフィックのトップに立つボットネット「Necurs」 (McAfee, 2018/03/27) https://blogs.mcafee.jp/necurs-botnet-leads-the-world-in-sending-spam-traffic
【図表】 出典: https://securingtomorrow.mcafee.com/mcafee-labs/necurs-botnet-leads-the-world-in-sending-spam-traffic/ 【公開情報】 ◆Necurs Botnet Leads the World in Sending Spam Traffic (McAfee, 2018/03/11) https://securingtomorrow.mcafee.…
【図表】 出典: http://www.security-next.com/089041 【ニュース】 ◆12月はマルウェアメールの割合が上昇 - ボットネット「Necurs」が活発化 (Security NEXT, 2018/01/11) http://www.security-next.com/089041
【概要】■機能 感染マシンのデスクトップのスクリーンショットを撮る(新機能) エラーレポート機能(ダウンローダーの活動時に発生した問題に関する情報を攻撃者に返送) ■最近の傾向 Lockyの拡散に使用 Trickbotkの拡散に使用 【ニュース】 ◆ボットネット「Nec…
【ニュース】 ◆医療機関とSNSユーザーがサイバー攻撃の標的に--McAfeeの脅威レポート (ZDNet, 2017/10/19 06:00) https://japan.zdnet.com/article/35108960/ 【関連情報】 ◆WannaCry (まとめ) (TT Malware Log, 2017/05/12) ⇒ http://malware-log.hatenablo…
【ニュース】 ◆マルウェア感染メールの割合が5カ月連続で上昇 - 「Necurs」復活が影響か (Security NEXT, 2017/09/12) http://www.security-next.com/085674
【ブログ】 ◆NECURS Malspam Delivers TRICKBOT in July-2017 (RSA, 2017/07/18) https://community.rsa.com/community/products/netwitness/blog/2017/07/18/malspam-delivers-trickbot-july-2017
【資料】 ◆Necurs Malware Overview (FS-ISAC, 2017/05/17) http://www.fsisac.com/sites/default/files/Necurs-report--Blueliv-051717.pdf
出典: http://www.security-next.com/080775 【ニュース】 ◆3月にウェブ経由の攻撃が増加、前月の1.5倍に - 「Necurs」復活でスパム増加の兆し (Security NEXT, 2017/04/18) http://www.security-next.com/080775
【ニュース】 ◆ランサムウェア拡散で猛威振るった「Necurs」ボットネットが復活--今度は株価操作詐欺 (ZDNet, 2017/04/07 12:00) https://japan.zdnet.com/article/35099348/
【ニュース】 ◆Necurs: メールを大量送信するボットネットが、内容を変えてスパム活動を再開 (Symantec, 2017/03/29) https://www.symantec.com/connect/ja/blogs/necurs-0
【ブログ】 ◆多様化する Necurs のポートフォリオ (CISCO, 2017/03/23) https://gblogs.cisco.com/jp/2017/03/necurs-diversifies/
【ニュース】 ◆モジュール型ボットネット「Necurs」がDDoS攻撃能力を獲得 (Think IT, 2017/03/04) https://thinkit.co.jp/news/bn/11536
【ニュース】 ◆モジュラ型マルウェア、今度はDDoS攻撃型に変身 (マイナビニュース, 2017/02/28) http://news.mynavi.jp/news/2017/02/28/372/
マルウェア感染メールの割合 出典: http://www.security-next.com/078801 【ニュース】 ◆マルウェアメールが大幅減、「Necurs」停滞が影響か - 新種マルウェアは3290万件 (Security NEXT, 2017/02/23) http://www.security-next.com/078801 【関連まとめ記事…
出典: https://gblogs.cisco.com/jp/2017/01/locky-struggles-html/?doing_wp_cron=1503075910.1091609001159667968750 【ニュース】 ◆Necurs 不在による Locky の低迷 (CISCO, 2017/01/23 14:55) https://gblogs.cisco.com/jp/2017/01/locky-struggles-html…
【公開情報】 ◆Necurs – hybrid spam botnet (CERT.PL, 2016/02/09) https://www.cert.pl/en/news/single/necurs-hybrid-spam-botnet/
【ブログ】 ◆Necurs - 有償のルートキット (エフセキュアブログ, 2014/06/17 00:02) http://blog.f-secure.jp/archives/50729786.html 【関連まとめ記事】◆全体まとめ ◆マルウェア / Malware (まとめ) ◆Bot (まとめ) ◆Necurs (まとめ) https://malware-log.h…
