TT Malware Log

マルウェア / サイバー攻撃 / 解析技術 に関する「個人」の調査・研究・参照ログ

Necurs (まとめ)

f:id:tanigawa:20170819020055j:plain
出典: http://www.security-next.com/080775
f:id:tanigawa:20170819021403p:plain
出典: https://gblogs.cisco.com/jp/2017/01/locky-struggles-html/?doing_wp_cron=1503075910.1091609001159667968750


【ニュース】

◆Necurs 不在による Locky の低迷 (CISCO, 2017/01/23 14:55)
https://gblogs.cisco.com/jp/2017/01/locky-struggles-html/?doing_wp_cron=1503075910.1091609001159667968750

◆マルウェアメールが大幅減、「Necurs」停滞が影響か - 新種マルウェアは3290万件 (Security NEXT, 2017/02/23)
http://www.security-next.com/078801

◆モジュラ型マルウェア、今度はDDoS攻撃型に変身 (マイナビニュース, 2017/02/28)
http://news.mynavi.jp/news/2017/02/28/372/

◆モジュール型ボットネット「Necurs」がDDoS攻撃能力を獲得 (Think IT, 2017/03/04)
https://thinkit.co.jp/news/bn/11536

◆ランサムウェア拡散で猛威振るった「Necurs」ボットネットが復活--今度は株価操作詐欺 (ZDNet, 2017/04/07 12:00)
https://japan.zdnet.com/article/35099348/

◆3月にウェブ経由の攻撃が増加、前月の1.5倍に - 「Necurs」復活でスパム増加の兆し (Security NEXT, 2017/04/18)
http://www.security-next.com/080775

◆マルウェア感染メールの割合が5カ月連続で上昇 - 「Necurs」復活が影響か (Security NEXT, 2017/09/12)
http://www.security-next.com/085674

◆Necurs Botnet Evolves to Hide in the Shadows, with New Payloads (ThreatPost, 2019/03/01 10:41)
https://threatpost.com/necurs-botnet-hide-payloads/142334/
https://malware-log.hatenablog.com/entry/2019/03/01/000000_6

◆アルゴリズムを解析して独自ドメインの登録を阻止、マイクロソフトがボットネット「Necurs」の撲滅に乗り出す (ITmedia, 2020/03/12 13:34)
https://www.itmedia.co.jp/enterprise/articles/2003/12/news086.html
https://malware-log.hatenablog.com/entry/2020/03/12/000000_7


【ブログ】

◆Necurs 不在による Locky の低迷 (CISCO, 2017/01/23 14:55)
https://gblogs.cisco.com/jp/2017/01/locky-struggles-html/?doing_wp_cron=1503075910.1091609001159667968750

◆多様化する Necurs のポートフォリオ (CISCO, 2017/03/23)
https://gblogs.cisco.com/jp/2017/03/necurs-diversifies/

◆NECURS Malspam Delivers TRICKBOT in July-2017 (RSA, 2017/07/18)
https://community.rsa.com/community/products/netwitness/blog/2017/07/18/malspam-delivers-trickbot-july-2017
https://malware-log.hatenablog.com/entry/2017/09/12/000000_1

◆医療機関とSNSユーザーがサイバー攻撃の標的に--McAfeeの脅威レポート (ZDNet, 2017/10/19 06:00)
https://japan.zdnet.com/article/35108960/
https://malware-log.hatenablog.com/entry/2017/10/19/000000_3

◆ボットネット「Necurs」、攻撃者にエラーレポート返送--攻撃を「品質向上」か (ZDNet, 2017/10/19)
https://japan.zdnet.com/article/35109036/
https://malware-log.hatenablog.com/entry/2017/10/19/000000_1

◆12月はマルウェアメールの割合が上昇 - ボットネット「Necurs」が活発化 (Security NEXT, 2018/01/11)
http://www.security-next.com/089041
https://malware-log.hatenablog.com/entry/2018/01/11/000000

◆世界のスパム トラフィックのトップに立つボットネット「Necurs」 (McAfee, 2018/03/27)
https://blogs.mcafee.jp/necurs-botnet-leads-the-world-in-sending-spam-traffic
https://malware-log.hatenablog.com/entry/2018/03/27/000000_6

◆Internet Shortcut used in Necurs malspam campaign (Malwarebytes, 2018/05/03)
https://blog.malwarebytes.com/threat-analysis/2018/05/internet-shortcut-used-necurs-malspam-campaign/
https://malware-log.hatenablog.com/entry/2018/05/03/000000

◆IQYファイルを利用するマルウェアスパム、日本のみを標的に 50 万通拡散 (Trendmicro, 2018/09/10)
https://blog.trendmicro.co.jp/archives/19506
https://malware-log.hatenablog.com/entry/2018/09/10/000000_7


【公開情報】

◆Necurs – hybrid spam botnet (CERT.PL, 2016/02/09)
https://www.cert.pl/en/news/single/necurs-hybrid-spam-botnet/

◆Necurs botnet (Wikipedia)
https://en.wikipedia.org/wiki/Necurs_botnet

◆PCのセキュリティ機能を狙う「NECURS」とは (Trendmicro)
http://about-threats.trendmicro.com/RelatedThreats.aspx?language=jp&name=NECURS%3A+The+Malware+That+Breaks+Your+Security

◆Necurs Botnet Leads the World in Sending Spam Traffic (McAfee, 2018/03/11)
https://securingtomorrow.mcafee.com/mcafee-labs/necurs-botnet-leads-the-world-in-sending-spam-traffic/
https://malware-log.hatenablog.com/entry/2018/03/11/000000_1


【資料】

◆Necurs Malware Overview (FS-ISAC, 2017/05/17)
http://www.fsisac.com/sites/default/files/Necurs-report--Blueliv-051717.pdf


【関連まとめ記事】

全体まとめ
 ◆マルウェア / Malware (まとめ)

◆Bot (まとめ)
https://malware-log.hatenablog.com/entry/Bot


Copyright (C) 谷川哲司 (Tetsuji Tanigawa) 1997 - 2020