コンテンツへスキップ
IIJ Security Diary

IIJ Security Diary

  • ホーム
  • IIJ-SECT
  • セキュリティ情報統括室
  • MITF について
  • お問い合わせ
  • [ in English ]

LOTSを活用して進化を続けるKimJongRAT

公開日 2026年6月25日 カテゴリー マルウェア解析

2026年5月、我々はGitHub等を悪用してKimJongRATを配布する攻撃キャンペーンを観測しました。KimJon...

READ MORE LOTSを活用して進化を続けるKimJongRAT

BOFの実行などに対応した新たなマルウェアSLOTAGENT

公開日 2026年4月28日 カテゴリー マルウェア解析

2026年初頭、IIJは日本からパブリックマルウェアリポジトリにアップロードされたZIPファイルに含まれる未知のマルウェ...

READ MORE BOFの実行などに対応した新たなマルウェアSLOTAGENT

Dropbox APIを使用するKimsukyのマルウェア

公開日 2026年3月17日 カテゴリー マルウェア解析

2026年3月、IIJはマルウェアを含むLNKファイルを観測しました。分析を行った結果、今回観測したマルウェアは以前 A...

READ MORE Dropbox APIを使用するKimsukyのマルウェア

STATICPLUGINによって実行される最新のPlugX亜種

公開日 2026年2月24日 カテゴリー マルウェア解析

2026年1月、IIJは標的型攻撃で使用されるマルウェアPlugXの亜種を新たに観測しました。分析を行った結果、今回観測...

READ MORE STATICPLUGINによって実行される最新のPlugX亜種

LNKファイルを介して実行されるマルウェアMoonPeak

公開日 2026年1月22日 カテゴリー マルウェア解析

2026年1月、IIJは韓国のユーザを標的とした攻撃で使用されたと思われる、マルウェアを実行する悪性のLNKファイルを観...

READ MORE LNKファイルを介して実行されるマルウェアMoonPeak

Type 1 Backdoor: Mofu Loaderによって実行されるDRBControlのマルウェア

公開日 2025年12月16日 カテゴリー マルウェア解析

2025年12月、IIJはDRBControlが使用していたことが報告されているマルウェア、Type 1 Backdoo...

READ MORE Type 1 Backdoor: Mofu Loaderによって実行されるDRBControlのマルウェア

UNC5174のWindows版マルウェアSNOWLIGHT

公開日 2025年11月14日 カテゴリー マルウェア解析

2025年10月、IIJはUNC5174が攻撃活動で使用するマルウェアSNOWLIGHTを観測しました。UNC5174は...

READ MORE UNC5174のWindows版マルウェアSNOWLIGHT

2025年に確認されたBlackTechのマルウェアKivarsの亜種

公開日 2025年10月8日 カテゴリー マルウェア解析

Kivarsは2010年頃から観測されている、攻撃グループBlackTechが使用するマルウェアです。BlackTech...

READ MORE 2025年に確認されたBlackTechのマルウェアKivarsの亜種

UNC5325と関係するTINYSHELLベースの新しいLinux用マルウェア

公開日 2025年9月4日 カテゴリー マルウェア解析

2025年6月、TINYSHELLをベースに開発された新しいLinux用マルウェアのドロッパーが発見されました。このマル...

READ MORE UNC5325と関係するTINYSHELLベースの新しいLinux用マルウェア

Unicornを使ったマルウェア解析の効率化

公開日 2025年8月7日 カテゴリー 技術解説

UnicornはBlack Hat USA 2015で発表および公開された、QEMUをベースとしたCPUエミュレータフレ...

READ MORE Unicornを使ったマルウェア解析の効率化

投稿のページ送り

  • 1
  • 2
  • 3
  • 4
  • …
  • 8
  • 9
  • »

最近の投稿

  • LOTSを活用して進化を続けるKimJongRAT
  • BOFの実行などに対応した新たなマルウェアSLOTAGENT
  • Dropbox APIを使用するKimsukyのマルウェア
  • STATICPLUGINによって実行される最新のPlugX亜種
  • LNKファイルを介して実行されるマルウェアMoonPeak

カテゴリー

  • マルウェア解析
  • 脆弱性
  • セキュリティ事件
  • 技術解説
  • お知らせ
  • その他

タグ

Anonymous Apache Arbitrary code execution Backscatter BIND BSOD Cloud Cryptography DDoS DHS Digital Identity DNS DoS Exploit kit FIRST Forensics IIR IoT IPA Linux Loader Malvertising Malware Microsoft MySQL PHP Ransomware RAT SCADA Scam SSL Targeted Attack TCP/IP TLS UDP Unicorn Verifiable Credentials Vulnerability Web browser Windows

アーカイブ

  • 2026年6月
  • 2026年4月
  • 2026年3月
  • 2026年2月
  • 2026年1月
  • 2025年12月
  • 2025年11月
  • 2025年10月
  • 2025年9月
  • 2025年8月
  • 2025年7月
  • 2025年6月
  • 2025年5月
  • 2025年3月
  • 2023年12月
  • 2022年7月
  • 2021年6月
  • 2021年4月
  • 2021年3月
  • 2020年2月
  • 2019年11月
  • 2019年9月
  • 2019年2月
  • 2019年1月
  • 2018年5月
  • 2018年4月
  • 2018年3月
  • 2018年2月
  • 2018年1月
  • 2017年12月
  • 2017年9月
  • 2017年4月
  • 2017年2月
  • 2016年10月
  • 2016年2月
  • 2015年12月
  • 2015年5月
  • 2014年6月
  • 2014年4月
  • 2013年12月
  • 2013年11月
  • 2013年7月
  • 2013年3月
  • 2012年10月
  • 2012年9月
  • 2012年8月
  • 2012年7月
  • 2012年6月
  • 2012年5月
  • 2012年3月
  • 2012年2月
  • 2012年1月
  • 2011年12月
  • 2011年11月
  • 2011年10月
  • IIJ
  • Internet Infrastructure Review (IIR)
  • 個人情報保護ポリシー

© Internet Initiative Japan Inc.

  • Twitter
  • RSS フィード
  • お問い合わせフォーム
トップへ戻る