TorNetとPureHVNCを実行する新種のローダーの調査
2025年5月頃、これまで観測されていない新種のローダーを含む複数のファイルが圧縮されたZIPファイルがVirusTot...
ドメイン押収後のLummaStealerの動向
はじめに 前回のレポートでは、InfoStealer (インフォスティーラー)の一つであるLummaStealerが、法...
ランサムウェアNailaoLockerの調査
2025年2月、複数のセキュリティベンダーがNailaoLockerというランサムウェアに関するレポートを公開しました。...
LummaStealerがTake downされるまでの活動状況
はじめに InfoStealer (インフォスティーラー) とは、情報を窃取することを目的としたマルウェアの総称です。こ...
InfoStealerの閲覧履歴の窃取における盲点
この記事では、InfoStealer (インフォスティーラー) を起因とする情報漏洩のリスクについて説明します。 Inf...
Mirai 亜種 InfectedSlurs の活動状況
先日 Akamai SIRT からも報告のあった複数のゼロデイ脆弱性を悪用して感染を行う Mirai 亜種 Infect...
2019年の IoT ボット観測状況
本記事では IIJ のマルウェア活動観測プロジェクト MITF のハニーポットにおいて、2019年に観測した IoT ボ...
2018年の IoT ボット観測状況と最近の動向
本記事では IIJ のマルウェア活動観測プロジェクト MITF のハニーポットにおいて、2018年に観測した IoT ボ...
国内 Mirai 亜種感染機器からのスキャン通信が再び増加 (2018年2-3月の観測状況)
前回の記事において、日本国内からの Mirai 亜種によるスキャン通信が大幅に減少していることを報告しました。その後、2...
Hajime ボットによる 8291/tcp へのスキャン活動
3月25日から世界中で 8291/tcp ポートへのスキャン急増が観測されています。これは Hajime ボットによる新...