iOS 14搭載のiPhoneを狙うゼロクリックスパイウェア「KingsPawn」のDNSスヌーピング
NSO Group社のマルウェア「Pegasus」は昨年、AppleのiOSを含むモバイルOSをターゲットに政府が使うゼロクリックスパイウェアとして世間の知るところとなりました。これに触発されたかのように、スパイウェア市場の新規参入者であるQuaDream社が今年4月、Pegasusの親戚ともいえる「KingsPawn」をリリースしました。
MicrosoftはKingsPawnに関する詳細な調査を発表し、64個のドメイン名をセキュリティ侵害インジケーター（IoC）として挙げています。
当社ではこれを受け、KingsPawnに関連しそうな他のアーティファクトがないかDNSを使って調査しました。その結果、以下を発見しました。
- IoCが名前解決した19個のIPアドレス。そのうち17個には悪意があることが判明
- IoCのIPホストを共用していた2,100超のドメイン名。うち11個はマルウェアホストと確認
- com.appleという文字列を含む1,000超のサブドメイン。うち18個は悪意あるものと確認
脅威リサーチ資料のサンプルをこのページでダウンロードできます。調査資料一式をご希望のお客様は、こちらまでお気軽にお問い合わせください。
—
- [1] https://www.microsoft.com/en-us/security/blog/2023/04/11/dev-0196-quadreams-kingspawn-malware-used-to-target-civil-society-in-europe-north-america-the-middle-east-and-southeast-asia/
最新レポート
日本の証券会社を騙るフィッシングをDNSで分析
この脅威への関与が疑われる50,000件超のアーティファクトと関連情報をWhoisXML APIが発見しました。脅威リサーチ資料を今すぐダウンロード。
偽の暗号通貨販売業者をDNS情報で追跡
WhoisXML APIが、偽の暗号通貨販売業者と関連している可能性のあるアーティファクトを2,700超発見しました。脅威リサーチ資料を今すぐダウンロード。
アプリインストーラーの悪用につながる不審なダウンロードページを特定
WhoisXML APIが、金銭的動機によるアプリインストーラー悪用と繋がりを持つアーティファクトを1,100個以上発見しました。脅威リサーチ資料を今すぐダウンロード。