他のレポートを読む PDFをダウンロード

DNSの徹底調査でBlackNet RATの履歴を追跡

投稿日 2023年11月26日

2020年頃から始まり現在に至るまで、BlackNet RATは世界中のユーザーを悩ませ続けています。当初、このRATは新型コロナウイルス感染症の予防薬を宣伝するメールに同梱されていました。¹

パンデミックが過ぎ去ればマルウェアも消滅すると思うかもしれませんが、実際はそうではありません。BlackNet RATは現在、より大規模化しています。その現行のボットネットは、今年の第1四半期においてもトップクラスの脅威であり続けています。²

これまでに、BlackNet RATの数千にのぼるセキュリティ侵害インジケーター（IoC）が複数の研究者によって公表されています。³ そこで、WhoisXML APIの研究チームはこのほど、585個のプロパティ（54個のIPアドレスと531個のドメイン名）からなる公開IoCリストの拡張を試みました。その結果、以下の潜在的関連アーティファクトを発見しました。

未公開の244個のIPアドレスへの名前解決。マルウェアチェックによりそのうち33個には悪意があることを確認
共通のメールアドレスを使用している697個のドメイン名。マルウェア一括チェックにより、そのうち3個は悪意あるドメイン名と確認
共通のIPアドレスを使っている5,232個のドメイン名。マルウェアの一括チェックにより、そのうち9個に悪意があることが判明

脅威リサーチ資料のサンプルをこのページでダウンロードできます。調査資料一式をご希望のお客様は、こちらまでお気軽にお問い合わせください。

—

[1] https://www.malwarebytes.com/blog/news/2020/03/fake-corona-antivirus-distributes-blacknet-remote-administration-tool
[2] https://decoded.avast.io/threatresearch/avast-q1-2023-threat-report/
[3] https://otx.alienvault.com/pulse/650d0c66e0b02a6dde4a8b7a

他のレポートを読む PDFをダウンロード

WhoisXML APIを無料でお試しください

トップページ

お問い合わせ

お問い合わせの種類をご選択の上お送りください。またはお問い合わせページをご確認ください。お問い合わせを送信することで、当社の利用規約とプライバシーポリシーに同意したものとみなされます。

または、メールにてご連絡ください。