Research Center

サイバー犯罪の新顔「豚の屠殺詐欺」をご存知ですか？豚の屠殺詐欺とは、一見合法的に見えるベンチャー企業や資産に投資させ、実際にはお金を騙し取る犯罪行為を指します。

最近、豚の屠殺詐欺に関与した8個のセキュリティ侵害インジケーター（IoC）が特定、公開されました。¹ WhoisXML APIはこれを受け、その8個を出発点として未知の潜在的関連アーティファクトを探しました。この調査の結果、以下が検出されました：

RiseProは2022年の登場以来、数十万台のデバイスを感染させてきました。最近では、データの窃取だけでなく、遠隔操作も可能な新たな亜種が話題になりました。¹

2023年11月に、RiseProの最新の亜種に関連する10個のセキュリティ侵害インジケーター（IoC）が公開されました。²そこで、そのIoCリストをもとにWhoisXML APIの研究チームがこのほど独自に調査を行い、以下を含む数百の関連アーティファクトを新たに特定しました：

Epsilon Stealerは現在、世界中のオンラインゲーマーに被害を与えています。また、標的としたゲームの制作者の評判や収益も、Epsilonによって大きな危険にさらされています。

WhoisXML APIはこのほど、セキュリティ研究者によって特定された133個のセキュリティ侵害インジケーター（IoC） ¹ から76個のドメイン名を抽出し、それらをもとにEpsilon Stealerと関連している可能性のある他のアーティファクトをDNSで探しました。

この調査の結果、以下のプロパティを特定することができました：

マルバタイジングが大復活を遂げつつあるようです。2023 年初頭にその名を知られ始めた PikaBot は、悪意ある検索広告を配布手段として使用していることが判明しています。¹

WhoisXML APIの研究チームがこのたび、公開されているPikaBotのセキュリティ侵害インジケーター（IoC）—2個のドメイン名と9個のIPアドレス—をもとに、DNSインテリジェンスを駆使してPikaBotのインフラを調査しました。その結果、以下の潜在的関連アーティファクトを特定することができました：

UNC2975という不正広告キャンペーンの背後にいる脅威アクターは、ユーザーの気がつかないうちにDANABOTまたはDARKGATEというバックドアを配布します。毒入りのサーチエンジンの検索結果やソーシャルメディア投稿をクリックした人は、データを失うか、もっと悪い結果を招くかもしれません。¹

2013年から活動しているとされる高度標的型攻撃（APT）グループ「Kimsuky」は、最近になって新たな攻撃をしかけています。そして、その手口は、Hangul Word Processor （HWP）またはMicrosoft Wordの文書を添付したスピアフィッシングメールといった従来のものから、圧縮ファイルの悪用や悪意あるリンクのはめ込みなどに変わってきています。¹

IoTのメッセージングプロトコルであるMQTTを悪用したマルウェア「WailingCrab」は、そのステルス性で悪名を馳せています。最近、IBM X-Forceのセキュリティ研究者がWailingCrabの詳細な分析結果を発表しました。¹

「AMOS」としても知られるAtomic Stealerが、またしてもMacユーザーの間で大混乱を引き起こしています。今回は、偽のアプリケーションではなく不正なブラウザアップデートを装っています。また、配布の基盤を広げるために複数のサイトを侵害しました。¹

これまでに、セキュリティ研究者により6個のドメイン名と1個のIPアドレスからなる合計7個のアーティファクトが、Atomic Stealerのセキュリティ侵害インジケーター（IoC）として公表されています。WhoisXML APIでは、このIoCリストを拡張するため、広範なDNSインテリジェンスを駆使して独自に調査を展開しました。