@IIJSECT

IIJ group Security Coordination Team

 Tokyo, JAPAN
sect.iij.ad.jp
Joined December 2011
  • Tweets86
  • Following4
  • Followers1.8K
FUDローダによって実行されるLinux版のNoodle RAT | IIJ Security Diary sect.iij.ad.jp/blog/2026/10/… @IIJSECT

FUDローダによって実行されるLinux版のNoodle RAT – IIJ Security Diary

2026年9月、IIJはVirusTotalにアップロードされた複数のLinux版のNoodle RATおよびローダを観測・分析しました。Noodle RATは中国語圏の複数の攻撃者グループ...

sect.iij.ad.jp
5
11
1,367
PIVOTPIPE: 新たな.NET製の非公式Beaconペイロード | IIJ Security Diary sect.iij.ad.jp/blog/2026/09/… @IIJSECT

PIVOTPIPE: 新たな.NET製の非公式Beaconペイロード – IIJ Security Diary

2026年7月、IIJは公開ディレクトリ上でホストされた未知の.NET製マルウェアを観測・分析しました。 図1: PIVOTPIPEをホストしていた公開ディレクトリ 分析の結果、このマルウェ...

sect.iij.ad.jp
5
9
1,817
APTグループが使用するBlueShell亜種の分析 | IIJ Security Diary sect.iij.ad.jp/blog/2026/07/… @IIJSECT

APTグループが使用するBlueShell亜種の分析 – IIJ Security Diary

BlueShellはGo言語で開発されたオープンソースのRAT (遠隔操作マルウェア) です。BlueShellに感染したホストはC2サーバを介して遠隔操作が可能となり、リモートシェルやSO...

sect.iij.ad.jp
12
31
3,652
38th Annual FIRST Conference 登壇発表レポート | IIJ Security Diary sect.iij.ad.jp/blog/2026/07/… @IIJSECT

38th Annual FIRST Conference 登壇発表レポート – IIJ Security Diary

セキュリティ情報統括室では暗号技術に関する研究開発、脆弱性情報の収集、インシデント発生時の対応、最新の脅威情報の収集および分析など、多岐にわたる活動を実施しています。更に、これらの活動から得...

sect.iij.ad.jp
2
4
1,183
LOTSを活用して進化を続けるKimJongRAT | IIJ Security Diary sect.iij.ad.jp/blog/2026/06/… @IIJSECT

LOTSを活用して進化を続けるKimJongRAT – IIJ Security Diary

2026年5月、我々はGitHub等を悪用してKimJongRATを配布する攻撃キャンペーンを観測しました。KimJongRATはInfoStealer (情報窃取型マルウェア) とRAT ...

sect.iij.ad.jp
9
16
2,581
BOFの実行などに対応した新たなマルウェアSLOTAGENT | IIJ Security Diary sect.iij.ad.jp/blog/2026/04/… @IIJSECT

BOFの実行などに対応した新たなマルウェアSLOTAGENT – IIJ Security Diary

2026年初頭、IIJは日本からパブリックマルウェアリポジトリにアップロードされたZIPファイルに含まれる未知のマルウェアを発見しました。 図1: ZIPファイルの内容 マルウェア解析を行っ...

sect.iij.ad.jp
22
64
5,388
Dropbox APIを使用するKimsukyのマルウェア | IIJ Security Diary sect.iij.ad.jp/blog/2026/03/… @IIJSECT

Dropbox APIを使用するKimsukyのマルウェア – IIJ Security Diary

2026年3月、IIJはマルウェアを含むLNKファイルを観測しました。分析を行った結果、今回観測したマルウェアは以前 AhnLab SEcurity intelligence Center ...

sect.iij.ad.jp
12
31
3,749
STATICPLUGINによって実行される最新のPlugX亜種 | IIJ Security Diary sect.iij.ad.jp/blog/2026/02/… @IIJSECT

STATICPLUGINによって実行される最新のPlugX亜種 – IIJ Security Diary

2026年1月、IIJは標的型攻撃で使用されるマルウェアPlugXの亜種を新たに観測しました。分析を行った結果、今回観測したPlugX亜種はUNC6384と呼ばれる、サイバーエスピオナージを...

sect.iij.ad.jp
11
34
4,917
LNKファイルを介して実行されるマルウェアMoonPeak | IIJ Security Diary sect.iij.ad.jp/blog/2026/01/… @IIJSECT

LNKファイルを介して実行されるマルウェアMoonPeak – IIJ Security Diary

2026年1月、IIJは韓国のユーザを標的とした攻撃で使用されたと思われる、マルウェアを実行する悪性のLNKファイルを観測しました。マルウェア解析を実施した結果、このLNKファイルは北朝鮮 ...

sect.iij.ad.jp
21
62
7,077
Type 1 Backdoor: Mofu Loaderによって実行されるDRBControlのマルウェア | IIJ Security Diary sect.iij.ad.jp/blog/2025/12/… @IIJSECT

Type 1 Backdoor: Mofu Loaderによって実行されるDRBControlのマルウェア – IIJ Security Diary

2025年12月、IIJはDRBControlが使用していたことが報告されているマルウェア、Type 1 Backdoorを新たに観測・分析しました。DRBControlは2020年にトレン...

sect.iij.ad.jp
9
25
4,337
New TINYSHELL based Linux malware related to UNC5325 | IIJ Security Diary (in English) sect.iij.ad.jp/en/2025/12/ti… @IIJSECT

New TINYSHELL based Linux malware related to UNC5325 – IIJ Security Diary (in English)

In June 2025, we discovered the dropper of new TINYSHELL based Linux malware. Because this malware had code overlapping with PITHOOK, reported to be used by UNC5325, we are confident that this...

sect.iij.ad.jp
4
16
2,429
UNC5174のWindows版マルウェアSNOWLIGHT | IIJ Security Diary sect.iij.ad.jp/blog/2025/11/… @IIJSECT

UNC5174のWindows版マルウェアSNOWLIGHT – IIJ Security Diary

2025年10月、IIJはUNC5174が攻撃活動で使用するマルウェアSNOWLIGHTを観測しました。UNC5174は中国国家安全部 (MSS) と関係する可能性がある攻撃者とされており、...

sect.iij.ad.jp
12
21
3,933
Effective Malware Analysis using Unicorn | IIJ Security Diary (in English) sect.iij.ad.jp/en/2025/10/ma… @IIJSECT

Effective Malware Analysis using Unicorn – IIJ Security Diary (in English)

Unicorn is a QEMU-based CPU emulator framework presented at Black Hat USA 2015. > GitHub – unicorn-engine/unicorn: Unicorn CPU emulator framework (ARM, AArch64, M68K, Mips, Sparc, PowerPC, RiscV,...

sect.iij.ad.jp
12
26
2,131
New Loader Executing TorNet and PureHVNC | IIJ Security Diary (in English) sect.iij.ad.jp/en/2025/10/lo… @IIJSECT

New Loader Executing TorNet and PureHVNC – IIJ Security Diary (in English)

Around May 2025, a ZIP file containing multiple files, including a newly discovered malware loader, was uploaded to VirusTotal. This loader had several characteristics not often seen in other malware...

sect.iij.ad.jp
5
7
1,359
2025年に確認されたBlackTechのマルウェアKivarsの亜種 | IIJ Security Diary sect.iij.ad.jp/blog/2025/10/… @IIJSECT

2025年に確認されたBlackTechのマルウェアKivarsの亜種 – IIJ Security Diary

Kivarsは2010年頃から観測されている1、攻撃グループBlackTechが使用するマルウェアです。BlackTechは主に日本や台湾の企業・組織を標的とした攻撃グループです。近年でもバ...

sect.iij.ad.jp
16
18
3,669
UNC5325と関係するTINYSHELLベースの新しいLinux用マルウェア | IIJ Security Diary sect.iij.ad.jp/blog/2025/09/… @IIJSECT

UNC5325と関係するTINYSHELLベースの新しいLinux用マルウェア – IIJ Security Diary

2025年6月、TINYSHELL1をベースに開発された新しいLinux用マルウェアのドロッパーが発見されました。このマルウェアにはPITHOOKなどのUNC5325が使用するマルウェアと重...

sect.iij.ad.jp
6
6
2,144
Unicornを使ったマルウェア解析の効率化 | IIJ Security Diary sect.iij.ad.jp/blog/2025/08/… @IIJSECT

Unicornを使ったマルウェア解析の効率化 – IIJ Security Diary

UnicornはBlack Hat USA 2015で発表および公開された、QEMUをベースとしたCPUエミュレータフレームワークです。 GitHub - unicorn-engine/un...

sect.iij.ad.jp
1
24
1
100
8,490
Technical Analysis of NailaoLocker Ransomware | IIJ Security Diary (in English) sect.iij.ad.jp/en/2025/07/te… @IIJSECT

Technical Analysis of NailaoLocker Ransomware – IIJ Security Diary (in English)

This is the English version of the Japanese article "ランサムウェアNailaoLockerの調査". In February 2025, several cybersecurity vendors published a report about a ransomware named NailaoLocker12.Compared to...

sect.iij.ad.jp
4
4
1,118
TorNetとPureHVNCを実行する新種のローダーの調査 | IIJ Security Diary sect.iij.ad.jp/blog/2025/07/… @IIJSECT

TorNetとPureHVNCを実行する新種のローダーの調査 – IIJ Security Diary

2025年5月頃、これまで観測されていない新種のローダーを含む複数のファイルが圧縮されたZIPファイルがVirusTotalにアップロードされました。このローダーは2種類のマルウェア (To...

sect.iij.ad.jp
6
8
1,658
orNetとPureHVNCを実行する新種のローダーの調査 | IIJ Security Diary sect.iij.ad.jp/blog/2025/07/… @IIJSECT

TorNetとPureHVNCを実行する新種のローダーの調査 – IIJ Security Diary

2025年5月頃、これまで観測されていない新種のローダーを含む複数のファイルが圧縮されたZIPファイルがVirusTotalにアップロードされました。このローダーは2種類のマルウェア (To...

sect.iij.ad.jp
3
4
1,147
Load more