https://blog.nicter.jp/tags/moobot/ Recent content in MooBot on NICTER Blog Hugo ja nicter-web@ml.nict.go.jp (NICTER Analysis Team) nicter-web@ml.nict.go.jp (NICTER Analysis Team) Fri, 28 Nov 2025 00:00:00 +0000 https://blog.nicter.jp/2025/11/moobot_2025_3g/ Fri, 28 Nov 2025 00:00:00 +0000nicter-web@ml.nict.go.jp (NICTER Analysis Team) https://blog.nicter.jp/2025/11/moobot_2025_3g/ <p>2019年に現れた Mirai 系 マルウェアである MooBot は、<code>The cow says moo</code>という使われない文字列や、二重起動防止用のファイル名<code>.moopid</code>といった文字列を持つという特徴がありましたが <sup id="fnref:1"><a href="#fn:1" class="footnote-ref" role="doc-noteref">1</a></sup>、2021年には、その代わりにランダムな文字列を作成するためのシードとして<code>w5q6he3dbrsgmclkiu4to18npavj702f</code>という文字列を使用するという特徴を持つようになり <sup id="fnref:2"><a href="#fn:2" class="footnote-ref" role="doc-noteref">2</a></sup>、NICTにおいても、たびたびこの文字列を含むマルウェアの活動を観測しています。</p>