VBScript を埋め込んだ RTF ファイルを用いたマルスパムキャンペーン

 Posted on 2021-10-15  |  Takashi Matsumoto

はじめに

2021年4月頃から、細工した RTF ファイルを使って WarzoneRAT、AgentTesla、SnakeKeylogger、NanoCore、Remcos への感染を狙うキャンペーンを確認しています。 このキャンペーンは、細工された RTF ファイルをメールに添付して配信しており、以下の特徴が見られます。

[Read More]
suspicious-email  rat  warzone-rat  agent-tesla  snakekeylogger  remcos  nanocore 

NanoCore の解析とオペレータの行動分析

 Posted on 2021-02-19  |  Takashi Matsumoto

はじめに

NICT では，昨年5月頃より，NanoCore と呼ばれる RAT の C2 サーバの追跡やオペレータの誘引実験および行動分析を行っていました．本ブログでは，誘引実験の際に行った NanoCore の解析とオペレータの誘引実験の結果について共有します．

[Read More]
nanocore  rat