urlscan.ioとShodanでお手軽にマルウェアの通信先サーバを調べる | IIJ Engineers Blog

テクノロジーカテゴリーの変更を依頼記事元:

eng-blog.iij.ad.jp

46users がブックマークコメント

コメント

1

記事へのコメント1件

注目コメント
新着コメント

fai_fx 以前からShodanからと思われる変なアクセスが頻繁にあって、ハッキングツールか何かと思っていたら、なるほど納得。

2023/02/22 リンク

注目コメント算出アルゴリズムの一部にLINEヤフー株式会社の「建設的コメント順位付けモデルAPI」を使用しています

規約違反を報告

アプリのスクリーンショット

いまの話題をアプリでチェック！

バナー広告なし
ミュート機能あり
ダークモード搭載

アプリをダウンロード

関連記事

{{ total_bookmarks_with_user_postfix }}{{ root_title }}

urlscan.ioとShodanでお手軽にマルウェアの通信先サーバを調べる | IIJ Engineers Blog

セキュリティ本部データ分析課所属。2020年新卒入社。情報分析基盤のセキュリティログ分析を行う傍ら、... セキュリティ本部データ分析課所属。2020年新卒入社。情報分析基盤のセキュリティログ分析を行う傍ら、マイニングマルウェアやIoTマルウェアを調査しています。はじめにこんにちは、セキュリティ本部の森下です。普段は情報分析基盤でセキュリティログの分析を行う傍ら、感染活動の動向を把握するためにマイニングマルウェアやIoTマルウェアを調べたりしています。一般的にマルウェアに感染すると、C2サーバに通信して攻撃の指令を受けたり、マルウェア配布サーバからさらに別のマルウェアをダウンロードしてきたりします。セキュリティ製品などによる検知を回避するために、マルウェアの通信先サーバは短期間で変わっていくことが多く、追跡し続けることが必要です。マルウェアの通信先サーバでは、一般的なサーバとは異なる特徴が表れることがあり、その特徴を把握することで、新しく使われるサーバを迅速に発見できる可能性がありま

ブックマークしたユーザー

ixix26342024/02/21
nagatomo-beautiful552023/03/16
tk41682023/03/04
urumas2023/02/25
defiant2023/02/24
doraguma2023/02/24
hikabu2023/02/23
somathor2023/02/22
asyst2023/02/22
midas365452023/02/22
troron2023/02/22
denske02023/02/22
fai_fx2023/02/22
june292023/02/22
kutakutatriangle2023/02/22
prozorec2023/02/22
u-qreil82023/02/22
dollarss2023/02/22

同じサイトの新着

同じサイトの新着をもっと読む

いま人気の記事

いま人気の記事をもっと読む

いま人気の記事 - テクノロジー

いま人気の記事 - テクノロジーをもっと読む

新着記事 - テクノロジー

新着記事 - テクノロジーをもっと読む

いま人気の記事 - 企業メディア

企業メディアをもっと読む

設定を変更しましたx