IXESHE(アイスシ)」のリサーチレポートを公開しました。キャンペーン「IXESHE」の注目すべき特徴は、攻撃者が標的となった組織のネットワーク内部にある感染サーバを乗っ取りコマンド&コントロール(C&C)サーバとして悪用していたことです。した手口を用いることで、彼ら自身の不正活動を組織内の個人が行う通信と混同させ、自身の存在を隠ぺいすることを可能にしました。C&Cサーバを確認しています。別の事例では、C&Cサーバからのエラーメッセージを受信。C&Cサーバとして役割を果たすバックエンドサーバを隠ぺいするために、フロントエンドサーバがプロキシとして機能していたことが判明しました。C&Cネットワーク閉鎖を回避していたことも明らかになりました。活発に仕掛けていることが確認されています。PDFファイルが利用されていました。このような不正ファイルは、標的型メールの添付ファイルとして、標的とする組織に所属する人物に送信されました。標的となった組織は、以下のように分類できました。