これらが既知(あるいは未知!)の情報窃取型マルウェアに対応しているとしたらこれは大きな成果だと言えるでしょう。示したように、GUIDの多くはさらに別の形式的な特徴を持っていました。文字の英数字)で終わるという形式を持っています。灰色のクラスは他と明確に異なるパターンを持っている。ピンク色のクラスは末尾の形式が共通している。ピンク色のクラスは二次的な形式に基づいて後からグループにまとめた。文字を繋げて作成されたと考えるのが自然です。クラスを「{MACHINENAME}_20」と表記することにしました。つの主要な構造に分類することができました。つのマルウェアファミリの分類と感染数を参考にその他のメタプロパティを読み解くことで「Genesis」の運営方式を理解することができました。構造別の感染数を時系列に並べると、「Genesis」は複数のバンキングトロジャンを試験運用していたことが見て取れます。年の終わりに「8-8-8-8-8」に切り替えてから感染数が急増しています。「Genesis」に出現しました。この時、「Genesis」は新しい種類のマルウェアの導入を試みていたのかもしれませんが、最終的には主力製品である「8-8-8-8-8」クラスに戻ったようです。感染数が多く継続して利用されている「8-8-8-8-8」クラスを解析しました。次回の投稿では「32」クラスの詳細に踏み込み短期間での盛衰に関して得られた知見を解説します。つのクラスの経緯についても調査を行います。使用する情報窃取型マルウェア「AZORult」に対応していると予想されました。この類似性はあくまで状況証拠に過ぎません。つを結びつける確固とした証拠が必要です。「8-8-8-8-8」という構造を持っている(「Cylance」の解析を引用)好都合なことに、金銭目的のサイバー犯罪エコシステムには利用できる情報が豊富にあります。脅威アクターたちはさまざまな種類のマルウェアを使用して収集したログイン情報のサンプルを公開しています。プロバイダーを発見しました。このプロバイダーが公開しているデータの中に「AZORult」を使用して取得したログイン情報が含まれていました。90%以上を占める「8-8-8-8-8」クラスは「AZORult」に対応しているという確証が得られました。メタデータが共通している。年から運用されている「AZORult」は複数の脅威アクターによって数多くのキャンペーンで広く利用されているコモディティマルウェアです。年の終わりに「AZORult」の保守を終了しましたが、このマルウェアは依然として活発に利用されています。「AZORult」のソースコードは利用可能な状態になっているため、脅威アクターたちは修正を施した非公式の亜種を自身で作成しキャンペーンに使用することが可能です。プロバイダーが感染させた端末の情報を再販売しているかのいずれか、あるいはその両方だということです。万以上のボットが見つかりました。この発見は、「Genesis」と既知のサイバー犯罪者たちとの間にサプライチェーン関係があり、脅威アクターたちは自身が窃取したデータを「Genesis」に販売することでキャンペーンを金銭化していることを意味します。プロバイダーたちとのジョイントビジネスの一環としてコモディティマルウェアを使用しているようです。これは、脅威アクター同士の相互交流や協力というサイバー犯罪業界の興味深い一面だと言えます。関心を示していました。見比べると、「Genesis」は認証情報のサプライヤーをおそらくは複数見つけたことがわかります。11:「Genesis」は初期の頃、「大量の感染端末情報が必要なため一緒に働きたい人は是非お願いします。件の局所的な感染数では足りません」と投稿している。プロバイダーとの間に結んでいるサプライチェーン関係を深堀りし、サイバー犯罪のビジネスモデルを明らかにしていきます。「Genesis」が販売している情報の供給サイドに着目しこのマーケットを継続的に監視していく上での方法論を確立することに焦点を当てました。万件以上の感染端末情報が「AZORult」あるいは少なくともそのプロバイダーによって取得されたものだということを明らかにすることができました。万という数字の背後には中小企業から大企業、営利セクターから政府職員にいたるさまざまな犠牲者が存在します。ある「Genesis」がコモディティマルウェアを使用しているという事実は驚くに値しません。重要なことは「Genesis」がすぐに消えて無くなるわけではないということです。引き続き「Genesis」を監視していきます。設定する上で決定的に重要です。することができました。基準値からの変化を指標として、新しいマルウェアや認証情報窃取モジュールの追加、あるいは感染数の変化に気付くことができるでしょう。次回以降の投稿では次のような項目を解説します。