今回は#OCJP-043と似ている事件です。IFRAME経由ででアクセスユーザがFakeAVダウンロードページへ飛ばされます。分析したらマルウェアのIFRAMEのREDIRECTコードが出て来ました↓そのURLは前回OCJP-043にも調査しましたようにFakeAVとのマルウェアダウンロードサイトです。※本件のURLをネットで検索したら結果が沢山出てきます。APNICPS:同じIPで80個ドメインが提供しています、感染が増える可能性があります。来てくれた皆さんに有難う御座いました。time」リバースエンジニアリングゼロデイが出るといつも大忙し。リバースエンジニアリングの僕らの手が回らない状態です。その↑2件を先に読んで頂ければ以下の情報をもっと理解が出来ると考えています。されているマルウェアデータが何とかPythonで...ElasticsearchのCVE-2015-1427脆弱性を狙っているマルウェアの調査をしました、書いたレポートは下記のURLに確認が出来ます。