ハニーポットでの捕獲

マルウェア検体一覧

Kinryū Labs のハニーポットネットワークで捕獲し、隔離とハッシュ化を行ったマルウェアです。ハッシュは防御側が照合に使うものなので省略せずに記載し、攻撃者のインフラは無害化して表記しています。ほとんどのファミリーは、申し出のあった研究者や防御側と共有しています。1つは、実際に動作するローカル root 取得エクスプロイトを含む公開リポジトリにミラーされています。各捕獲には専用のページがあり、深く分析したものは完全なレポートにリンクしています。

解説記事
24
11 ファミリー
詳細解析あり
5
レポートへリンク
捕獲数
828
345 件の個別 SHA-256
未知 (VT = 0)
130+
godhive フレームワークを含む
侵入経路
8
Docker、Jenkins、Redis…

mozi 4

unclassified 10

redtail 1

  • redtail C2 verified 7c6c19b6e9343c77… Runs as a dropper/loader; the entry vector is not established by static analysis September 20, 2026

nsminer 1

mirai 2

atomic-mirai 1

  • atomic-mirai C2 recovered 42f1363b224766f6… Runs as a loader/dropper; the entry vector is not established by static analysis September 7, 2026

godhive 1

Go DDoS botnet 1

rootpacket 1

kworker 1

RedTail 1

コモディティマルウェアの捕獲

ネットワークにはコモディティマルウェアも一定量が継続的に流れ込んでおり、捕獲時に隔離とハッシュ化を行っています。これらは目録に載せてそのまま置いてあります。詳細解析に値するほど新規性のあるものはありません。

検体の提供依頼

一部のファミリーは当方の公開 GitHub にミラーされており、そこへ直接リンクしています。それ以外については、[email protected] までメールで、所属と用途をお知らせください。このページにあるものはすべて実際に動作するマルウェアであり、1つのリポジトリには動作するローカル root 取得エクスプロイトが含まれているため、実行する際は、普段使うネットワークへの経路を持たない使い捨ての VM で行ってください。