bom (@bomccss) profile picture

bom

@bomccss

bomb💣 / マルウェアへ感染する日本語の #不審メール ばらまきメールの発信 , Japanese #malspam notificator / focus #ursnif #cutwail #emotet / 組織から独立した個人の活動 , work with community by @Sec_S_Owl

 JST(UTC+0900)
bomccss.hatenablog.jp/
Joined March 2017
  • Tweets4.9K
  • Following97
  • Followers6.8K
612Media
Photo by bom (@bomccss)Photo by bom (@bomccss)Photo by bom (@bomccss)Photo by bom (@bomccss)Photo by bom (@bomccss)Photo by bom (@bomccss)Photo by bom (@bomccss)Photo by bom (@bomccss)Photo by bom (@bomccss)Photo by bom (@bomccss)
Pinned Tweet
bom (@bomccss) profile picture
bom@bomccssJun 12
このアカウントでは、マルウェアに感染させることを狙った日本語のメールの情報を発信しています。 私または知人が確認した情報をもとに発信していますが漏れもあるかと思います。 確認ない時は発信ありません。 同じ内容を以下でも発信しています。 bsky.app/profile/bomccss.bsk… infosec.exchange/@bomccss
7
4,281
添付ファイルからマルウェア感染を狙った日本語のメールが確認されています。 ■日時 2026/11/05(木) ■件名 在庫リストの内容確認のお願い ■添付ファイル Inventory_list.xz -> .js virustotal.com/gui/file/9358… tria.ge/261105-nh27xszsbv/be… app.any.run/tasks/f440d3c2-a… マルウェア #GuLoader
Image from bom (@bomccss)
1
1
6
858
■通信先 hxxps[:]//amazing-rooms[.]com/Kendingsmrker.rar (107.161.23[.]11:443) virustotal.com/gui/file/3890… マルウェア #XWorm ■C2 155.103.71[.]197:1956
1
1
518
メール本文中リンクからマルウェア感染を狙った日本語のメールが確認されています。 ■日時 2026/10/30(金),11/02(月) ■件名 【<組織の代表名>】請求書送付のご案内 ■リンク https://ludetang[.]com https://konsultasiagama[.]com https://hyipbird[.]com どのドメインも 54.168.18[.]248 に解決
Image from bom (@bomccss)
misaki (@tdatwja) profile picturemisaki@tdatwjaNov 2
組織の代表を騙る日本語マルウェアメールの接到を確認しています。 #ScreenConnect 件名: 【<組織の代表名>】請求書送付のご案内 添付リンク: ①ludetang[.]com 　②konsultasiagama[.]com 　③hyipbird[.]com ダウンロードファイル: 請求書明細書.pdf[.]zip
Image from misaki (@tdatwja)
Image from misaki (@tdatwja)
Image from misaki (@tdatwja)
1
2
4
1,157
54.168.18[.]248からリダイレクトされOnDriveからファイルをダウンロード ■ダウンロード 請求書明細書.pdf[.]zip -> g2m.dll, .exe virustotal.com/gui/file/a1ec… tria.ge/261102-lqwzrssths/be… app.any.run/tasks/4b9931a1-d…
1
1
2
453
■通信先 hxxp[:]//18.178.245[.]211:8040/Bin/ScreenConnect.ClientSetup.msi?e=Access&y=Guest #ScreenConnect の悪用 ■C2 18.178.245[.]211:8041 誘導元IPは10/26にも確認 teapaw.org/bomccss/status/2115017…
bom (@bomccss) profile picturebom@bomccssOct 27
メール本文中リンクからマルウェア感染を狙った日本語のメールが確認されています。 ■日時 2026/10/23(金), 26(月) ■件名 <組織名> 2026年度第3四半期 （10月30日までにご対応ください） Re:【業務連絡】 <組織名> ■リンク chinatpst[.]com rmwjb[.]com matizu[.]com (全て 54.168.18[.]248)
1
3
355
bom retweeted
misaki (@tdatwja) profile picture
misaki@tdatwjaNov 2
組織の代表を騙る日本語マルウェアメールの接到を確認しています。 #ScreenConnect 件名: 【<組織の代表名>】請求書送付のご案内 添付リンク: ①ludetang[.]com 　②konsultasiagama[.]com 　③hyipbird[.]com ダウンロードファイル: 請求書明細書.pdf[.]zip
Image from misaki (@tdatwja)
Image from misaki (@tdatwja)
Image from misaki (@tdatwja)
1
6
1
8
2,758
添付ファイルからマルウェア感染を狙った日本語のメールが確認されています。 ■日時 2026/10/28(火) ■件名 送金完了報告書 振込完了記録 ■添付ファイル KIhneAtPYhQcs[.]zip ipQmdqZxnsfXqFc[.]zip -> 20261027143331.ECB8AC35.hta virustotal.com/gui/file/8f68… tria.ge/261027-q3w8hs118q/be…
misaki (@tdatwja) profile picturemisaki@tdatwjaOct 28
組織の代表を騙る日本語マルウェアメールの接到を確認しています。 件名: ①送金完了報告書 　②振込完了記録 添付ファイル: ①KIhneAtPYhQcs[.]zip 　②ipQmdqZxnsfXqFc[.]zip MD5（20261027143331.ECB8AC35.hta）: 64a9e8c42d4556f2a77acac2a7fcc647 Sample: virustotal.com/gui/file/46be…
Image from misaki (@tdatwja)
Image from misaki (@tdatwja)
1
2
6
1,282
■通信先 hxxps[:]//win10pc.oss-cn-hongkong.aliyuncs[.]com/JPLocalOffice[.]zip ManageEngine Endpoint Centralの悪用 ■C2 122.10.117[.]3:8383
1
2
510
同IP宛通信は9/11にも確認 teapaw.org/bomccss/status/2099745…
bom (@bomccss) profile picturebom@bomccssSep 15
添付ファイルからマルウェア感染を狙った日本語のメールが確認されています。 ■日時 2026/09/11(金) ■件名 【結婚式のご招待】 ■添付ファイル 結婚式のご招待[.]zip -> 結婚式のご招待.vhdx -> 結婚式のご招待.hta tria.ge/260915-fk6dcs1eme/be… ManageEngine Endpoint Centralの悪用

 0a7420102419a2050c46410ebd87662c6cf79a877fef164985e7ee6310fb9b6b | Triage™

Check this report malware sample 0a7420102419a2050c46410ebd87662c6cf79a877fef164985e7ee6310fb9b6b, with a score of 7 out of 10.

tria.ge
1
385
メール本文中リンクからマルウェア感染を狙った日本語のメールが確認されています。 ■日時 2026/10/27(火) ■件名 配送時の損傷に関する記録 使用不可能な製品の返品または返金依頼 ■リンク getfile.centreomega.ca/dl/Pr… ※確認時点ではアクセスできず urlscan.io/result/01a18145-8…

Personal File Sharing & Cloud Storage | Microsoft OneDrive

Discover OneDrive for secure and convenient file and document sharing. Get personal cloud storage for seamless file sharing with your family and friends.

microsoft.com
misaki (@tdatwja) profile picturemisaki@tdatwjaOct 28
日本語マルウェアメールの接到を確認しています。 件名: 配送時の損傷に関する記録 　使用不可能な製品の返品または返金依頼 添付リンク: getfile[.]centreomega[.]ca/dl/Product_Unboxing_Condition_Report_Mp4/5489cbf4b215d1742e5f11cb1b252e85
Image from misaki (@tdatwja)
Image from misaki (@tdatwja)
1
2
6
1,047
同URLは2日前から確認 urlscan.io/search/#page.doma… ■ダウンロード Product_Unboxing_Condition_Report_Mp4_3430679f.zip ■通信先 logs[.]uvexio[.]com (64.89.160[.]210) tea[.]vexexo[.]com (185.139.214[.]102) 上記通信先は10/19にマルウェア #PureLogs でも確認 teapaw.org/bomccss/status/2112143…
bom (@bomccss) profile picturebom@bomccssOct 19
メール本文中リンクからマルウェア感染を狙った日本語のメールが確認されています。 ■日時 2026/10/19(月) ■件名 製品の交換依頼（内部破損） ■リンク hxxps[:]//share[.]google/XpDwUY4wr618gBIJQ ->
Image from bom (@bomccss)
1
348
メール本文中リンクからマルウェア感染を狙った日本語のメールが確認されています。 ■日時 2026/10/23(金), 26(月) ■件名 <組織名> 2026年度第3四半期 （10月30日までにご対応ください） Re:【業務連絡】 <組織名> ■リンク chinatpst[.]com rmwjb[.]com matizu[.]com (全て 54.168.18[.]248)
misaki (@tdatwja) profile picturemisaki@tdatwjaOct 27
日本語マルウェアメールの接到を確認しています。また、組織の代表を騙ったメールも確認しています。 #ScreenConnect 件名: ①<組織名> 2026年度第3四半期 （10月30日までにご対応ください） 　②Re:【業務連絡】 <組織名> 　③Re:【業務連絡】 <組織名>
Image from misaki (@tdatwja)
Image from misaki (@tdatwja)
Image from misaki (@tdatwja)
1
4
1
7
1,678
54.168.18[.]248 の他ドメインからも同一ファイルのダウロードを確認 ■ダウンロード 契約明細書.iso -> g2m.dll, 契約明細書.exe virustotal.com/gui/file/cf4f… #ScreenConnect の悪用 ■通信先 http://2.59.152[.]21:8040/Bin/ScreenConnect.ClientSetup.msi?e=Access&y=Guest ■C2 2.59.152[.]21:8041
Image from bom (@bomccss)
1
1
4
832
bom retweeted
misaki (@tdatwja) profile picture
misaki@tdatwjaOct 27
日本語マルウェアメールの接到を確認しています。また、組織の代表を騙ったメールも確認しています。 #ScreenConnect 件名: ①<組織名> 2026年度第3四半期 （10月30日までにご対応ください） 　②Re:【業務連絡】 <組織名> 　③Re:【業務連絡】 <組織名>
Image from misaki (@tdatwja)
Image from misaki (@tdatwja)
Image from misaki (@tdatwja)
2
5
1
9
2,872
添付ファイルからマルウェア感染を狙った日本語のメールが確認されています。 ■日時 2026/10/20(火) ■件名 電子インボイス発行完了のお知らせ ■添付ファイル RKM-20260709-1514[.]zip -> winhttp.dll, Open_to_view.exe virustotal.com/gui/file/99e7… tria.ge/261021-ct3r2shs9v/be… マルウェア #ValleyRAT
misaki (@tdatwja) profile picturemisaki@tdatwjaOct 21
日本語マルウェアメールの接到を確認しています。 #ValleyRat 件名: 電子インボイス発行完了のお知らせ 添付ファイル: ①RKM-20260709-1514[.]zip 　②RKM-20260709-1514 (2).zip 　③RKM-20260709-1514 (3).zip 　④RKM-20260709-1514 (4).zip
Image from misaki (@tdatwja)
Image from misaki (@tdatwja)
Image from misaki (@tdatwja)
Image from misaki (@tdatwja)
1
3
6
1,576
■C2 47.243.109[.]132:5252
1
390
bom retweeted
misaki (@tdatwja) profile picture
misaki@tdatwjaOct 21
日本語マルウェアメールの接到を確認しています。 #ValleyRat 件名: 電子インボイス発行完了のお知らせ 添付ファイル: ①RKM-20260709-1514[.]zip 　②RKM-20260709-1514 (2).zip 　③RKM-20260709-1514 (3).zip 　④RKM-20260709-1514 (4).zip
Image from misaki (@tdatwja)
Image from misaki (@tdatwja)
Image from misaki (@tdatwja)
Image from misaki (@tdatwja)
1
5
1
9
2,893
メール本文中リンクからマルウェア感染を狙った日本語のメールが確認されています。 ■日時 2026/10/19(月) ■件名 製品の交換依頼（内部破損） ■リンク hxxps[:]//share[.]google/XpDwUY4wr618gBIJQ ->
Image from bom (@bomccss)
1
2
1
6
1,473
-> hxxps[:]//get.passionit[.]co[.]nz/download.php/Package_Opening_Record_mp4?f=e0ceb764f4d824dd9b5fb3678da89a82 ■ダウンロード Package_Opening_Record_mp4.zip virustotal.com/gui/file/d1c8… tria.ge/261019-kqlclafa84/be… app.any.run/tasks/45d42dda-f… マルウェア #PureLogs
1
1
1
545
■C2 tea.vexexo[.]com:56001 (185.139.214[.]102) 10/14にも同一C2へアクセスするマルウェアを確認 teapaw.org/bomccss/status/2111050…
bom (@bomccss) profile picturebom@bomccssOct 16
メール本文中リンクからマルウェア感染を狙った日本語のメールが確認されています。 ■日時 2026/10/14(水) ■件名 商品の破損について返金対応を希望します 商品の返送方法についてのお問い合わせ 受領した商品の破損部品の報告 配送中に生じた破損に関するサポート依頼 写真添付による破損の報告
2
399
Load more