Search/usec-safe-dc[.]info
● IOC

usec-safe-dc[.]info

Type
DOMAIN
Source
News extraction
First seen
Jun 29, 2026
Last seen
Jun 29, 2026
Look up on VirusTotal
Connections
1 relationships
CalendlyもGoogleも「正規」なのに危険 Microsoftが暴いた多段階侵入キャンペーンの全貌
Microsoft�́u�F�����_�����O�v�ƌĂԐV���ȍU�����f���ɂ��ĉ�������B�U���҂�Calendly��Google�ACloudflare�Ƃ��������K�T�[�r�X���I�݂ɑg�ݍ��킹�A�d�q���[���F�����蔲��������W�J����Ƃ����B ���̋L���͉������ł��B����o�^�i�����j����ƑS�Ă������������܂��B �@Microsoft��2026�N6��25���i���n���ԁj�A�u�F�����_�����O�v�ƌĂԐV���ȑ��i�K�N���L�����y�[���ɂ��ĉ�������B�d�q���[���F�����ł͈��S���f�ł��Ȃ��V���ȍU�����f���Ƃ��Ē��ӂ𑣂��Ă���B �@Microsoft Threat Intelligence�ɂ��ƁA���̊�����2026�N4���ȍ~�A���B�Ɠ��{���܂߂��A�W�A�̕����g�D�Ŋϑ�����Ă���B�U���҂͓��������T�[�r�X�uCalendly�v��Google�ACloudflare�Ƃ��������K�T�[�r�X��A���I�Ɉ��p���A�d�q���[���F��ʉ߂����t�B�b�V���O���[������ŏI�I��Node.js�x�[�X�̃C���v�����g��W�J���Ă����Ƃ����B �@�����N���ł́A�uphoto-�������_��������.zip�v�Ɩ��t����ꂽZIP�A�[�J�C�u���g��ꂽ�B��1�g�ł́uIMG-�������_��������.png.lnk�v�A��2�g�ł́uPHOTO-�������_��������.png.lnk�v�Ƃ����摜�t�@�C�������V���[�g�J�b�g�iLNK�j�t�@�C�����i�[����Ă����BLNK�t�@�C���̃T�C�Y��1989�2079�o�C�g�ɏW�����Ă���A����̐����c�[���ō쐬���ꂽ�\���������Ƃ����B �@��Q�[����A�J�E���g���ɂ́ureception�v�ufrontdesk�v�ureservations�v�uaccueil�v�urecepcja�v�urecepce�v�ufrontoffice�v�ȂǁA��t��\��Ɩ����������̂��܂܂�Ă����BMicrosoft�͂��̃L�����y�[�����h���ƊE��_�������̂��Ƃ��A�摜�⏑�ނ̓Y�t�t�@�C�������I�Ɏ��z�e���̃t�����g��\��S���҂��d�_�I�ɑ_�����U���������ƕ��͂��Ă���B �@2026�N5�����{�ȍ~�A�U���҂�Calendly�̓d�q���[���ʒm��Ղ�Google��URL���_�C���N�g�@�\�����p�����B���o�l�\�����́uBooking Manager�ivia Calendly�j�v�Ƃ��A�z�e���Ɩ��ɊW����ʒm���đ��M���Ă����B �@�d�q���[���̌����͓��{���f���}�[�N��A�I�����_��ō쐬����A�u�h���q����̋��v�u�싞����Q�v�u�m�F�d�b�v�u�q����Ԃ̖₢���킹�v�u�؍݃��r���[�v�ȂǁA�S���҂��Ή����}�����e���Ă����B����Ō����ɂ͌l����z�e�����͂قƂ�ǎg��ꂸ�A�uguest�v��uyour accommodation�v�Ƃ������ėp�i�͂�悤�j�I�ȕ\���������m�F����Ă���A��ʔz�M�^�̃L�����y�[���������Ƃ݂���B �@���̍U���ł͓d�q���[����Calendly�̐��K���M��Ղ���z�M����邽�߁ASPF��DKIM�ADMARC�ɂ��d�q���[���F�𐳂����ʉ߂���BMicrosoft�́A���̂悤�ɐ��K�T�[�r�X�̑��M��Ղ𗘗p���Ĉ��ӂ��郁�[���̐M���������߂��@���u�F�����_�����O�v�ƌĂ�ł���B �@�d�q���[�����̃����N�́ACalendly�̃��_�C���N�gURL����Google�́ushare.google�v���o�R���A�ŏI�I�Ɂuphoto-*.cfd�v�h���C���̃t�B�b�V���O�y�[�W�ɗU�����ꂽ�B����ɁA���̃y�[�W��Cloudflare�z���ɐݒu����A�uTurnstile�v�ɂ��l�Ԋm�F��\�����邱�ƂŁA������̓c�[����T���h�{�b�N�X�ɂ�镪�͂�W�Q���Ă����BMicrosoft�́Ashare.google���o�R���Ȃ��p�^�[�����m�F���Ă���ACalendly���璼�ڃt�B�b�V���O�T�C�g�ɗU������P�[�X�����݂����Ƃ��Ă���B �@LNK�t�@�C�������s����ƁuPowerShell�v���N�����ABigInt�𗘗p������lj��f�R�[�_�[�����s�����B�L�����y�[���S�̂�ʂ��āABigInt�ɂ�镜���AInvoke-WebRequest�ɂ��ʐM�A�lj���PowerShell�X�N���v�g�擾�Ƃ�������͋��ʂ��Ă����B �@��2�g�ł͐V���ɁAPowerShell���ucsc.exe�v�𗘗p����.NET DLL�I�ɃR���p�C�����A�ucvtres.exe�v���o�R���ď��^DLL�����钆�ԃX�e�[�W���lj����ꂽ�B���̏����͑�1�g�ɂ͑��݂����A�U����F�[��������ɍ��x�����Ă��邱�Ƃ������Ă���B �@�擾���ꂽPowerShell�X�N���v�g�́�TEMP��������s����A���̌�Node.js�x�[�X�̃C���v�����g���N������B�U���҂͐��K�T�C�g����擾�����unode-v24.13.0-win-x64�v�����[�U�[���������݉\�ȃf�B���N�g���ɔz�u���A�[����Node.js���C���X�g�[������Ă��Ȃ��Ă�JavaScript�x�[�X�̃}���E�F�A��ł���悤�ɂ��Ă����BNode.js�C���v�����g��PowerShell�o�R�ʼnB���q�v���Z�X���������A�㑱�̒ʐM����S���Ă����B �@�h�����������@�Ƃ��ẮA�uAdd-MpPreference -ExclusionProcess�v�𗘗p���AAppData\Local\Temp�z���̎��s�t�@�C�����uMicrosoft Defender�v�̏��O�Ώۂɒlj����Ă����B����ɂ��AMicrosoft Defender���g�Ɂu���̃v���Z�X�͌������Ȃ��Ă悢�v�Ɛݒ肳���A���̌�̃}���E�F�A���s�����m���ɂ������Ă����B �@�����ă����_�����̎��s�t�@�C����uis-*.tmp�v����̃w���p�[�v���O�������u/SL5�v�u/VERYSILENT�v�Ȃǂ̈����t���ŋN�����A�y�C���[�h���uC:\ProgramData\�������_����\��payload��.exe�v�ɃR�s�[���Ĉ��肵�����s�����\�z�����B �@�i�����ɂ͓�d�̎d�g�݂��g��ꂽ�BHKCU\RunOnce�ɂ�ProgramData�z���̎��s�t�@�C�����AHKCU\Run�ɂ�Node.js�R���|�[�l���g��o�^���Ă����BRunOnce�͖{����x�������s�����d�g�݂����A���̍U���ł͎��s��Ɏ��烌�W�X�g���ɍēo�^���邱�ƂŁA�����I�ɉi�������������Ă����B �@Microsoft�́A����N�Q�[����Microsoft Defender��PE�y�C���[�h���uWacatac�v�Ƃ��Č��m�E�폜��������AHKCU\Run�ɓo�^���ꂽNode.js�C���v�����g���c��A��2����ɍĂ�C2�ʐM���n�܂���������m�F�����B���̂��߁AProgramData���̎��s�t�@�C�������łȂ��ANode.js�����^�C����֘A����JavaScript�t�@�C���ARun�����RunOnce�̃��W�X�g���ݒ�܂Ŋ܂߂č폜���Ȃ���Ί��S�ȕ����͓���Ƃ��Ă���B �@C2�ʐM�ł�8443��8445�A8453�A5555�A56001�56003�Ȃǂ̕W���O�|�[�g���g��ꂽ���A�u178.16.54[.]27�v��usec-safe-dc[.]info�v�ȂǁA�ꕔ��IP�A�h���X��h���C���͑�1�g����ё�2�g�Ōp���I�ɗ��p����Ă����BPowerShell�̓�lj���@��7�i�K�ɕω����AXOR�⌸�Z�A16�i���ϊ��A�Z�p���Z�A���������_���ϐ����Afor���[�v�Ȃǂ�g�ݍ��킹�Ă������A�ŏI�I�ɖ��ߍ��݃f�[�^�����Ď��i�K�̃X�N���v�g���擾����\�����̂͋��ʂ��Ă����B �@Microsoft�́A�X�̕�������lj��p�^�[�������Ɉˑ������V�O�l�`�����m�ł͂Ȃ��ALNK�t�@�C���̎��s�APowerShell�ɂ�镜���A��TEMP���ւ̃X�e�[�W���O�A���[�U�[�̈�ł�Node.js���s�ADefender���O�ݒ�AProgramData�ւ̉i�����Ƃ�������A�̋�����g�ݍ��킹���s���x�[�X���m���L�����Ƃ��Ă���B �@�܂��h���ƊE��ߐڂ���T�[�r�X�Ƃɑ��A��t��\��S���҂����p����[����D��I�ɒ������A�u.cfd�v�h���C���ւ̒ʐM�A�W���O�|�[�g�AHKCU\Run�����RunOnce�ւ̓o�^�A�w�b�h���X�u���E�U�̎��s�A�ˑR�̃V���b�g�_�E���Ȃǂ̍��Ղ��m�F����悤�Ăъ|���Ă���B �@����̎���́A�U���҂�Calendly��Google�ACloudflare�Ƃ��������K�N���E�h�T�[�r�X��g�ݍ��킹�邱�ƂŁA�d�q���[���F��]���̃Z�L�����e�B������蔲���悤�Ƃ��Ă�����Ԃ��������BMicrosoft�́A���M���̐����������ň��S���f����̂ł͂Ȃ��A�[����łǂ̂悤�ȋ������������������p���I�ɊĎ����邱�Ƃ̏d�v�������߂ċ������Ă���B Copyright © ITmedia, Inc. All Rights Reserved.
atmarkit.itmedia.co.jpJun 29, 2026extracted