✦ Dark Celestial Threat Intelligence ✦

Malware Analysis Lab

静的解析・動的解析・リバースエンジニアリング

Analysis Reports

CRITICAL 2026.03.09

Google署名を盗用したSigThief + .NET Reactor難読化のDropper。リソースからの多段ペイロード展開を解析。

Agent Tesla SigThief Dropper .NET RAT

IDA Pro / Ghidra を用いた逆アセンブル、文字列抽出、インポート解析によるマルウェアの構造理解。

サンドボックス環境での実行トレース。API呼び出し、レジストリ変更、ネットワーク通信のキャプチャ。

IoC抽出、YARA/Sigmaルール作成、MITRE ATT&CK マッピングによる脅威情報の体系化。