Hunting for enemy infrastructure in Japan

概要 / Overview

Censysの検索機能を用いて、C2とラベル付けされた日本国内のインフラストラクチャを調査しました。調査期間は2025年11月17日から11月23日までです。合計8件のC2サーバーが検出され、Brute Ratel C4をはじめとした複数のC2が利用されていることが確認されました。

I used the Censys search function to investigate the infrastructure in Japan labeled C2. The investigation period was from November 17 to November 23. A total of 8 C2 servers were detected, and it was confirmed that multiple C2s, including Brute Ratel C4 , were in use.

サマリ / Summary

期間 / Period: 2025年11月17日～11月23日
検出されたC2サーバー数 / Total Number of C2 Servers: 8 IPs

C2種別内訳 / Type of C2 Servers Found

Censys label	Count
Cobalt Strike	4
Brute Ratel C4	2
NHAS Reverse SSH	1
Supershell	1

詳細データ / Aggregate Data

No	Date	IP	Autonomous System Number	Autonomous System Label	Censys label
1	11月17日	47[.]79[.]34[.]160	45102	Alibaba US Technology Co., Ltd.	Cobalt Strike
2	11月18日	45[.]32[.]250[.]246	20473	AS-VULTR	Cobalt Strike
3	11月18日	57[.]181[.]63[.]165	16509	AMAZON-02	Brute Ratel C4
4	11月19日	57[.]182[.]184[.]49	16509	AMAZON-02	Brute Ratel C4
5	11月19日	134[.]122[.]140[.]185	152194	CTG Server Limited	Cobalt Strike
6	11月19日	109[.]107[.]137[.]157	3258	xTom Japan Corporation	NHAS Reverse SSH
7	11月21日	202[.]182[.]114[.]60	20473	AS-VULTR	Cobalt Strike
8	11月21日	50[.]114[.]113[.]161	149440	Evoxt Enterprise	Supershell