Top Tweets for #ValleyRat
2026年7月・8月マルウェアレポートのテーマは、 #ValleyRAT の脅威。
国内で観測された #スパム メールの概要を紹介。さらに、実際にValleyRATへ感染するまでの流れも解説。
#ばらまきメール
▼詳細へ
https://t.co/ujPcR7Ncp3
Fake Razer and Edge download sites rebuild the installer per request - hash blocking is useless. https://t.co/3cUaVgtDye #ThreatIntel #ValleyRAT #Ghost #Silver
(204.0.57[.]85)
■ダウンロード
20260928011445-82407B6DADBFA0[.]zip -> 39140128092026.824.img -> pdfcorE8.dll, 他正規ファイルの悪用
https://t.co/hDpDJcdpPX
https://t.co/pWNTsvscT7
https://t.co/QcnZFr012N
マルウェア #ValleyRAT
■C2
45.202.1[.]249:913
45.202.1[.]249:912
銀行振込内容をご確認ください
■リンク
hxxps[:]//hstorage[.]jp/dl/WGBIO0voiGL3[.]zip?download=true
https://t.co/CyOw6MDhqf
クラウドストレージの悪用
■ダウンロード
PDF_資金移動完了証明書.ZIP -> hdp.dll, PDF_資金移動完了証明書.exe, 他.txtファイル
https://t.co/4YxbDc7Jh8
https://t.co/7syjg6diX9
https://t.co/FTjTVC6PwY
マルウェア #ValleyRAT
■通信先
hxxp[:]//apm.hexin[.]cn/trace?appId=4&isZip=0
(58.220.49[.]156:80)
■C2
103.42.30[.]245:7811
103.42.30[.]245:7800
yscf988[.]club
#ValleyRat
![skocherhan's tweet photo. yscf988[.]club
#ValleyRat https://t.co/Tle5AHGWMW](https://pbs.twimg.com/media/HScb5irXIAA_Yst.jpg)
https://t.co/I1YrHt2hhv
Looks like some recent #Winos/#ValleyRAT samples are using a C2 dead-drop resolver as backup? I never noticed a "ur" parameter in the config.
C2: 207.56.119[.]83:6666
Backup Resolver: hxxps://shougong9[.]com/hm.txt
@James_inthe_box @executemalware @JAMESWT_WT
![d4rksystem's tweet photo. Looks like some recent #Winos/#ValleyRAT samples are using a C2 dead-drop resolver as backup? I never noticed a "ur" parameter in the config.
C2: 207.56.119[.]83:6666
Backup Resolver: hxxps://shougong9[.]com/hm.txt
@James_inthe_box @executemalware @JAMESWT_WT https://t.co/zO80LxyjA2](https://pbs.twimg.com/media/HR3Y61ba4AArF0w.png)
日本語マルウェアメールの接到を確認しています。
#ValleyRAT
件名: 【国税庁・重要通知】法人税務資料確認清单のご案内(要PC確認・令和8年9月14日期限)
令和8年度 第3四半期 税務関連資料および確認清单(チェックリスト)のご送付
添付ファイル: 税務報告書.zip
#ValleyRAT #SilverFoxAPT
a6ff971e8397ad0c2e4b635ca1ac7d32
ITeD-4607140421.img
@malwrhunterteam @smica83 @skocherhan
#Malware #ThreatIntel
マルウェア #ValleyRAT
■C2
202.146.222[.]95:443
C2は8/31の同一メールと同じの通信先を使っているが、ドメインは使わなくなった
https://t.co/yz5K80PuEq
添付ファイルからマルウェア感染を狙った日本語のメールが確認されています。
■日時
2026/08/31(月)
■件名
電子インボイス発行完了のお知らせ
■添付ファイル
RKM-20260831-1514[.]zip -> Open_to_view_38ab.img -> winhttp.dll, Open_to_view.exe
https://t.co/JLiMro20ef
https://t.co/P10VcTvzTE
![bomccss's tweet photo. 添付ファイルからマルウェア感染を狙った日本語のメールが確認されています。
■日時
2026/08/31(月)
■件名
電子インボイス発行完了のお知らせ
■添付ファイル
RKM-20260831-1514[.]zip -> Open_to_view_38ab.img -> winhttp.dll, Open_to_view.exe
https://t.co/JLiMro20ef
https://t.co/P10VcTvzTE https://t.co/EzPaCo34fq](https://pbs.twimg.com/media/HRCtmExawAAoLLc.jpg)
日本語マルウェアメールの接到を確認しています。
#ValleyRAT
件名: 電子インボイス発行完了のお知らせ
添付ファイル: RKM-20260904-1514.7z
ダウンロードファイル: Open_to_view_f4d1.img
通信先: 202[.]146[.]222[.]95:443
![tdatwja's tweet photo. 日本語マルウェアメールの接到を確認しています。
#ValleyRAT
件名: 電子インボイス発行完了のお知らせ
添付ファイル: RKM-20260904-1514.7z
ダウンロードファイル: Open_to_view_f4d1.img
通信先: 202[.]146[.]222[.]95:443 https://t.co/6EKlMZZAzK](https://pbs.twimg.com/media/HRl57eybsAApqWV.png)
vsdekd[.]club
#ValleyRAT
![skocherhan's tweet photo. vsdekd[.]club
#ValleyRAT https://t.co/LM9lQaOoP6](https://pbs.twimg.com/media/HReJTZ4XIAAbSlf.jpg)
@skocherhan @medsci_yb3r @UCPGoA23 @ElectionsAB @whiteintel_io @RockHudsonRock @YourAlberta @RebelNews_CA @GlobalEdmonton @GlobalCalgary @gilmcgowan @albertaradios @ABLabourToday @ABProsperityPrj @CanadianPro2 @CourtEllingson @KulinskiArkadi @ADanielHill 🤔"Twitter Feed - bomccss - 18-08-2026" https://t.co/tDQwfyxkYu says #ValleyRAT https://t.co/dGMgdWkpEl it means SilverFox: https://t.co/47tOiup6N0
日本語マルウェアメールの接到を確認しています。
#ValleyRAT
件名: ①【新規お取引およびお見積りご依頼の件】<企業名>
②【全社通知】給与改定および人事異動について
添付ファイル: ①購買リスト.zip
②人事異動に伴う給与調整.zip
日本語マルウェアメールの接到を確認しています。
#ValleyRAT
件名: 税務関連資料ご確認のお願
添付ファイル: 税務調査 (2).zip
ダウンロードファイル: 税務調査.img
通信先: 204[.]194[.]50[.]231:449
204[.]194[.]50[.]231:443
![tdatwja's tweet photo. 日本語マルウェアメールの接到を確認しています。
#ValleyRAT
件名: 税務関連資料ご確認のお願
添付ファイル: 税務調査 (2).zip
ダウンロードファイル: 税務調査.img
通信先: 204[.]194[.]50[.]231:449
204[.]194[.]50[.]231:443 https://t.co/77reiBQydm](https://pbs.twimg.com/media/HRRUTYWbEAAshAI.png)
![tdatwja's tweet photo. 日本語マルウェアメールの接到を確認しています。
#ValleyRAT
件名: 税務関連資料ご確認のお願
添付ファイル: 税務調査 (2).zip
ダウンロードファイル: 税務調査.img
通信先: 204[.]194[.]50[.]231:449
204[.]194[.]50[.]231:443 https://t.co/77reiBQydm](https://pbs.twimg.com/media/HRRUSvJasAAX7n0.png)
日本語ばらまきマルウェアメールの接到を観測しています。『観測数多めです』
件名 : 【全社通知】給与改定および人事異動について
件名 : 【ご挨拶】製品の直接仕入れ・お取引検討に関するご連絡／社名
など。。。
Sample : https://t.co/pRWAp3kDWX
C2 : 204.194.50[.]231
#valleyRAT
![58_158_177_102's tweet photo. 日本語ばらまきマルウェアメールの接到を観測しています。『観測数多めです』
件名 : 【全社通知】給与改定および人事異動について
件名 : 【ご挨拶】製品の直接仕入れ・お取引検討に関するご連絡／社名
など。。。
Sample : https://t.co/pRWAp3kDWX
C2 : 204.194.50[.]231
#valleyRAT https://t.co/dM4TPjuJRt](https://pbs.twimg.com/media/HRLL5Uxb0AAQ_fi.png)
![58_158_177_102's tweet photo. 日本語ばらまきマルウェアメールの接到を観測しています。『観測数多めです』
件名 : 【全社通知】給与改定および人事異動について
件名 : 【ご挨拶】製品の直接仕入れ・お取引検討に関するご連絡／社名
など。。。
Sample : https://t.co/pRWAp3kDWX
C2 : 204.194.50[.]231
#valleyRAT https://t.co/dM4TPjuJRt](https://pbs.twimg.com/media/HRLJ6WEbkAEWAUz.png)
添付ファイルからマルウェア感染を狙った日本語のメールが確認されています。
■日時
2026/09/01(火)
■件名
税務関連資料ご確認のお願
■添付ファイル
税務調査[.]zip -> 税務調査.img -> heif.dll, 他正規ファイル
https://t.co/Pwf554ptqR
https://t.co/S0M7HII4nq
マルウェア #ValleyRAT
![bomccss's tweet photo. 添付ファイルからマルウェア感染を狙った日本語のメールが確認されています。
■日時
2026/09/01(火)
■件名
税務関連資料ご確認のお願
■添付ファイル
税務調査[.]zip -> 税務調査.img -> heif.dll, 他正規ファイル
https://t.co/Pwf554ptqR
https://t.co/S0M7HII4nq
マルウェア #ValleyRAT https://t.co/YTVSi5F9Ny](https://pbs.twimg.com/media/HRHkALDacAAikia.jpg)
【2026/09/01】日本語で書かれたばらまき型攻撃メール(ValleyRAT S2)に関する注意喚起 https://t.co/mR54vUQsMj
Most Popular Users
Elon Musk 
@elonmusk
241.7M followers
Barack Obama
@barackobama
119M followers
Cristiano Ronaldo
@cristiano
114.6M followers
Donald J. Trump
@realdonaldtrump
111.9M followers
Narendra Modi
@narendramodi
107.2M followers
Rihanna
@rihanna
98.7M followers
NASA
@nasa
92.4M followers
Justin Bieber
@justinbieber
91.8M followers
KATY PERRY
@katyperry
90.1M followers
Taylor Swift
@taylorswift13
84M followers
Lady Gaga
@ladygaga
75.5M followers
Virat Kohli
@imvkohli
73.5M followers
Kim Kardashian
@kimkardashian
70.9M followers
YouTube
@youtube
68.8M followers
Neymar Jr
@neymarjr
66.5M followers
Bill Gates
@billgates
65.3M followers
Selena Gomez
@selenagomez
63.1M followers
The Ellen Show
@theellenshow
62.3M followers
CNN
@cnn
61.8M followers
X
@x
60.7M followers