[.]NETアセンブリをPythonから操作するライブラリ「pythonnet」とMCPサーバーを組み合わせ、[.]NETマルウェア解析の反復作業をAIアシスタントに肩代わりさせた事例。APT28がC2フレームワーク「Covenant」の拡張機能で、クラウドストレージKoofr／Filen経由のC2通信を実装した検体が確認され、その解析を題材に、[.]NET中間言語のオペコード列から暗号化文字列の復号ルーチンを特定し、鍵抽出とldstrオペランド書き換えまでPython側で自動化した上で、AIアシスタントと連携して解析を進めるアプローチが紹介されています。 同アプローチはMCPサーバーとして実装され、解析ツール群をAI側から自律的に呼び出せる構成でオープンソース提供（GitHub）されています。 【要点の整理】 ・出典：Sekoia TDRチームが2026年4月16日付で公開した技術ブログ。APT28運用のCovenant検体を題材に、[.]NET解析の自動化手法とMCPサーバー構成を記載。 ・検体の概要：APT28（ロシアGRU第85特別任務センター帰属と評価）が運用するCovenant検体。C2Bridge拡張点を用いてクラウドストレージKoofr／Filenへのファイル送受信だけでC2通信を完結させる独自実装との指摘。プライマリアクセス喪失時の再感染用としてC 製フォールバックBeardShell、キーロギングと情報窃取に特化したSlimAgentへの言及あり。 ・従来解析の摩擦点：暗号化文字列の個別復号や関数名の逐次リネームが反復的で、[.]NETデコンパイラdnSpyもコード書き換えには向かないため解析を遅らせていたとの説明。 ・自動化の中核：pythonnetで[.]NETアセンブリを操作し、ILオペコード列の署名パターンで復号関数を特定。ldsfld命令から鍵名、静的コンストラクタ（[.]cctor）で鍵値を取得し、ldstrオペランドを復号値に置換、復号関数呼び出しをnop化するパッチまで自動化する構成。 ・公開ツール「RePythonNET-MCP」：セッション管理・メタデータ抽出・ナビゲーション・解析・IL検査・デコンパイル・パッチの7カテゴリ計38ツールがGitHubで公開。「pythonnetで該当ファイルを解析。推測はせず、C2が見つかったら送って」の3文プロンプトでAI側が検体ロード〜C2特定を自律実行する事例をスクリーンショットで提示。 同チームはAI連携解析を、万能策ではなく反復作業の一部を肩代わりする実用的な手段と位置付け。[.]NETリバースエンジニアリングのエコシステムは依然として薄いとの観察のもと、解析者の反復作業の一部を軽減するOSSが共有された形。 詳細はリンク先の記事を参照。 blog.sekoia.io/apt28-to-repy…

sie greifen nur Frauen an. Rassist*en, Antisemit*en und Nazis attackieren unsere Gesichter auf ÖkoLinX-Plakaten. Ayesha (Plakat Friedberger Ldstr), Mirrianne (dito), meins (Eckenheimer Ldstr) und antisemitischer Aufkleber aufs Gesicht (Höchst). Viele ÖkolinX-Plakate ganz zerstört

Es häufen sich Attacken auf unsere Plakate. Hier wurde mir vor dem Herunterreißen Zusammentreten des Plakats noch eine Schießscheibe aufs Gesicht gemalt. Eckenheimer Ldstr. 107. Falls Ihr beschädigte Plakate von uns seht, schickt uns Fotos. Von schön hängenden unversehrten auch.

Es häufen sich Attacken auf unsere Plakate. Hier wurde mir vor dem Herunterreißen Zusammentreten des Plakats noch eine Schießscheibe aufs Gesicht gemalt. Eckenheimer Ldstr. 107. Falls Ihr beschädigte Plakate von uns seht, schickt uns Fotos. Von schön hängenden unversehrten auch.

Wer kennt diesen Mann? Er hat unsere Plakate in d Mainzer Ldstr abgerissen beseitigt. Wir haben diese Zerstörung unserer Arbeit satt. Und wir haben nicht das Geld, ständig nachzuplakatieren. Hinweise bitte an: jutta.ditfurth@t-online.de Sie werden absolut vertraulich behandelt.

Wer kennt diesen Mann? Er hat unsere Plakate in d Mainzer Ldstr abgerissen beseitigt. Wir haben diese Zerstörung unserer Arbeit satt. Und wir haben nicht das Geld, ständig nachzuplakatieren. Hinweise bitte an: jutta.ditfurth@t-online.de Sie werden absolut vertraulich behandelt.

Die Moschee an der Groner-Ldstr?

The @LandStrategy platform has acquired 2 additional plots of land, bringing the total to 48 plots. It has sold 16 plots at 1.2x the purchase price and conducted a $LDSTR buyback and burn worth 0.5 ETH. Currently, approximately 4.17% of the total $LDSTR supply has been burned: etherscan.io/token/0xf62db4a…

LandStrategy™ holds a total of 46 @Decentraland land NFTs and has sold 16 plots of land, receiving a total buyback of 0.474 ETH and a profit of 0.1 ETH. #LDSTR #LANDSTRATEGY

📸 The platform has taken a snapshot of all @decentraland landholder addresses — a total of 6784! ✅ Used the $LDSTR Development Reserve to airdrop $LDSTR tokens to all @decentraland landholders! 🎁🌍✨ 🔍 Please check your land wallet and import the token using the CA:0xf62Db4a07E6e15B5F7C4B711d795bb3E967849Af. 💎 💸 Each address will receive 1,000 $LDSTR, totaling approximately 6.784 million $LDSTR distributed! 🌐 Thank you to the @decentraland and community — this is just the beginning! 🚀

We’ve gained the support of another landowner 🏞️ who holds 400 parcels! The third #LandStrategy Tower has risen in @decentraland , becoming another stronghold of our LandStrategy 📷. #NFTStrategy #MetaStrategy #LDSTR #PNKSTR #LandStrategy #Decentraland #Land #Meta

🚀 Introducing the first Decentraland land micro-strategy — $LDSTR! 🌎 10% buy/sell fee will be allocated to land reserve purchases in @decentraland . ⚠️ A 50% selling fee will apply to any sales made within the first 48 hours after launch — to reward true diamond hands 💎. 🔥 When the land is sold at 1.2x, all proceeds will be used to buy back and burn $LDSTR. 💥 Stay tuned, this is just the beginning! 🌐 CA:0xf62Db4a07E6e15B5F7C4B711d795bb3E967849Af 💡 Tip: Trade directly on the @LandStrategy DEX for a smoother experience. 👉 ldstr.fun?r=uwdcwW🌐⚡ ✨ #NFTStrategy 🎨 #FTStrategy 📈 #PunkStrategy 👾#PNKSTR #LANDSTRATEGY

⏰ Only 30 minutes left! 🏗️ Join us and turn the Metaverse Land Strategy flywheel together! 🌍💥 #LANDSTRATEGY #LAND #LDSTR

⚠️ Please note: ✅ Selling fee within 48 hours: To encourage long-term holding, after the token launch, a 50% fee will be applied to any sales made within the first 48 hours. 🕒 Stay strong, hold tight! 🚀 #LDSTR #LANDSTRATEGY #nftstrategy

LandStrategy alien rock skin has been loved and collected by many @decentraland players 🚀📷. Some are even collecting the very first Genesis skin—maybe they know it will come with an $LDSTR token airdrop 📷📷. We’re excited for our launch 📷! The exact time will be announced 6 hours before we go live 📷

Based on the long-term construction and operational needs of the metaverse, here’s the tokenomics of the LandStrategy: 💎 Total Supply: 1,000,000,000 tokens 💧 Liquidity: ✅ 80% added to the liquidity pool 🔄 ✅ 10% allocated to the construction treasury 🏗️, governed by the DAO and used for building projects, artist collaborations, and operations 🎨👷. ✅ 10% allocated for exchanges, financial institutions, community collaborations, and more 💹🤝. 🪙 Initial TVL: 1 ETH ✅ Transaction Fee: 6% on buys and sells 💸 4% 🔥 used to purchase Decentraland land floor NFTs 🐒 1.5% 📜 allocated to the protocol ⚙️ 0.5% 🎁 used for referral rewards ✅ Selling fee within 48 hours: To encourage long-term holding, after the token launch, a 50% fee will be applied to any sales made within the first 48 hours. ♻️ Buyback & Burn Mechanism: All proceeds from land sales listed at 2x will be fully used to repurchase and burn $LDSTR tokens 🔥💎 #NFTStrategy #MetaStrategy #PunkStrategy #PNKSTR #LandStrategy #Decentraland #Land #Meta

📈 25 wearables were claimed overnight, with strong secondary market sales! The current floor is around 20 MANA. 💸 Reminder: You must hold to receive the future $LDSTR token drop. Decide now—hold or sell?

发一个有趣的项目，文末给大家代币抽奖 @LandStrategy 是基于 @decentraland 的首个土地微策略，是Land 的永动机和Land最大的看多做市商。 $LDSTR | 总量 10 亿 | 发射市值 1 ETH 🚀发行时间：2025年9月28或日，请随时关注官方消息 如何参与抽奖： 1️⃣关注 @LandStrategy, @NFTStrategyfun, @Cybereastern 2️⃣ @ 3 位好友 3️⃣ 转推此帖 留下你的 ERC20 地址 🎉 共 10 位获奖者，每人 1000 $LDSTR ⏰ 仅限 24 小时

🚀 LandStrategy 是首个 Decentraland 微策略，Land 永续机器 ♾️ $LDSTR | 总量 10 亿 | 发射市值 1 ETH 如何参与抽奖： 1️⃣关注 @LandStrategy @NFTStrategyfun 2️⃣ @ 3 位好友 3️⃣ 转推此帖 留下你的 ERC20 地址 🎉 共 10 位获奖者，每人 1000 $LDSTR ⏰ 仅限 24 小时

🎁最近 NFT 微策略火了，#PunkStrategy 今早已经是7400w 市值了！ 💡现在「元宇宙地块 NFT」的微策略也来啦！ 🎉先来波福利！抽10 位获奖者，每人 1000 $LDSTR 🚀 LandStrategy 是首个 Decentraland 微策略，Land 永续机器 ♾️$LDSTR | 总量 10 亿 | 发射市值 1 ETH @decentraland 如何参与抽奖： 1️⃣ 关注 @LandStrategy @MixWeb3 @NFTStrategyfun 2️⃣ @ 3 位好友 3️⃣ 转推此帖 留下你的 ERC20 地址 ⏰ 仅限 24 小时 PS：17年就我就狠狠的玩儿过一波 @decentraland ，电影绿洲描述的未来世界，在如今 AI 技术和算力资源的疯狂加持，已经是完全可行。 期待 LandStrategy 可以重启启动元宇宙板块～ ✅期待比特币生态的 Ordinals NFT 微策略平台的诞生，这应该就是我一直寻找的。。链接 Ordinals NFT 和 Runes 符文的最佳桥梁。 已经看到有社区在攒局了，非常期待！