| 事件発生日 | 2025年3月以降（特定日付不明） |
|---|---|
| 被害者名 | The Gentlemen作戦の合計478人以上の被害者 |
| 被害サマリ | The Gentlemenとして活動し、様々なRansomware-as-a-Service（RaaS）スキームからリソースを活用したいくつかのランサムウェアによる攻撃を行ったPhantom Mantisグループによる、ダブルエクスツーション攻撃です。攻撃手法には様々な成熟したランサムウェア技術、RaaS機能、ダブルエクスツーション、クロスプラットフォームロッカー、アフィリエイターサポートなどが含まれます。 |
| 被害額 | 被害額不詳（予想） |
| 攻撃者名 | ロシア語を話す犯罪者 "LARVA-368"（別名：hastalamuerte、ArmCorp、zeta88、nobody0、santamuerte） |
|---|---|
| 攻撃手法サマリ | 成熟したランサムウェア技術やRaaS機能を組み合わせ、ダブルエクスツーション、クロスプラットフォームロッカー、柔軟な増殖、アフィリエイトサポートなどを行う高度な「The Gentlemen」ランサムウェアオペレーション。 |
| マルウェア | The Gentlemen（Go言語で書かれ、Garbleで難読化） |
| 脆弱性 | VMware Aria Operations、Fortinet、Cisco、Microsoftソフトウェアなどの既知の脆弱性を悪用 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Microsoft Defender |
| 脆弱性サマリ | 'RoguePlanet'ゼロデイがSYSTEM権限を提供 |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 不明 |
| PoC公開 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Microsoft Defender |
| 脆弱性サマリ | 'RoguePlanet' zero-dayがSYSTEM権限を付与 |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 無 |
| PoC公開 | 不明 |
| 事件発生日 | 不明 |
|---|---|
| 被害者名 | 不明 |
| 被害サマリ | 2025年にインフェクションされた11.1百万台のデバイスから流出した33億の身元情報、セッションクッキーやクラウドトークンなどが不正市場で取引されている |
| 被害額 | 不明 |
| 攻撃者名 | 不明（北朝鮮のFamous Chollimaなどが特定） |
|---|---|
| 攻撃手法サマリ | ネット上でnpmの人気を偽装する「ダウンロードパンピング」という手法を使用 |
| マルウェア | SilabRAT、SStar Agent、Miasma、Hades |
| 脆弱性 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Coupang Fulfillment Service |
| 脆弱性サマリ | Personal Information Protection Commission (PIPC)による記録告発の結果、Coupangが不正に顧客の個人情報と機密情報を収集、使用、取り扱ったことによる記録破りの罰金とデータ漏洩の発生 |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | なし |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Microsoft、Oracle、Google、Ivantiなど |
| 脆弱性サマリ | CISAによる新しい命令により、政府機関が3日以内に深刻な脆弱性を修正する必要がある |
| 重大度 | 高 |
| RCE | 不明 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | なし |
| 脆弱性サマリ | 人工知能による脆弱性の発見が増加し、脆弱性の兵器化が迅速になっている |
| 重大度 | 不明 |
| RCE | 不明 |
| 攻撃観測 | 不明 |
| PoC公開 | なし |
| 事件発生日 | 不明 |
|---|---|
| 被害者名 | ベトナムの投資家および企業 |
| 被害サマリ | ベトナムにおける2つのキャンペーンでサプライチェーン攻撃とサイバー諜報活動を行うOceanLotusによる被害 |
| 被害額 | 不明（予想） |
| 攻撃者名 | OceanLotusと推定 |
|---|---|
| 攻撃手法サマリ | DLL side-loadingなどを使用したSPECTRALVIPERバックドアの利用 |
| マルウェア | SPECTRALVIPER |
| 脆弱性 | 不明 |