被害状況

事件発生日	2023年5月27日以降（不明）
被害者名	Genworth Financial, Wilton Reassurance, CalPERS
被害サマリ	PBI Research Services (PBI)が運営するMOVEit Transferのゼロデイ脆弱性を悪用され、3つの企業から合わせて320万人分の個人情報が盗まれた。Clopランサムウェアグループが、被害者企業名をデータリークサイトに順次公開し、威圧的に身代金を要求している。
被害額	不明（予想：被害企業の損失額が数千万ドルから数億ドル程度である可能性がある）

攻撃者

攻撃者名	Clopランサムウェアグループ
攻撃手法サマリ	MOVEit Transferのゼロデイ脆弱性を悪用する攻撃
マルウェア	Clopランサムウェア
脆弱性	MOVEit Transferのゼロデイ脆弱性

被害状況

事件発生日	2022年後半〜2023年初
被害者名	ビジネス・プロセス・アウトソーシング（BPO）産業関係者
被害サマリ	Muddled Libraという脅威アクターが、高度なソーシャルエンジニアリングの手法を使って、BPO業界に標的型攻撃を行った。アタックスタートはSmishing(スマートフォンのSMSを悪用したフィッシング)と0ktapus phishing kitを利用したフィッシング攻撃で行われ、データ窃盗と長期的な侵入が行われた。被害者企業に関する情報が不正利用されることで、お客様への攻撃や同じ被害者を再び攻撃するなど、多岐にわたる攻撃を行っていた。
被害額	不明（予想）

攻撃者

攻撃者名	Muddled Libra
攻撃手法サマリ	高度なソーシャルエンジニアリング手法を利用したフィッシング攻撃とSmishing攻撃。
マルウェア	Mimikatz、Raccoon Stealerなどのクレデンシャル情報を窃取するツールが利用されていたが、特定のマルウェアについては報告なし。
脆弱性	報告なし。

脆弱性

CVE	CVE-2023-33299
影響を受ける製品	FortiNAC 7.2.0 - 7.2.1, 8.3, 8.5, 8.6, 8.7, 8.8, 9.1.0 - 9.1.9, 9.2.0 - 9.2.7, 9.4.0 - 9.4.2
脆弱性サマリ	FortiNACにおける未検証のデータの逆シリアル化により、認証なしに遠隔コード実行が可能(CWE-502)
重大度	9.6 (致命的)
RCE	有
攻撃観測	不明
PoC公開	不明

被害状況

事件発生日	不明
被害者名	不明
被害サマリ	本記事では被害に関する情報は含まれていない。
被害額	予想されていないため不明

攻撃者

攻撃者名	不明
攻撃手法サマリ	ブラウザフィンガープリントというオンラインユーザーの識別技術に関する説明
マルウェア	記事中には記載がない。
脆弱性	記事中には記載がない。

脆弱性

CVE	なし
影響を受ける製品	なし
脆弱性サマリ	ブラウザのフィンガープリント情報に関する記事
重大度	なし
RCE	不明
攻撃観測	なし
PoC公開	なし

この記事はブラウザのフィンガープリントについての記事である。フィンガープリントはブラウザの属性情報を収集することによって、ユーザーごとに個別の情報を取得する技術である。収集される情報は画面の解像度、ロケーション、言語、オペレーティングシステムなどである。この情報を合わせて"デジタルフィンガープリント"と呼ばれるユーザーIDを作成することができる。また、このIDを使用することにより、ウェブサイトは個別のユーザーに応じたパーソナライズされたコンテンツを提供することができ、フィンガープリントを利用して不正アクセスを防ぐこともできる。この記事では、ブラウザのフィンガープリントの効果について、個人化、詐欺検出、ログインセキュリティの向上に焦点を当てた内容となっている。

被害状況

事件発生日	Jun 23, 2023
被害者名	不明
被害サマリ	JavaScriptドロッパーウイルスが新たに観測され、BumblebeeやIcedIDなどのペイロードを配信。
被害額	不明（予想：非公表）

攻撃者

攻撃者名	不明（特徴：ロシア語のコメントが出現）
攻撃手法サマリ	JavaScriptドロッパーウイルスを使用して、BumblebeeやIcedIDなどのペイロードを配信。
マルウェア	PindOS、Bumblebee、IcedID。
脆弱性	不明。

脆弱性

CVE	CVE-2022-21894, CVE-2023-24932
影響を受ける製品	Windows OS
脆弱性サマリ	Windows Secure BootをバイパスするUEFI bootkitであるBlackLotusによる攻撃が可能である。
重大度	なし
RCE	無
攻撃観測	有
PoC公開	不明

注：UEFI bootkitを使用して攻撃するBlackLotusについて、Windows Secure Bootの保護をバイパスすることができる脆弱性があります。こうした攻撃はすでに観測されていますが、RCEについては報告されていません。推奨の対策には、従業員の実行可能ファイルポリシーの強化やブートパーティションの整合性の監視が含まれます。 Microsoftは、2024年第1四半期には解決策を提供する予定です。

被害状況

事件発生日	不明
被害者名	LinuxシステムおよびIoTデバイスの所有者
被害サマリ	Linuxホストが攻撃され、アクセスが得られた後、マルウェアを用いて不正に暗号通貨をマイニングされた。
被害額	不明（予想：膨大な量に上るため）

攻撃者

攻撃者名	asterzeuという名前のアクター
攻撃手法サマリ	Linuxホストの攻撃、不正なマイニング活動、IRCボットの利用、およびDiamorphineおよびReptileと呼ばれるルートキットの利用
マルウェア	ZiggyStarTux、Diamorphine、Reptile
脆弱性	Linuxホストの設定ミス、OpenSSHのパッチ済みバージョンの利用、およびSSHパスワードの乗っ取り

被害状況

事件発生日	2023年6月22日
被害者名	Microsoft 365ユーザー
被害サマリ	Microsoft 365のOutlookやTeamsが起動しない、凍結するなどの問題が発生し、ユーザーが業務に支障をきたしている。一部のユーザーはメールが遅れたり、有効なライセンスがないというエラーが表示される。
被害額	不明

攻撃者

攻撃者名	不明
攻撃手法サマリ	不明
マルウェア	不明
脆弱性	不明

被害状況

事件発生日	2023年6月22日
被害者名	Microsoft Teams(MSチーム)
被害サマリ	Microsoft Teamsには、外部ソースからのファイルが制限されているため、攻撃者は外部アカウントを利用して簡単にマルウェアを納品することができる。攻撃者は、内部アカウントとして扱われるように内部と外部受信者IDを変更することができるため、既存のセキュリティ対策を回避できる。
被害額	不明

攻撃者

攻撃者名	不明(英国のセキュリティサービス会社JumpsecのRed Teamメンバーによって発見された)
攻撃手法サマリ	Microsoft Teamsの制限を克服することによる、外部アカウントを利用したマルウェア納品攻撃。
マルウェア	不明
脆弱性	Microsoft Teamsの外部アクセス機能

被害状況

事件発生日	不明
被害者名	不明
被害サマリ	BlackLotus UEFI bootkitマルウェアによる攻撃からシステムを保護する方法について、NSAがアドバイスを公開した。
被害額	不明（予想不可）

攻撃者

攻撃者名	不明
攻撃手法サマリ	BlackLotus UEFI bootkitマルウェアを利用した攻撃
マルウェア	BlackLotus UEFI bootkitマルウェア
脆弱性	Secure Bootバイパスに関する脆弱性