被害状況

事件発生日	2023年1月から
被害者名	欧州外交機関
被害サマリ	中国のMustang Pandaハッカーによって、TP-Linkルーターのカスタムファームウェアイメージを用いた攻撃が行われた。バックドアの"Horse Shell"は、任意のシェルコマンドを実行し、ルーターへのファイルのアップロードやダウンロード、2つのクライアント間の通信の中継が可能となっている。攻撃者は、個人や家庭ネットワークの任意のデバイスをターゲットに、ルーターのバックドアを利用してメッシュネットワークを構築しようとしたとみられている。具体的な攻撃の種類は不明。
被害額	不明（予想：数百万円以上）

攻撃者

攻撃者名	中国の国家支援ハッカーグループ「Mustang Panda」
攻撃手法サマリ	TP-Linkルーターのカスタムファームウェアイメージを用いて攻撃を行い、バックドアの"Horse Shell"等を利用。
マルウェア	不明
脆弱性	不明（既知の脆弱性を利用したとの推定あり）

被害状況

事件発生日	不明
被害者名	不明
被害サマリ	ランサムウェア攻撃が世界中の組織に深刻な被害をもたらしている。
被害額	記事には記載なし。（予想）被害額は数億ドル以上と見られている。

攻撃者

攻撃者名	不明（特徴・国籍等の情報も明らかになっていない）
攻撃手法サマリ	ランサムウェア攻撃
マルウェア	記事には明記されていないが、一般的には様々な種類のランサムウェアが使用されている。
脆弱性	記事には明記されていないが、多くの場合、未修正の脆弱性が攻撃の突破口となっている。

記事タイトル: Ransomware Prevention – Are Meeting Password Security Requirements Enough この記事では、CISA、NIST、HIPAA、FedRAMP、ISO 27002などによって発行された公式の規格や規制が、強いパスワードセキュリティを確保することがどれほど重要であるかを説明している。弱いパスワードは、クレデンシャルの盗難や侵害によって、組織をランサムウェア攻撃に脆弱にする。CISAは、バックアップ、パッチ管理、ユーザーのトレーニングなどの包括的なサイバーセキュリティプログラムの実施の重要性を強調し、NISTパスワードセキュリティガイドラインに従うことを推奨している。NISTは、長く、複雑なパスワードの使用と、マルチファクタ認証（MFA）の実装を勧め、パスワードの長さ、複雑さ、期限、再利用についての詳細なガイドラインを提供している。HIPAAは、医療機関が患者データをランサムウェア攻撃から保護するためのサイバーセキュリティガイダンスを提供しており、特定のパスワードガイドラインを提供していないが、NISTガイドラインに従うよう推奨している。FedRAMPは、クラウドベースのサービスのセキュリティを確保するためのフレームワークを確立し、MFAの実装を義務付けている。ISO 27002は、複雑なパスワードとMFAを含む強固な認証コントロールの重要性を強調している。これらの規格や規制は、ランサムウェアの予防につながるが、組織はこれに頼りすぎるべきではない。組織はパスワードセキュリティのベストプラクティスを実施する必要があり、攻撃者に簡単に解読されないように、長く十分に複雑なパスワードを使用する必要がある。

脆弱性

CVE	CVE-2023-28153, CVE-2023-29078, CVE-2023-29079
影響を受ける製品	Kids Place（バージョン3.8.49およびそれ以前）
脆弱性サマリ	キッズプレイスは、アップロードした任意のファイルを保護されたデバイスに配置し、ユーザーの資格情報を盗み、子供が制限をバイパスすることができる脆弱性がある。
重大度	高
RCE	不明
攻撃観測	不明
PoC公開	有（セキュリティ企業SEC Consultによる詳細な説明が含まれている）

被害状況

事件発生日	2022年7月〜2023年5月
被害者名	オーストラリア、ブラジル、カナダ、コロンビア、フランス、日本、オランダ、セルビア、英国、米国の、主に重要なインフラ、教育、および保健関連産業の複数の企業
被害サマリ	Qilinランサムウェアによって攻撃され、一部の会社のデータがダークウェブ上のQilinデータリークポータルに掲載された。攻撃はフィッシングメールによって行われ、感染したデータは二重の脅迫モデルの一環として暗号化される前に外部漏えいしている。攻撃者は、企業ごとにカスタマイズされた攻撃を行い、暗号化されるファイル名の拡張子を変更する、特定のプロセスとサービスを終了するなど、様々な手法を使用している。
被害額	不明。（予想）

攻撃者

攻撃者名	不明。Qilinランサムウェアの使用者としてのみ知られている。
攻撃手法サマリ	フィッシングメールによるアクセス入手、データの暗号化と外部漏洩、および二重の脅迫モデル
マルウェア	Qilin（またはAgenda）ランサムウェア。最初はGo言語のランサムウェアとして出現し、その後2022年12月にRustに切り替わった。Rustの使用は、検出回避能力だけでなく、Windows、Linux、およびVMware ESXiサーバーを攻撃できることができるため重要である。
脆弱性	不明

被害状況

事件発生日	不明
被害者名	不明
被害サマリ	macOSのデバイスを攻撃するマルウェア『Geacon』が使用され、悪用が確認されている。
被害額	不明（予想：情報漏えいによる損失が発生している可能性がある）

攻撃者

攻撃者名	不明（犯人の特定には至っていないが、中国のIPアドレスを使った攻撃もあった）
攻撃手法サマリ	『Cobalt Strike』のポート『Geacon』が使用された。
マルウェア	Geacon
脆弱性	不明

1. サイバーセキュリティニュースプラットフォームのTHNは、3.45+万人にフォローされている。
2. Cyoloは、OT/ICS環境に特化したゼロトラストアクセスプラットフォームを提供している。
3. Cyoloは、ZTNA、IDP、PAMの組み合わせであることが特徴的であり、クラウド接続やエージェントのインストールは不要である。
4. Cyoloは、アプリケーション、ポリシー、ログに関する多くの詳細を記録し、MFAやSSOを利用してセキュアなアクセスを提供する。
5. Cyoloは、RDPのリモートデスクトップ接続にも対応している。

被害状況

事件発生日	2023年3月から4月
被害者名	不明
被害サマリ	Water Orthrusによる新しい2つのキャンペーン。CopperStealthとCopperPhishは、CopperStealerという情報スチーラーを配信することが設計されている。
被害額	不明（予想：数百万ドル以上）

攻撃者

攻撃者名	Water Orthrus
攻撃手法サマリ	Pay-per-Install（PPI）ネットワークを利用して、無料の中国のソフトウェア共有ウェブサイトにフリーツールのインストーラーとして偽装されたCopperStealthを配信する。CopperPhishは、類似のプロセスを利用して、PPIネットワークを介して分散されるフィッシングキットである。このキットは、クレジットカード情報を収集するために利用される
マルウェア	CopperStealer、CopperStealth、CopperPhish
脆弱性	不明

被害状況

事件発生日	不明（2023年5月16日に記事が掲載された）
被害者名	不明
被害サマリ	Apple macOSのシステムを対象に、GolangのCobalt Strike実装であるGeaconを用いた攻撃が確認された。セキュリティ企業のSentinelOneによると、実際の悪意のある攻撃と見られるGeaconの使用件数が増加しており、プログラムを不正に入手した攻撃者に悪用される可能性がある。Geaconはマルウェアのダウンロード、データの盗聴、ネットワーク通信の仲介などの多くの機能を備えており、ユーザーは偽のPDF文書を確認することによって攻撃を受ける。 [参考訳記事：https://www.jpbox.jp/archives/12640]
被害額	不明（予想）

攻撃者

攻撃者名	不明（特徴不明）
攻撃手法サマリ	Apple macOSのシステムを対象に、Cobalt StrikeのGolang実装であるGeaconを使用した攻撃。Geaconには、マルウェアのダウンロード、データの盗聴、ネットワーク通信などの多数の機能がある
マルウェア	Geacon
脆弱性	不明

被害状況

事件発生日	2023年5月15日
被害者名	The Philadelphia Inquirer
被害サマリ	The Philadelphia Inquirerと関連するシステムがサイバー攻撃に遭い、新聞の配信が停止した。また、一部のコンピュータシステムに異常があるとの報告を受け、すべてのコンピュータシステムが停止した。事件は現在も調査中である。
被害額	不明

攻撃者

攻撃者名	不明
攻撃手法サマリ	不明
マルウェア	不明
脆弱性	不明

- 情報窃盗マルウェア市場は常に進化しており、複数のマルウェアオペレーションが競い合っている。
- 競合するマルウェアオペレーションがいるため、情報窃盗マルウェアは進化し続けている。
- 情報収集者は、感染したシステムからアカウントパスワード、クッキー、クレジットカード情報、暗号財布データを盗み、脅威行為者にアップロードするためにログを作成する。
- KELAがまとめた報告書には、Titan、LummaC2、WhiteSnakeなどの新しい情報窃盗オペレーションの上昇があり、これにより組織や個人に関連するリスクが高まっている。
- Titan、LummaC2、Stealc、WhiteSnakeなどのマルウェアオペレーションが競合する中で、価格が低下している。