被害状況

事件発生日	2023年5月25日
被害者名	不明
被害サマリ	RPMSGファイルを使用したフィッシング攻撃により、Microsoft 365の認証情報が盗まれた
被害額	不明（予想：数万ドルから数十万ドル）

攻撃者

攻撃者名	不明（特徴：RPMSGファイルを使用した高度な手法で、ターゲットを調べていると見られる）
攻撃手法サマリ	RPMSGファイルを使用したフィッシング攻撃
マルウェア	なし
脆弱性	なし

被害状況

事件発生日	不明
被害者名	D-Link
被害サマリ	D-View 8ネットワーク管理スイートには2つの致命的な欠陥があり、リモート攻撃者が認証をバイパスし、任意のコードを実行できます。これにより、攻撃者はシステムの完全な乗っ取りを行って情報を盗み出すことができます。
被害額	不明

攻撃者

攻撃者名	不明（情報なし）
攻撃手法サマリ	認証をバイパスすると、任意のコードを実行できます。これにより、攻撃者はシステムの完全な乗っ取りを行って情報を盗み出すことができます。
マルウェア	特定されていない
脆弱性	D-View 8のバージョン2.0.1.27以前に影響を受けます。CVE-2023-32165とCVE-2023-32169が存在し、それぞれリモートコード実行と認証バイパスの問題があります。

脆弱性

CVE	CVE-2023-32165、CVE-2023-32169
影響を受ける製品	D-View 8 ソフトウェア
脆弱性サマリ	リモートの攻撃者が認証をバイパスし、任意のコードを実行する危険がある(RCE)。深刻なセキュリティ脅威。
重大度	高(CVSSスコア: 9.8)
RCE	有
攻撃観測	不明
PoC公開	不明

被害状況

事件発生日	2021年12月
被害者名	欧州、中東、アジアの電力送電と流通操作に関する機器メーカー
被害サマリ	ロシアのサイバーセキュリティ企業であるRostelecom-Solarと関連のあるマルウェア「CosmicEnergy」によって、IEC-104に準拠するリモート端末装置が標的とされ、欧州、中東、アジアにある電力送電と流通に関する機器メーカーが攻撃された。
被害額	不明（予想：数百万ドル～数千万ドル程度）

攻撃者

攻撃者名	ロシアのサイバーセキュリティ企業Rostelecom-Solar、またはその関連企業
攻撃手法サマリ	マルウェア「CosmicEnergy」による攻撃。被害者ネットワークに侵入し、Piehop disruptionツールを使用して、MSSQLサーバーを侵害、IEC-104に準拠するリモート端末装置を制御。マルウェアはPythonベースであり、OTプロトコルの実装にオープンソースライブラリを使用し、過去に攻撃で使用された別のOTマルウェアであるIndustroyerやIndustroyer.V2、IronGate、Triton、Incontrollerなどと類似している。マルウェアの実際の起源は不明。
マルウェア	CosmicEnergy
脆弱性	不明

被害状況

事件発生日	不明（記事の公開日：May 25, 2023）
被害者名	ゲーム企業、ゲームサーバー提供業者、オンラインストリーマー、ゲームコミュニティのその他のメンバー
被害サマリ	Dark Frostと呼ばれるボットネットによるDDoS攻撃
被害額	不明（予想：数十万ドル～数百万ドル）

攻撃者

攻撃者名	不明。報道によると、初心者のサイバー犯罪者が既に存在しているマルウェアを使用して簡単に攻撃を仕掛けている。
攻撃手法サマリ	Dark FrostボットネットによるDDoS攻撃。
マルウェア	Mirai、Gafgyt、QBotなどの他のマルウェアのソースコードを盗んで構築された独自のボットネットである。マルウェア名は明らかにされていない。
脆弱性	明らかにされていない。

エラーが発生しました。
記事ファイル名:../articles/20230525 144300_e8fd84e140f42aabd58a18b4a4b16620d500a6e07864d2548d46dfb95611accf.json

記事タイトル：What’s a Double-Blind Password Strategy and When Should It Be Used

この記事では、パスワードセキュリティの問題がどのように進化しているかや、その対策について説明されている。パスワードマネージャーを使うことでより高いセキュリティを確保できる旨が述べられているが、パスワードマネージャー自体が攻撃対象になることもあるため、より安全な対策として二重盲目のパスワード戦略が紹介されている。

具体的には、複雑なパスワードをパスワードマネージャー内で管理し、短いピンコードや単語を自分で覚えておいて、それをパスワードと合わせてログインに使用する方法が紹介されている。これにより、パスワードマネージャーに保存されたパスワード情報が盗まれた場合でも、完全にアクセスを奪われることはなくなるという。

ただし、すべてのサイトに対応できるわけではなく、またパスワードの管理方法によってはうまく機能しない場合もあり、利便性とセキュリティのバランスを考慮する必要があるとされている。加えて、パスワードマネージャーを共有している場合や、あるいはオンボーディングやオフボーディングの際にパスワードを変更する必要がある場合など、運用上の課題もあるとされている。- 「Double-Blind Password Strategy」は、パスワードマネージャーに生成された複雑な長いパスワードと、短いユニークな識別子（例えばPINコードや単語）を個人で保管し、サービスやウェブサイトにアクセスする際にパスワードマネージャーを使用して長いパスワードを入力し、識別子を追加する方法である。
- この方法は、ユーザーが完全に採用している場合に限り効果的である。
- この方法は、簡単に傍受しやすいような短い、シンプルなパスワードではなく、複雑で長いパスワードを使うことによって、より強力なパスワード保護を提供できる。
- 他にも、最小12文字のパスワード長のNIST 800-63Bガイドラインに従い、パスワードの末尾に「guard」という5文字の単語を追加する方法もある。
- しかし、「Double-Blind Password Strategy」には欠点もある。ユーザーが使えるアルファベットが制限される場合があり、利用可能性には妥協を強いられる可能性がある。また、最大16文字のパスワードを要求するウェブサイトには、上記の方法が適用不能であることがある。

被害状況

事件発生日	不明
被害者名	医療機関（詳細不明）
被害サマリ	医療機関内のWindows XPおよびWindows 7の古いシステムにCynetプロテクションが導入されていたが、USBキーにマルウェアが感染していたため、感染した画像がWindows 7の機械に送信された。しかし、Cynetプロテクションによってマルウェアが発見、隔離され、実行されることはなかった。
被害額	不明（予想：情報漏えいの可能性があるため、経済的影響は大きい）

攻撃者

攻撃者名	不明（国籍や詳細不明）
攻撃手法サマリ	USBキーを介したマルウェア感染
マルウェア	不明（記事中に明確な名称は記載されていない）
脆弱性	Windows XPおよびWindows 7の古いシステム

被害状況

事件発生日	2023年5月25日
被害者名	United Arab Emirates (UAE)に関連する未公開の政府機関
被害サマリ	疑わしいイランの攻撃者が、PowerExchangeと呼ばれるバックドアを使用して、被害者のMicrosoft Exchange Serverに侵入した。攻撃は、電子メールフィッシングを利用して初期アクセス経路を確立し、ZIPファイル添付ファイルに含まれる.NET実行可能ファイルを実行することによって侵入した。PowerExchangeは、PowerShellで書かれており、メールに添付されたテキストファイルを使用してC2通信を行う。被害者のExchange Serverに接続するためにドメイン資格情報をどのように入手したかは現在不明である。Exchange ServerからのC2通信は、忍び足のように浸透するため、ほとんどすべてのネットワークベースの検出および対策を回避することができる。
被害額	不明（予想：数十万ドル～数百万ドル）

攻撃者

攻撃者名	疑わしいイランの脅威係数
攻撃手法サマリ	電子メールフィッシングとPowerShellを利用したバックドアの使用
マルウェア	PowerExchange
脆弱性	不明

脆弱性

CVE	CVE-2023-33009, CVE-2023-33010
影響を受ける製品	ZyxelのいくつかのファイアウォールとVPN製品
脆弱性サマリ	脆弱性は2つのバッファオーバーフローに存在し、認証なしで攻撃者が利用でき、DoSおよびリモートコード実行を引き起こす可能性がある。
重大度	高 (10.0)
RCE	有
攻撃観測	不明
PoC公開	不明

ZyxelのいくつかのファイアウォールとVPN製品には、CVE-2023-33009とCVE-2023-33010のバッファオーバーフローの脆弱性が存在し、認証なしで攻撃者が利用でき、DoSおよびリモートコード実行を引き起こす可能性がある。Zyxelはこの脆弱性に対するパッチをリリースしている。影響を受ける製品は、Zyxel ATP、USG、VPN製品、Zyxel ZyWALL/USGにおけるすべてのファームウェアバージョンである。Zyxelは、ユーザーが最新のセキュリティアップデートを適用することを推奨している。

被害状況

事件発生日	2021年以降
被害者名	ポルトガルの金融機関
被害サマリ	ブラジル人ハッカーが長期間にわたりポルトガルの金融機関をターゲットに、情報窃取マルウェアPeepingTitleを使用して不正アクセスを試みた。
被害額	不明（予想）

攻撃者

攻撃者名	ブラジル人ハッカー
攻撃手法サマリ	フィッシングメールと偽のソフトウェアインストーラによるマルウェア感染を行い、PeepingTitleマルウェアで攻撃を実行した。
マルウェア	PeepingTitle、Maxtrilha
脆弱性	不明