| 事件発生日 | 2025年8月25日 |
|---|---|
| 被害者名 | インド政府機関 |
| 被害サマリ | Transparent Tribe（またはAPT36としても知られる攻撃者）がウィンドウズとBOSS Linuxシステムを標的とし、悪意のあるデスクトップショートカットファイルを使用してインド政府機関に攻撃を行った。攻撃は、フィッシング攻撃を通じて初めてアクセスを獲得し、Linux BOSS環境は、悪用された.desktopショートカットファイルによって標的にされた。 |
| 被害額 | 被害額は記載がないため（予想） |
| 攻撃者名 | Transparent Tribe（APT36）、パキスタン出身 |
|---|---|
| 攻撃手法サマリ | 攻撃者はフィッシングメールを使用し、Linuxデスクトップショートカットファイルを悪用してインド政府機関を狙っている。 |
| マルウェア | Poseidon（Transparent Tribeバックドア） |
| 脆弱性 | 不明 |
| 事件発生日 | 2025年1月以降 |
|---|---|
| 被害者名 | ロシアの企業経営者 |
| 被害サマリ | ロシア連邦保安庁（FSB）の偽アンチウイルスツールに偽装されたAndroidマルウェアが使用され、会話の盗聴、カメラのストリーミング、キーロガーによるユーザー入力の記録、メッセンジャーアプリからの通信データの流出などの能力を持っている。 |
| 被害額 | 不明（予想） |
| 攻撃者名 | ロシアの犯罪者グループ |
|---|---|
| 攻撃手法サマリ | ロシア語のインターフェースを提供し、ロシアの法執行機関に関連するセキュリティプログラムを装うなど、ロシア企業に対する標的型攻撃を目的として設計されたAndroidマルウェア |
| マルウェア | Android.Backdoor.916.origin（Androidマルウェア） |
| 脆弱性 | 不明 |
| 事件発生日 | 2022年6月24日 |
|---|---|
| 被害者名 | 不明 |
| 被害サマリ | SSHのBrute-Forceツールを装っていたが、実際はTelegram Botを通じてクレデンシャルを盗み出すマルウェアが発見された。 |
| 被害額 | 不明（予想） |
| 攻撃者名 | 不明（ロシア出身と推定） |
|---|---|
| 攻撃手法サマリ | 偽のSSHツールを利用し、Telegram Botを通じてクレデンシャルを盗む手法 |
| マルウェア | "golang-random-ip-ssh-bruteforce"（他にも検出されたマルウェアはなし） |
| 脆弱性 | 不明 |
| 事件発生日 | 不明 |
|---|---|
| 被害者名 | 1.1百万人 |
| 被害サマリ | オールライアンツ生命（Allianz Life）の大規模なデータ漏洩 |
| 被害額 | 不明（予想） |
| 攻撃者名 | 不明（国籍未特定） |
|---|---|
| 攻撃手法サマリ | 新たなAndroidマルウェアがロシア情報機関のアンチウイルスを装う |
| マルウェア | ロシア情報機関のアンチウイルスを装うAndroidマルウェア |
| 脆弱性 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Microsoft Exchange Online |
| 脆弱性サマリ | Outlookモバイルユーザー向けのメールアクセス問題 |
| 重大度 | 不明 |
| RCE | 無 |
| 攻撃観測 | 無 |
| PoC公開 | 不明 |
| CVE | CVE-2024-36401 |
|---|---|
| 影響を受ける製品 | OSGeo GeoServer GeoTools |
| 脆弱性サマリ | OSGeo GeoServer GeoToolsに影響を及ぼす重大なリモートコード実行の脆弱性 |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 有 |
| PoC公開 | 無 |
| 事件発生日 | 2025年8月22日 |
|---|---|
| 被害者名 | 1.1百万人 |
| 被害サマリ | 中国の国家支援ハッカーグループMurky Pandaがクラウド信頼を悪用し、下流顧客のネットワークおよびデータに侵入。 |
| 被害額 | (予想) |
| 攻撃者名 | 中国の国家支援ハッカーグループMurky Panda（Silk Typhoon、Hafnium） |
|---|---|
| 攻撃手法サマリ | クラウドプロバイダーの信頼関係を悪用し、下流顧客のネットワークとデータにアクセス |
| マルウェア | Neo-reGeorg、China Chopper、CloudedHopeなどのマルウェアを使用 |
| 脆弱性 | CVE-2023-3519、ProxyLogon、CVE-2025-0282 などの脆弱性を悪用 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Linux |
| 脆弱性サマリ | Linux .desktopファイルを悪用したマルウェアのインストール |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| 事件発生日 | 2025年6月以降 |
|---|---|
| 被害者名 | 1,100,000人 |
| 被害サマリ | Macデバイスに対する新たな情報窃取マルウェア「Shamos」による影響 |
| 被害額 | 不明 |
| 攻撃者名 | COOKIE SPIDERというサイバー犯罪グループ |
|---|---|
| 攻撃手法サマリ | ClickFix攻撃でMacユーザーを誘導してShamosマルウェアを実行させる |
| マルウェア | Shamos（Atomic macOS Stealerの変種） |
| 脆弱性 | 不明 |