| 事件発生日 | 不明 |
|---|---|
| 被害者名 | スイス市民 |
| 被害サマリ | スイス市民をターゲットにした大規模なフィッシング詐欺で、1,400万ドル以上の金銭被害が発生した。 |
| 被害額 | 1,400万ドル以上 |
| 攻撃者名 | 不明（西アフリカ出身者） |
|---|---|
| 攻撃手法サマリ | QRコードを使用し、スワイプ市民を騙すフィッシング詐欺を実行。 |
| マルウェア | 不明 |
| 脆弱性 | 不明 |
| 事件発生日 | 2024年10月3日 |
|---|---|
| 被害者名 | 不明 |
| 被害サマリ | LockBitランサムウェア運営に関する9つのサーバーのダウン、4人の逮捕。 |
| 被害額 | 不明（予想） |
| 攻撃者名 | Evil Corp（ロシアのグループ） |
|---|---|
| 攻撃手法サマリ | 金銭目的グループによるサーバーダウン攻撃 |
| マルウェア | LockBit、Dridex、BitPaymer |
| 脆弱性 | 不明 |
| CVE | CVE-2024-29824 |
|---|---|
| 影響を受ける製品 | Ivanti Endpoint Manager (EPM) |
| 脆弱性サマリ | 未認証の攻撃者が同じネットワーク内で任意のコードを実行できるSQLインジェクションの脆弱性 |
| 重大度 | 重要(CVSSスコア: 9.6) |
| RCE | 有 |
| 攻撃観測 | 有 |
| PoC公開 | 有 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | CUPS |
| 脆弱性サマリ | Linuxでのリモートコード実行を可能にする脆弱性 |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 不明 |
| PoC公開 | 不明 |
| CVE | CVE-2024-29824 |
|---|---|
| 影響を受ける製品 | Ivanti Endpoint Manager (EPM) |
| 脆弱性サマリ | Ivanti EPMのCoreサーバーにあるSQLインジェクション脆弱性を利用したリモートコード実行が可能 |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 有 |
| PoC公開 | 有 |
| 事件発生日 | 2024年10月2日 |
|---|---|
| 被害者名 | フランスのユーザー |
| 被害サマリ | フェイクブラウザおよびアプリケーションの更新通知を利用した新しい'FakeUpdate'キャンペーンにより、WarmCookieバックドアの新しいバージョンが拡散された |
| 被害額 | 不明 |
| 攻撃者名 | 'SocGolish'として知られる脅威グループ |
|---|---|
| 攻撃手法サマリ | フェイクウェブサイトを利用して、ユーザーに偽の更新通知を表示し、不正なペイロードをダウンロードさせる |
| マルウェア | WarmCookieバックドア |
| 脆弱性 | 不明 |
| 事件発生日 | 2024年10月2日 |
|---|---|
| 被害者名 | 不明 |
| 被害サマリ | Apple App StoreおよびGoogle Playを通じて世界中の被害者を狙う偽トレードアプリによる巨大な詐欺キャンペーン |
| 被害額 | 被害額不明（予想） |
| 攻撃者名 | 国籍不明 |
|---|---|
| 攻撃手法サマリ | 偽トレードアプリを使用した詐欺キャンペーン |
| マルウェア | UniShadowTrade |
| 脆弱性 | 不明 |
| 事件発生日 | 2024年10月2日 |
|---|---|
| 被害者名 | 不明 |
| 被害サマリ | 東南アジアを標的としたデータ流出攻撃 |
| 被害額 | 不明（予想） |
| 攻撃者名 | 中国に関連するCeranaKeeper（特徴のみ） |
|---|---|
| 攻撃手法サマリ | データ流出を目的としたマルウェア利用 |
| マルウェア | TONESHELL, TONEINS, PUBLOADなど |
| 脆弱性 | 不明 |
| 事件発生日 | 不明 |
|---|---|
| 被害者名 | リクルーター |
| 被害サマリ | リクルーターを狙ったスピアフィッシングの手法で、架空の求職者を装った雇用応募のトリックを使用。JavaScriptバックドアであるMore_eggsを提供し、情報漏洩が発生した。 |
| 被害額 | 不明（予想） |
| 攻撃者名 | Golden Chickens group（別名：Venom Spider）等複数 |
|---|---|
| 攻撃手法サマリ | スピアフィッシングによる攻撃で、Fake Job Applicationsを利用。More_eggsやJavaScriptバックドアなどが使用された。 |
| マルウェア | More_eggs |
| 脆弱性 | 不明 |