セキュリティニュースまとめる君 Github
Researchers Uncover Powerful Backdoor and Custom Implant in Year-Long Cyber Campaign
incident
2023-05-15 10:17:00

被害状況

事件発生日2022年中旬から2023年第1四半期まで
被害者名南アジアおよび東南アジアに所在する政府、航空、教育、およびテレコムセクター
被害サマリ高度にターゲットされたキャンペーンにより、新しいハッキンググループによって攻撃された。Symantecによって、この活動は「Lancefly」と呼ばれる昆虫をテーマにした名前で追跡され、攻撃は「Merdoor」と呼ばれる「強力な」バックドアを使用して行われていた。従って、このキャンペーンの最終目標は、ツールと被害者パターンに基づいて、インテリジェンス収集とされている。
被害額不明（予想不可）

攻撃者

攻撃者名中国政府と関連するグループに帰結する可能性がある。
攻撃手法サマリフィッシングルア、SSHブルートフォース、またはインターネットで公開されたサーバーの悪用を使用したと疑われている。シンメトリックおよび非対称キーを使用し、Lanceflyの攻撃は、MerdoorおよびZXShellなどの完全機能を備えたマルウェアを使用していた。ZXShellは、2014年10月にCiscoによって初めて記録されたルートキットであり、このルートキットの使用は過去にAPT17（オーロラパンダ）やAPT27（BudwormまたはEmissary Pandaとしても知られる）などの中国人アクターにリンクされていた。ZXShellルートキットのソースコードは公開されているため、複数の異なるグループによって使用される可能性がある。
マルウェアMerdoor、ZXShellルートキット、PlugX、ShadowPad
脆弱性情報なし

New 'MichaelKors' Ransomware-as-a-Service Targeting Linux and VMware ESXi Systems
incident
2023-05-15 10:09:00

被害状況

事件発生日2023年4月
被害者名不明
被害サマリMichaelKorsという新しいランサムウェアがLinuxおよびVMware ESXiシステムを標的にした。VMware ESXiハイパーバイザーへの攻撃は、ハイパーバイザージャックポットティングとして知られる手法で実行される。これまでに、Royalをはじめとするいくつかのランサムウェアグループがこの手法を採用してきた。また、ContiやREvilなど10のランサムウェアファミリーが2021年9月にBabukの露出ソースコードを利用してVMware ESXiハイパーバイザー向けのロッカーを開発したとの解析結果も出ている。
被害額不明（予想：ランサムウェアの要求額に応じた個々の被害額が生じたと推定される）

攻撃者

攻撃者名不明
攻撃手法サマリMichaelKorsというランサムウェアを使用して攻撃する。
マルウェアMichaelKorsランサムウェア
脆弱性VMware ESXiにおいて、セキュリティツールの欠如、ESXiインターフェイスの適切なネットワークセグメンテーションの欠如、ESXiに対する既知の脆弱性（2020年9月以降更新されていない）などが攻撃に利用された。

CLR SqlShell Malware Targets MS SQL Servers for Crypto Mining and Ransomware
incident
2023-05-15 07:16:00

被害状況

事件発生日2023年5月15日
被害者名Microsoft SQL (MS SQL)サーバーの管理不良者たち
被害サマリCLR SqlShellマルウェアによる攻撃で、暗号通貨の採掘やランサムウェアの展開が行われた。
被害額不明（予想：数百万ドル以上）

攻撃者

攻撃者名不明、一部関連が指摘されている攻撃者グループはLemonDuck、MyKings（DarkCloudまたはSmominru）、Vollgar
攻撃手法サマリCLR SqlShellマルウェアによる攻撃で、xp_cmdshellコマンドを使用してMS SQLサーバーにマルウェアをインストールする。
マルウェアCLR SqlShell, Metasploit, MrbMiner, MyKingsとLoveMinerのような暗号通貨マイナー、バックドア、プロキシウェア
脆弱性MS SQLサーバーに対する不十分な管理

Former Ubiquiti Employee Gets 6 Years in Jail for $2 Million Crypto Extortion Case
incident
2023-05-15 06:59:00

被害状況

事件発生日2021年3月
被害者名Ubiquiti
被害サマリ元Ubiquiti社員が匿名のハッカーを装い、会社に侵入し機密データを窃取。50ビットコイン（当時約200万ドル）の身代金要求を行ったが、会社は警察に通報。容疑者はVPN接続でトレースされ、逮捕された。
被害額$4億（時価総額の損失）

攻撃者

攻撃者名Nickolas Sharp（元Ubiquiti社員）
攻撃手法サマリVNP接続を使用してエクスターノン、機密データ窃取
マルウェア不明
脆弱性不明

Hackers target Wordpress plugin flaw after PoC exploit released
incident
2023-05-14 15:14:07

被害状況

事件発生日2023年5月6日以降
被害者名Advanced Custom Fieldsプラグインを使用しているWordPressサイト
被害サマリ高度な悪意のある攻撃者によって、WordPress Advanced Custom Fieldsプラグインの脆弱性CVE-2023-30777が悪用され、サイトの機密情報が盗まれ、攻撃者に特権が昇格される被害が発生した。
被害額不明

攻撃者

攻撃者名不明、国籍などの特徴も報じられていない
攻撃手法サマリProof of Concept (PoC) 攻撃に利用され、ログイン済のユーザーが悪意のコードを実行することで、高い権限で被害サイトにアクセスできるレフレクテッドクロスサイトスクリプティング（XSS）脆弱性が悪用された。
マルウェア不明
脆弱性Advanced Custom FieldsプラグインのCVE-2023-30777が悪用された。

Hackers targeting Wordpress plugin flaw after PoC exploit released
incident
2023-05-14 15:14:07

被害状況

事件発生日2023年5月6日以降
被害者名WordPressのAdvanced Custom Fieldsプラグインを使用するウェブサイトオペレーター
被害サマリWordPressのAdvanced Custom Fieldsプラグインに存在したXSS脆弱性（CVE-2023-30777）が攻撃者によって悪用され、攻撃者は高い特権を得ることができる。
被害額不明（予想：数千万円以上）

攻撃者

攻撃者名不明
攻撃手法サマリAdvanced Custom Fieldsプラグインに存在したXSS脆弱性を悪用
マルウェア不明
脆弱性WordPressのAdvanced Custom Fieldsプラグインに存在したXSS脆弱性（CVE-2023-30777）

Brave unveils new "Forgetful Browsing" anti-tracking feature
other
2023-05-14 14:14:07
1. Brave Browserが新しいプライバシーフォーカス機能「Forgetful Browsing」を発表。
2. 「Forgetful Browsing」はサイトからの再識別を防止するもので、指定したサイトのCookieだけでなく、ローカルストレージやキャッシュのデータも削除。
3. ユーザーは、設定メニューから「Forgetful Browsing」を有効化できる。
4. Brave Browserは第三者追跡に対する強力な保護機能を備えているが、第一者追跡に関するプライバシー問題が未だ解決されていない。
5. 「Forgetful Browsing」はブラウザのバージョン1.53で提供され、Android版での提供はバージョン1.54で予定されている。

Capita warns customers they should assume data was stolen
other
2023-05-13 14:05:14
1. キャピタは、4月初旬の同社システムへのサイバー攻撃の影響を受け、顧客が自身のデータが盗まれたと仮定するよう警告した。
2. USS（英国内の最大の私設年金制度）によると、攻撃されたサーバには、約470,000人の個人情報（氏名、誕生日、国民保険番号など）が含まれていた。
3. キャピタは、攻撃者からの責任声明を受け取り、最初は技術問題と説明していたが、後にサイバー攻撃だと認めた。
4. 350以上の英国企業年金制度が影響を受けた可能性がある。
5. キャピタは、今回の事件のため、2000万ドルを超える特別費用を償債する必要があると発表した。

New Phishing-as-a-Service Platform Lets Cybercriminals Generate Convincing Phishing Pages
incident
2023-05-13 07:45:00

被害状況

事件発生日2022年中旬以降
被害者名Microsoft 365を使用する事業者（主に製造、医療、技術企業）
被害サマリPhishing-as-a-service（PhaaS）不正プラットフォーム「Greatness」を使用したMicrosoft 365のビジネスユーザーへのフィッシング攻撃。高度なログイン画面を作成し、ユーザーからIDとパスワード、タイムベースのワンタイムパスワード（TOTP）を収集し、アフィリエイトのTelegramチャンネルに不正アクセスして情報を盗む。
被害額不明（予想：被害の具体的な金額情報は報道されていないが、フィッシング攻撃により企業の重要情報が漏えいしたことが示唆されている。）

攻撃者

攻撃者名不明（攻撃者の国籍などは不明）
攻撃手法サマリPhishing-as-a-serviceプラットフォーム「Greatness」を使用したMicrosoft 365のビジネスユーザーへの高度なフィッシング攻撃。被害者には本物そっくりのログイン画面が表示され、IDとパスワード、タイムベースのワンタイムパスワード（TOTP）を収集し、アフィリエイトのTelegramチャンネルに不正アクセスして情報を盗む。
マルウェア不明
脆弱性不明

The Week in Ransomware - May 12th 2023 - New Gangs Emerge
incident
2023-05-12 21:23:41

被害状況

事件発生日不明
被害者名ABB
被害サマリスイスのABB社がBl00dyランサムウェアの攻撃を受け、ネットワークと工場が影響を受けた。
被害額不明

攻撃者

攻撃者名Bl00dy Ransomwareグループ
攻撃手法サマリ不明のランサムウェア攻撃
マルウェアBl00dyランサムウェア
脆弱性不明

«1234567891011121314151617181920212223242526272829303132333435363738394041424344454647484950515253545556575859606162636465666768697071727374757677787980818283848586878889909192939495969798991001011021031041051061071081091101111121131141151161171181191201211221231241251261271281291301311321331341351361371381391401411421431441451461471481491501511521531541551561571581591601611621631641651661671681691701711721731741751761771781791801811821831841851861871881891901911921931941951961971981992002012022032042052062072082092102112122132142152162172182192202212222232242252262272282292302312322332342352362372382392402412422432442452462472482492502512522532542552562572582592602612622632642652662672682692702712722732742752762772782792802812822832842852862872882892902912922932942952962972982993003013023033043053063073083093103113123133143153163173183193203213223233243253263273283293303313323333343353363373383393403413423433443453463473483493503513523533543553563573583593603613623633643653663673683693703713723733743753763773783793803813823833843853863873883893903913923933943953963973983994004014024034044054064074084094104114124134144154164174184194204214224234244254264274284294304314324334344354364374384394404414424434444454464474484494504514524534544554564574584594604614624634644654664674684694704714724734744754764774784794804814824834844854864874884894904914924934944954964974984995005015025035045055065075085095105115125135145155165175185195205215225235245255265275285295305315325335345355365375385395405415425435445455465475485495505515525535545555565575585595605615625635645655665675685695705715725735745755765775785795805815825835845855865875885895905915925935945955965975985996006016026036046056066076086096106116126136146156166176186196206216226236246256266276286296306316326336346356366376386396406416426436446456466476486496506516526536546556566576586596606616626636646656666676686696706716726736746756766776786796806816826836846856866876886896906916926936946956966976986997007017027037047057067077087097107117127137147157167177187197207217227237247257267277287297307317327337347357367377387397407417427437447457467477487497507517527537547557567577587597607617627637647657667677687697707717727737747757767777787797807817827837847857867877887897907917927937947957967977987998008018028038048058068078088098108118128138148158168178188198208218228238248258268278288298308318328338348358368378388398408418428438448458468478488498508518528538548558568578588598608618628638648658668678688698708718728738748758768778788798808818828838848858868878888898908918928938948958968978988999009019029039049059069079089099109119129139149159169179189199209219229239249259269279289299309319329339349359369379389399409419429439449459469479489499509519529539549559569579589599609619629639649659669679689699709719729739749759769779789799809819829839849859869879889899909919929939949959969979989991000100110021003100410051006100710081009101010111012101310141015101610171018101910201021102210231024102510261027102810291030103110321033103410351036103710381039104010411042104310441045104610471048104910501051105210531054105510561057105810591060106110621063106410651066106710681069107010711072107310741075107610771078107910801081108210831084108510861087108810891090109110921093109410951096109710981099110011011102110311041105110611071108110911101111111211131114111511161117111811191120112111221123112411251126112711281129113011311132113311341135113611371138113911401141114211431144114511461147114811491150115111521153115411551156115711581159116011611162116311641165116611671168116911701171117211731174117511761177117811791180118111821183118411851186118711881189119011911192119311941195119611971198119912001201120212031204120512061207120812091210121112121213121412151216121712181219122012211222122312241225122612271228122912301231123212331234123512361237123812391240124112421243124412451246124712481249125012511252125312541255125612571258125912601261126212631264126512661267126812691270127112721273127412751276127712781279128012811282128312841285128612871288128912901291129212931294129512961297129812991300130113021303»(全13022件)