| 事件発生日 | 2021年5月以降（詳細は不明） |
|---|---|
| 被害者名 | 不明 |
| 被害サマリ | AVReconというボットネットが、小規模オフィス/ホームオフィス（SOHO）ルーターを攻撃して、違法なプロキシサービスを提供していた。 |
| 被害額 | 不明（予想） |
| 攻撃者名 | 不明 |
|---|---|
| 攻撃手法サマリ | AVReconは、被害者の帯域幅を盗み、違法なプロキシサービスを提供するために乗っ取られたSOHOルーターを使用していた。 |
| マルウェア | AVRecon |
| 脆弱性 | 不明 |
| 事件発生日 | 2023年7月31日 |
|---|---|
| 被害者名 | 不明 |
| 被害サマリ | 攻撃者が偽のウェブサイトを作成し、トロイの木馬として知られるFruityと呼ばれるマルウェアを配布していました。ユーザーは偽のサイトにアクセスし、ZIPインストーラーパッケージをダウンロードするように求められました。このインストーラーは、Fruityトロイの木馬を遠隔操作でインストールするためのものであり、さらなる感染を引き起こすためにステガノグラフィ技術を使用していました。 |
| 被害額 | 不明（予想） |
| 攻撃者名 | 不明 |
|---|---|
| 攻撃手法サマリ | 攻撃者は偽のウェブサイトを作成し、トロイの木馬を配布するためにフィッシング、ドライブバイダウンロード、マルウェア広告などの手法を使用しました。 |
| マルウェア | Fruity（トロイの木馬） |
| 脆弱性 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | なし |
| 脆弱性サマリ | Fruityトロイの使用 |
| 重大度 | なし |
| RCE | 無 |
| 攻撃観測 | 無 |
| PoC公開 | 無 |
| CVE | CVE-2023-37979, CVE-2023-38386, CVE-2023-38393 |
|---|---|
| 影響を受ける製品 | Ninja Forms Plugin for WordPress (バージョン3.6.25およびそれ以下) |
| 脆弱性サマリ | Ninja Forms Pluginの複数のセキュリティ脆弱性により、特権のエスカレーションや機密データの窃取が可能 |
| 重大度 | 高 |
| RCE | 不明 |
| 攻撃観測 | 無 |
| PoC公開 | 無 |
| 事件発生日 | 不明 |
|---|---|
| 被害者名 | BAZAN Group |
| 被害サマリ | イスラエル最大の石油精製会社であるBAZAN Groupのウェブサイトがハッキングされ、世界のほとんどの地域からアクセスが不能になっている。脅威行為者は同社のサイバーシステムに侵入したことを主張し、ハッキングを実行したとしている。 |
| 被害額 | 不明（予想） |
| 攻撃者名 | イランのハクティビストグループ「Cyber Avengers」（または「CyberAv3ngers」） |
|---|---|
| 攻撃手法サマリ | Check Pointファイアウォールを標的とした攻撃でシステムに侵入した。また、SCADAシステムのスクリーンショットをリークしている。 |
| マルウェア | 不明 |
| 脆弱性 | Check Pointファイアウォールの脆弱性 |
| 事件発生日 | 2023年7月30日 |
|---|---|
| 被害者名 | BAZAN Group（旧：Oil Refineries Ltd.） |
| 被害サマリ | BAZAN GroupのウェブサイトがDDoS攻撃によりオフラインとなり、アクセスできない状態となっています。また、攻撃者がBAZANのネットワークに侵入し、SCADAシステムのスクリーンショットをリークしています。 |
| 被害額 | 不明 |
| 攻撃者名 | 'Cyber Avengers'（イランのハクティビストグループ） |
|---|---|
| 攻撃手法サマリ | DDoS攻撃 |
| マルウェア | 不明 |
| 脆弱性 | Check Pointファイアウォールの脆弱性 |
| 事件発生日 | 2023年7月29日 |
|---|---|
| 被害者名 | 不明 |
| 被害サマリ | Abyss Lockerは、企業を標的にネットワークに侵入し、データを盗み、ネットワーク上のデバイスを暗号化します。 |
| 被害額 | 不明（予想） |
| 攻撃者名 | 不明 |
|---|---|
| 攻撃手法サマリ | LinuxのAbyss Lockerは、VMware ESXiサーバーを標的にし、仮想マシンを終了させて関連するファイルを暗号化します。 |
| マルウェア | Abyss Locker |
| 脆弱性 | 不明 |