| 事件発生日 | 2024年6月から7月 |
|---|---|
| 被害者名 | 不明 |
| 被害サマリ | 中国のハッカーが南ヨーロッパの大規模ITサービスプロバイダーをターゲットにし、Visual Studio Code（VSCode）のトンネルを悪用してシステムへの持続的なリモートアクセスを取得。 |
| 被害額 | 不明（予想） |
| 攻撃者名 | 中国のハッカー（具体的なグループ不明） |
|---|---|
| 攻撃手法サマリ | VSCodeトンネルを使用したシステムへのリモートアクセス |
| マルウェア | 不明 |
| 脆弱性 | 不明 |
| 事件発生日 | 2024年6月下旬から7月中旬 |
|---|---|
| 被害者名 | 大規模なビジネス間ITサービスプロバイダー |
| 被害サマリ | 中国ネクサスのサイバー諜報活動グループによる攻撃、「Operation Digital Eye」キャンペーンの一環 |
| 被害額 | 不明（予想） |
| 攻撃者名 | 中国の疑いのあるサイバー諜報グループ |
|---|---|
| 攻撃手法サマリ | Microsoft Visual Studio Code Remote Tunnelsを悪用する |
| マルウェア | mimCN、PHPsert、SQLmap |
| 脆弱性 | SQLインジェクション、Pass-the-Hash攻撃 |
| 事件発生日 | 2024年12月10日 |
|---|---|
| 被害者名 | 不明 |
| 被害サマリ | Word文書とZIPアーカイブを利用したゼロデイ攻撃、ファイルレスマルウェア攻撃、Azure Blob Storageを悪用したフィッシング攻撃、Emmenhtal LoaderによるLummaやAmadeyなどのマルウェア感染 |
| 被害額 | 不明（予想） |
| 攻撃者名 | 国籍や特定情報が不明 |
|---|---|
| 攻撃手法サマリ | ゼロデイ攻撃、ファイルレスローダーを利用したマルウェア感染、Azure Blob Storageの悪用、Emmenhtal Loaderによるマルウェア配信 |
| マルウェア | Corrupted Malicious Files、Quasar RAT、Psloramyra loader、Emmenhtal Loaderなど |
| 脆弱性 | 不明 |
| 事件発生日 | 2024年12月10日 |
|---|---|
| 被害者名 | ウクライナの国防・安全保障部隊 |
| 被害サマリ | ロシアと関係のある脅威とされる攻撃者グループ **UAC-0185**（別名UNC4221）によるフィッシング攻撃で、ウクライナの国防企業および安全保障部隊を標的とした。 |
| 被害額 | 不明（予想） |
| 攻撃者名 | ロシアと関係のある攻撃者グループ **UAC-0185**（別名UNC4221） |
|---|---|
| 攻撃手法サマリ | フィッシング攻撃により、悪意のあるURLが含まれたメールを送信し、Windowsのショートカットファイルをダウンロードさせて次段のペイロードの実行を行った。 |
| マルウェア | MeshAgentバイナリ（他のマルウェアも利用） |
| 脆弱性 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Artivion社の一部システム |
| 脆弱性サマリ | Artivion社にランサムウェア攻撃、一部システムの暗号化とデータ窃取 |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 無 |
| CVE | CVE-2024-54143 |
|---|---|
| 影響を受ける製品 | OpenWrt |
| 脆弱性サマリ | OpenWrtのAttended Sysupgrade機能におけるコマンドインジェクションとハッシュ切り捨ての脆弱性 |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 不明 |
| PoC公開 | 無 |
| 事件発生日 | 2024年12月9日 |
|---|---|
| 被害者名 | Windowsユーザー（ゲームプレイヤー） |
| 被害サマリ | UbisoftのゲームによりWindows 11 24H2アップデートが遮断され、クラッシュ、フリーズ、オーディオ問題が発生 |
| 被害額 | 不明（予想） |
| 攻撃者名 | 不明 |
|---|---|
| 攻撃手法サマリ | 不明 |
| マルウェア | 不明 |
| 脆弱性 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Radiant Capitalの分散型金融プラットフォーム |
| 脆弱性サマリ | 不正なトランザクションを行い，50百万ドルを盗むためにSophisticated Malwareを利用 |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 無 |
| 事件発生日 | 不明 |
|---|---|
| 被害者名 | 不明 |
| 被害サマリ | Black Basta ransomwareによる攻撃で、social engineeringを用いて被害者に連絡し、悪意あるプログラムをインストールさせる。 |
| 被害額 | 不明（予想） |
| 攻撃者名 | Black Basta ransomwareと関連される脅威アクター |
|---|---|
| 攻撃手法サマリ | social engineeringを使用して悪意あるプログラムを被害者にインストールさせる |
| マルウェア | Zbot, DarkGate, KNOTWRAP, KNOTROCK, DAWNCRY, PORTYARD, COGSCANなど |
| 脆弱性 | 不明 |