| 事件発生日 | 2024年3月14日 |
|---|---|
| 被害者名 | Mikhail Vasiliev |
| 被害サマリ | ロシア・カナダ国籍の34歳の男性、Mikhail VasilievがLockBitランサムウェア・オペレーションに関与し、保護されたコンピューターを故意に損傷し、身代金要求を行い、カナダで4年の懲役刑を宣告された。 |
| 被害額 | $860,000 |
| 攻撃者名 | ロシア・カナダ国籍のMikhail Vasiliev |
|---|---|
| 攻撃手法サマリ | LockBit global ransomware operationへの参加、データの盗難、身代金要求 |
| マルウェア | LockBit ransomware |
| 脆弱性 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | France Travail（Pôle Emploi） |
| 脆弱性サマリ | Job seekers registered with the agencyのデータが漏洩 |
| 重大度 | 不明 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Nissan Oceania |
| 脆弱性サマリ | Nissanの100,000人のデータがAkiraランサムウェアによって露出 |
| 重大度 | 高 |
| RCE | なし |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| CVE | CVE-2023-5528 |
|---|---|
| 影響を受ける製品 | Kubernetes |
| 脆弱性サマリ | Kubernetesにおける脆弱性により、悪意のある攻撃者が特定の状況下でリモートコード実行を行い、権限を昇格させることが可能。 |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 不明 |
| PoC公開 | 不明 |
| 事件発生日 | Mar 14, 2024 |
|---|---|
| 被害者名 | 不明 |
| 被害サマリ | RedCurlサイバー犯罪グループによるWindows PCAツールを悪用した企業スパイ活動 |
| 被害額 | 不明（予想） |
| 攻撃者名 | RedCurlサイバー犯罪グループ（ロシア語を話す） |
|---|---|
| 攻撃手法サマリ | Windows PCAツールを悪用した悪意あるコマンドの実行 |
| マルウェア | curl、Impacket |
| 脆弱性 | Windows PCAツールの脆弱性 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | 不明 |
| 脆弱性サマリ | Ande Loaderマルウェアによる攻撃 |
| 重大度 | 不明 |
| RCE | 有 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| 事件発生日 | 2024年1月中旬 |
|---|---|
| 被害者名 | 不明 |
| 被害サマリ | DarkGate Malwareによるキャンペーン。PDFを利用しGoogle DoubleClick Digital Marketingのリダイレクトを偽装、ユーザーをコンプロマイズされたサイトに誘導。Microsoft Windows SmartScreenのバイパスを利用したマルウェアの感染。 |
| 被害額 | 不明（予想） |
| 攻撃者名 | Water Hydra（別名DarkCasino） |
|---|---|
| 攻撃手法サマリ | PDFファイルのリンクを介したフィッシング攻撃。Google AdsのリダイレクトとWindowsの脆弱性（CVE-2024-21412）を悪用。 |
| マルウェア | DarkGate, DarkMe, Phemedrone Stealer, Mispadu, Planet Stealer, Rage Stealer, Tweaks, Agent Tesla, CyberGate RAT, Fenix botnet, Matanbuchus, NarniaRAT, Remcos RAT, Rhadamanthys, SapphireStealer, zgRATなど |
| 脆弱性 | CVE-2024-21412, CVE-2023-36025 |
| CVE | CVE-2023-48788 |
|---|---|
| 影響を受ける製品 | FortiClientEMS 7.2.0 ～ 7.2.2、FortiClientEMS 7.0.1 ～ 7.0.10 |
| 脆弱性サマリ | FortiClientEMSソフトウェアにおける重大なSQLi脆弱性 |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 不明 |
| PoC公開 | 有 |