| 事件発生日 | 2020年8月から2023年3月まで |
|---|---|
| 被害者名 | 複数のターゲット |
| 被害サマリ | ロシアのRuslan Magomedovich Astamirov容疑者が、アメリカ、アジア、ヨーロッパ、アフリカを含む複数の国においてLockBitランサムウェアを展開し、少なくとも5回の攻撃を行ったとされる。マルウェアは被害者のデータを暗号化し、身代金を要求する手法を利用していた。 |
| 被害額 | 不明(予想) |
| 攻撃者名 | Ruslan Magomedovich Astamirov(ロシア国籍) |
|---|---|
| 攻撃手法サマリ | ロシアのRuslan Magomedovich Astamirov容疑者が、LockBitランサムウェアを被害者のデータを暗号化し、身代金を要求する手法を利用して展開したとされる。 |
| マルウェア | LockBit |
| 脆弱性 | 不明 |
| 事件発生日 | 2023年6月16日 |
|---|---|
| 被害者名 | 不明 |
| 被害サマリ | 同社のMOVEit Transferアプリケーションに関する脆弱性が明らかになった。Clopサイバー犯罪グループは同アプリケーションに対する攻撃で多数の企業を標的とし、被害を拡大している。27社が攻撃されたとされ、うち米国エネルギー省などの政府機関も含まれる。攻撃者はClopサイバー犯罪グループとされる。 |
| 被害額 | 不明（予想：大規模な被害が発生しているため、数百万ドル以上） |
| 攻撃者名 | Clopサイバー犯罪グループ（国籍や所在地は不明） |
|---|---|
| 攻撃手法サマリ | SQLインジェクションによる脆弱性を利用した攻撃 |
| マルウェア | 不明 |
| 脆弱性 | MOVEit TransferアプリケーションのSQLインジェクション脆弱性 |
| CVE | 未割り当て |
|---|---|
| 影響を受ける製品 | MOVEit Transfer |
| 脆弱性サマリ | SQLインジェクションによる特権昇格と環境への権限なしアクセスの可能性 |
| 重大度 | 高 |
| RCE | 不明 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| 事件発生日 | 2023年5月27日 |
|---|---|
| 被害者名 | チリ軍（Ejército de Chile） |
| 被害サマリ | Rhysidaランサムウェアにより、約36万件のチリ軍文書が盗まれ、被害者に身代金を要求された。30％がリークされた。 |
| 被害額 | 不明（予想：身代金の支払い金額） |
| 攻撃者名 | Rhysidaランサムウェア・グループ |
|---|---|
| 攻撃手法サマリ | フィッシング攻撃でCobalt Strikeなどのコマンド・アンド・コントロール（C2）フレームワークを使用し、ChaCha20アルゴリズムを利用したランサムウェアを展開。 |
| マルウェア | Rhysidaランサムウェア |
| 脆弱性 | 不明 |
| 事件発生日 | 2020年8月から2023年3月 |
|---|---|
| 被害者名 | 不明 |
| 被害サマリ | LockBitランサムウェアに感染された被害者のネットワークを攻撃した。被害者はアメリカおよび外国においていた。 |
| 被害額 | 不明（予想：数百万ドル以上） |
| 攻撃者名 | ロシア人 Ruslan Magomedovich Astamirov |
|---|---|
| 攻撃手法サマリ | LockBitランサムウェアを利用した攻撃 |
| マルウェア | LockBitランサムウェア |
| 脆弱性 | 不明 |
| 事件発生日 | 2023年6月15日 |
|---|---|
| 被害者名 | 不明 |
| 被害サマリ | ランサムウェアのウォレットアドレスからマイニングプールを介して、$19.1 millionが4つのランサムウェアウォレットアドレスから、$14.1 millionが3つのマイニングプールから、多くの資金が仲介ウォレットとプールのネットワークを介して送信された。これは、資金の出所を曖昧にし、ランサムウェアからではなくマイニングから得た資金であるとして被害額を洗浄するのに役立つ。 |
| 被害額 | $33.2 million |
| 攻撃者名 | 不明 |
|---|---|
| 攻撃手法サマリ | クラウドマイニングサービスをいたずらに使うことにより、ランサムウェアグループが資金を洗浄していることが確認された。 |
| マルウェア | 不明 |
| 脆弱性 | 不明 |
| 事件発生日 | 2022年8月以降 |
|---|---|
| 被害者名 | Androidユーザー |
| 被害サマリ | 最新版のGravityRATが拡散され、トロイの木馬化されたチャットアプリ"BinchChat"を使ってAndroidデバイスを感染させ、WhatsAppのバックアップファイルを盗むマルウェアであることが判明した。 |
| 被害額 | 不明 |
| 攻撃者名 | SpaceCobra（インドに焦点を絞って攻撃を行うマルウェアグループ） |
|---|---|
| 攻撃手法サマリ | トロイの木馬化されたチャットアプリの不正配信による攻撃 |
| マルウェア | GravityRAT |
| 脆弱性 | 不明 |
| 事件発生日 | 2023年5月27日 |
|---|---|
| 被害者名 | MOVEit Transferを使用した企業・機関 |
| 被害サマリ | Clop ransomwareによって、ファイルがサーバから盗まれた。被害者の一部はClopによってリストされ、要求された金額が支払われなければ、2023年6月21日にデータがリークされる予定。 |
| 被害額 | 不明（予想：不明） |
| 攻撃者名 | Clop ransomware gang |
|---|---|
| 攻撃手法サマリ | MOVEit Transferのゼロデイ脆弱性を悪用してファイルを盗み、被害者に金銭を要求している。 |
| マルウェア | Clop ransomware |
| 脆弱性 | MOVEit Transferのゼロデイ脆弱性 |
| 事件発生日 | 2022年10月10日 |
|---|---|
| 被害者名 | 不明 |
| 被害サマリ | 中国系のUNC4841グループによって、Barracuda Email Security Gateway(appliances)のパッチ済みのゼロデイ脆弱性を攻撃された私的、公共セクターを含めた少なくとも16か国の組織が被害に遭った。攻撃手法は、UNC4841グループが添付ファイルを含むメールを送り、そのメールに含まれる不完全な添付ファイルの検証による遠隔コードインジェクションに乗じ、SALTWATER、SEASIDE、およびSEASPYの3種類のマルウェアをバラクーダの偽装モジュールまたはサービスとして送りつけ、任意のコマンドを実行していた。 |
| 被害額 | 不明（予想：数十億円以上） |
| 攻撃者名 | UNC4841グループ（中国系） |
|---|---|
| 攻撃手法サマリ | UNC4841グループが添付ファイルを含むメールを送り、そのメールに含まれる不完全な添付ファイルの検証による遠隔コードインジェクションに乗じ、SALTWATER、SEASIDE、およびSEASPYの3種類のマルウェアをバラクーダの偽装モジュールまたはサービスとして送りつけ、任意のコマンドを実行していた。また、SANDBARというカーネル・ルートキットとSEASPRAY、SKIPJACKというBarracuda Luaモジュールも使用していた。 |
| マルウェア | SALTWATER、SEASIDE、SEASPY |
| 脆弱性 | CVE-2023-2868 |