| 事件発生日 | 不明 |
|---|---|
| 被害者名 | 台湾の組織および1,000以上のドメイン |
| 被害サマリ | 中国系の脅威アクターであるAPT24が台湾の組織と1,000以上のドメインを標的とした3年間に及ぶスパイ活動を実施し、BADAUDIOというマルウェアを使用して悪意のあるJavaScriptコードを挿入しウェブサイトを攻撃していた。また、供給チェーン攻撃も実施。 |
| 被害額 | 被害額は情報がないため、(予想) |
| 攻撃者名 | APT24(別名 Pitty Tiger)とされる中国のハッカーグループ |
|---|---|
| 攻撃手法サマリ | 供給チェーン攻撃、標的型フィッシング、攻撃の開始段階での犠牲者のデバイスやブラウザの検知、C2サーバーからのダウンロード、AES暗号化ペイロードの実行など |
| マルウェア | BADAUDIO、CT RAT、MM RAT、Paladin RAT、Leo RAT、Taidoor、Gh0st RATなど |
| 脆弱性 | 主にMicrosoft Officeの脆弱性(CVE-2012-0158、CVE-2014-1761)などを悪用 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | SalesforceおよびGainsight-published applications |
| 脆弱性サマリ | Gainsight-published applicationsが接続しているSalesforceの接続によって、特定の顧客のSalesforceデータへの不正アクセスが可能になっている |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | BadAudio マルウェア |
| 脆弱性サマリ | 中国のAPT24ハッカーが3年間にわたり使用しているBadAudioマルウェアについてGoogleが公表 |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 不明 |
| PoC公開 | 不明 |
| 事件発生日 | 不明 |
|---|---|
| 被害者名 | FS Italiane Group(イタリア国鉄運営会社) |
| 被害サマリ | Almavivaを通じて2.3TBのデータが漏洩、最新の機密情報を含む |
| 被害額 | 被害額は明記されていないため、(予想) |
| 攻撃者名 | 不明(特定されていない) |
|---|---|
| 攻撃手法サマリ | 2.3TBのデータを盗み出し、ダークウェブフォーラムにリーク |
| マルウェア | BadAudioマルウェア(APT24のスパイ活動で使用されたマルウェア) |
| 脆弱性 | 不明 |