| CVE | なし |
|---|---|
| 影響を受ける製品 | ScreenConnect |
| 脆弱性サマリ | ScreenConnectの認証バイパス脆弱性 (CVE-2024-1709) が悪用される |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| 事件発生日 | 2023年10月 上旬[不明] |
|---|---|
| 被害者名 | カナダの金融機関 |
| 被害サマリ | LabHostというPhishing as a Serviceプラットフォームが北米の銀行に標的を絞り、特にカナダの金融機関に多大な影響を与えている。 |
| 被害額 | 不明（予想） |
| 攻撃者名 | LabHost（Phishing as a Service提供者） |
|---|---|
| 攻撃手法サマリ | Phishing as a Service（PhaaS）プラットフォームを使用したサービス攻撃 |
| マルウェア | N/A |
| 脆弱性 | N/A |
| 事件発生日 | 2024年2月27日 |
|---|---|
| 被害者名 | ScreenConnectサーバーのユーザー |
| 被害サマリ | CVE-2024-1709という重大な脆弱性を悪用し、攻撃者は管理者アカウントを作成し、他のすべてのユーザーを削除して脆弱なインスタンスを乗っ取ることが可能となりました。Black BastaとBl00dyランサムウェア・ギャングがScreenConnectサーバーを標的にし、広範囲な攻撃に参加しています。 |
| 被害額 | 不明 |
| 攻撃者名 | Black BastaとBl00dyランサムウェア・ギャング |
|---|---|
| 攻撃手法サマリ | 脆弱性CVE-2024-1709を悪用した認証バイパス攻撃 |
| マルウェア | Black BastaはCobalt Strikeビーコンを使用し、Bl00dyはContiとLockBit Blackビルダーを使ったペイロードを展開。その他XWormマルウェアも確認されている。 |
| 脆弱性 | ScreenConnectサーバーのCVE-2024-1709 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Ubiquiti EdgeRouters |
| 脆弱性サマリ | Russian hackers hijack Ubiquiti routers to launch stealthy attacks |
| 重大度 | 高 |
| RCE | 不明 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| 事件発生日 | 2024年2月22日 |
|---|---|
| 被害者名 | ヘッセン州消費者センター |
| 被害サマリ | ヘッセン州消費者センターがランサムウェア攻撃を受け、ITシステムが影響を受け、消費者アドバイスセンターの可用性が混乱した。 |
| 被害額 | 不明（予想） |
| 攻撃者名 | 不明（国籍などの特徴も不明） |
|---|---|
| 攻撃手法サマリ | 不明 |
| マルウェア | 不明 |
| 脆弱性 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | German state of HessenのITシステム |
| 脆弱性サマリ | Ransomwareによる暗号化攻撃 |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| CVE | CVE-2023-40000 |
|---|---|
| 影響を受ける製品 | LiteSpeed Cache plugin for WordPress |
| 脆弱性サマリ | LiteSpeed Cacheプラグインには未認証のユーザーが特権を昇格させる可能性のある脆弱性がある |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 不明 |
| PoC公開 | 不明 |
| 事件発生日 | 2024年1月1日 |
|---|---|
| 被害者名 | Tornado Cashのユーザー |
| 被害サマリ | 悪意のあるJavaScriptコードがTornado Cashの提案に挿入され、ほぼ2か月間に渡り入金ノートやデータが外部のプライベートサーバーに漏洩していた。 |
| 被害額 | 不明（予想） |
| 攻撃者名 | 未特定 |
|---|---|
| 攻撃手法サマリ | 分散型自治組織（DAO）から提案を行い、プロトコルを改変して機密情報を漏洩 |
| マルウェア | 不明 |
| 脆弱性 | 不明 |
| 事件発生日 | 2024年1月1日 |
|---|---|
| 被害者名 | ユーザー全体 |
| 被害サマリ | Tornado Cashのガバナンス提案に隠された悪意のあるJavaScriptコードにより、2か月間にわたって預金メモとデータが私用サーバーに漏洩されていた。 |
| 被害額 | 不明（予想） |
| 攻撃者名 | 不明 |
|---|---|
| 攻撃手法サマリ | ガバナンス提案（番号47）を利用した悪意のあるJavaScriptコードの埋め込み |
| マルウェア | 不明 |
| 脆弱性 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Xeno RAT Trojan |
| 脆弱性サマリ | Xeno RATはWindows 10およびWindows 11に対応するリモートアクセストロイのGitHubで公開された |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |