被害状況

攻撃者

脆弱性

被害状況

攻撃者

1. ベトナムのハッカーがPXA Stealerを使用し、4,000のIPアドレスを攻撃し、200,000件のパスワードを世界中から盗んだ。
2. PXA StealerはPythonベースの情報窃取ツールで、パスワード、ブラウザの自動入力データ、仮想通貨ウォレットからの情報を抽出可能。
3. ハッカーはTelegramを通じて盗まれたデータを販売し、暗号通貨の盗難や組織への浸透を促進。
4. 2025年のマルウェア配布キャンペーンでは、DLLサイドローディング技術やステージングレイヤーを使用し、検出を遅らせるようにしている。
5. PXA StealerはクロムベースのWebブラウザからクッキーを抽出し、VPNクライアントやクラウドCLIユーティリティなどからデータを収集する。

被害状況

攻撃者

脆弱性

1. Man-in-the-Middle（MITM）攻撃は、通信プロトコルの弱点を悪用して、2つの当事者（ユーザーとWebアプリなど）の間に忍び込んで機密情報を盗む攻撃手法。
2. MITM攻撃は、Wi-Fiなどのセキュリティが不十分な環境（コーヒーショップ、ホテル、空港など）で特によく起こる。
3. MITM攻撃に対抗するためには、HTTPSやTLSを使用してデータを暗号化すること、DNSセキュリティを確保すること、エンドポイントやトラフィックのモニタリングを行うこと、ユーザーを教育することなどが重要。
4. セキュリティチームは、Intrusion Detection and Prevention Systems（IDS/IPS）やAdvanced Endpoint Detection and Response（EDR）ソリューションなど、MITM攻撃に対する多層防御戦略を実装すべき。
5. 強力でユニークなパスフレーズを使用し、MFAを実装することで、Active Directoryセキュリティを強化できる。

被害状況

攻撃者

1. ITセキュリティが担当していたファイアウォール制御ができなくなってしまった
2. 企業内全体のアプリケーションスタックに対する完全な可視性が必要
3. AIがどのように使用されているかを検出できる発見ツールが必要
4. アプリ間の統合全体の可視性が求められる
5. 継続的な可視性が必要であり、特に退職した従業員と関連するアカウントを検出する必要がある

被害状況

攻撃者