| 事件発生日 | 2024年8月5日 |
|---|---|
| 被害者名 | ITワーカー（特定の被害者名は記載なし） |
| 被害サマリ | 新たなC#リモートアクセストロイのSharpRhinoを使用したランサムウェアグループによる標的型攻撃 |
| 被害額 | 不明（予想） |
| 攻撃者名 | フィッシングサイトを通じて標的型攻撃を行うHunters International |
|---|---|
| 攻撃手法サマリ | ITワーカーを標的にしたり、悪意のあるサイトを使って標的型攻撃を仕掛けたり |
| マルウェア | SharpRhino（追加のマルウェアは不詳） |
| 脆弱性 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Microsoft Azure |
| 脆弱性サマリ | Microsoft Azureの複数のサービスがNorth Americaで停止 |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| 事件発生日 | 不明 |
|---|---|
| 被害者名 | Delta Air Lines |
| 被害サマリ | クラウドストライク（CrowdStrike）の誤ったアップデートにより、8,500万台以上のWindowsデバイスがクラッシュし、OSに起動不能となった。これによりDelta Air LinesはIT障害が発生し、航空機の運航が混乱し、5日間にわたってITサービスがダウンした。 |
| 被害額 | $5億（正確な金額は記事中に記載） |
| 攻撃者名 | クラウドストライクとMicrosoftが関与 |
|---|---|
| 攻撃手法サマリ | 誤ったアップデートの配信 |
| マルウェア | 不明 |
| 脆弱性 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Windows Smart App Control, SmartScreen |
| 脆弱性サマリ | Windows Smart App ControlとSmartScreenのデザイン上の欠陥により、2018年以来攻撃が行われていた |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 無 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | VPNソフトウェア |
| 脆弱性サマリ | 北朝鮮のハッカーがVPNソフトウェアの更新プログラムの欠陥を悪用してマルウェアをインストール |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| 事件発生日 | 2024年5月[不明] |
|---|---|
| 被害者名 | Keytronic |
| 被害サマリ | Keytronicはランサムウェア攻撃を受け、約1700万ドルの損失を被った。攻撃により、米国とメキシコの施設が2週間にわたってシャットダウンされ、個人情報が漏洩。 |
| 被害額 | 1700万ドル |
| 攻撃者名 | Black Basta ransomware gang |
|---|---|
| 攻撃手法サマリ | ランサムウェア攻撃 |
| マルウェア | Ransomware-as-a-Service (RaaS) operation |
| 脆弱性 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Keytronic |
| 脆弱性サマリ | Keytronicがランサムウェア攻撃を受けて1,700万ドル以上の損失を発表 |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Android |
| 脆弱性サマリ | LianSpyマルウェアがAndroidセキュリティ機能をブロックして隠れる |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Windows Smart App Control および SmartScreen |
| 脆弱性サマリ | MicrosoftのWindows Smart App ControlおよびSmartScreenに設計上の弱点が発見され、脅威アクターがセキュリティ警告を出さずに標的環境への初期アクセスを可能にする。 |
| 重大度 | 不明 |
| RCE | 無 |
| 攻撃観測 | 不明 |
| PoC公開 | なし |
| 事件発生日 | 2024年8月5日 |
|---|---|
| 被害者名 | カザフスタンの組織 |
| 被害サマリ | カザフスタンの組織が**Bloody Wolf**と呼ばれる脅威活動クラスターの標的となり、STRRAT（別名Strigoi Master）と呼ばれるコモディティマルウェアが使用された。攻撃はフィッシングメールを使用し、カザフスタン共和国財務省などを偽装して受信者をPDF添付ファイルを開かせる手法を用いている。 |
| 被害額 | 不明（予想） |
| 攻撃者名 | 国籍不明（カザフスタンを偽装） |
|---|---|
| 攻撃手法サマリ | フィッシングメールを使用し、PDFファイル内に悪意のあるJavaアーカイブ（JAR）ファイルへのリンクを埋め込む |
| マルウェア | STRRAT（別名Strigoi Master） |
| 脆弱性 | 不明 |