被害状況

攻撃者

被害状況

攻撃者

脆弱性

脆弱性

脆弱性

1. GitHubが悪意のあるVSCode拡張機能を通じて3,800のリポジトリが侵害されたことを確認
2. Discordが音声、ビデオ通話のエンドツーエンド暗号化を展開
3. サイバー犯罪サービスがMicrosoftプラットフォームを悪用してマルウェアに署名したことにより中断
4. FBIによると、2025年に暗号ATMを使用した詐欺によりアメリカ人は3億8,800万ドル以上を失った
5. ウォレットを空にする前にCrypto Drainerの内部を見る方法

脆弱性

1. 暗号資産を盗むツールであるクリプトドレイナーは、被害者のウォレットから直接暗号資産を盗むよう設計されており、許可やトランザクションの承認を悪用しています。
2. クリプトドレイナーのサービス形態として、運営者がドレイニングインフラを開発・維持し、アフィリエイターが被害者を誘導するモデルがあります。
3. ルシファードレイナーは、アフィリエイトモデルに近く、開発者は製品を維持し、アフィリエイターはトラフィックを生み出して運営を利益化し、利益は分配されます。
4. クリプトドレイナーアフィリエイトは地下フォーラムやTelegramチャンネルで募集され、セキュリティチームはそれらの脅威をユーザーに届く前に把握できます。
5. クリプトドレイナーは現代の暗号犯罪の構造にマッチし、成功したウォレット承認が即座に資産を“ドレイン”できるため、サイバー犯罪者にとって魅力的です。

1. 2022年中頃から中国のサイバースパイ活動がアジア太平洋地域と中東の一部地域の通信事業者をターゲットに新しいLinuxとWindowsのマルウェアShowboatとJFMBackdoorを使用している
2. Calypso脅威グループおよびRed Lamassuとしても追跡されるこの操作は、複数のテレコムをテーマにしたドメインを設定し、それを使ってそのターゲットを偽装していた
3. Showboat Linuxマルウェアは、ホストに関する情報を収集し、それをコマンド＆コントロール（C2）サーバーに送信するなどの機能を持つ
4. JMFBackdoor Windowsマルウェアは、リバースシェルアクセスやファイル管理、TCPプロキシングなどの機能を持つ
5. 攻撃者は、複数のクラスターが似たような証明書生成パターンを共有しているが、異なる地域をターゲットにしており、部分的に分散化された運用モデルを採用していると見られる

1. セキュリティの脆弱性が原因でCisco Secure Workloadに最大深刻度がある問題が発見され、攻撃者がSite Admin権限を取得できる可能性がある。
2. Ciscoはこの問題に対処するためのセキュリティアップデートをリリースし、クラウドベースのCisco Secure Workload SaaS展開でも問題を対処済み。
3. 影響を受ける顧客にパッチを提供し、内部REST APIに関連する脆弱性を修正するソフトウェアアップデートをリリース。
4. 不正なAPIリクエストを送信することで攻撃を行えるため、攻撃者はSite Adminユーザーの特権を持って情報を読み取ったり、構成変更を行ったりできる。
5. 米国サイバーセキュリティ・インフラストラクチャ省（CISA）は、既知の脆弱性目録にこの問題を追加し、関連機器の保護を命じた。また、Cisco製品にはこれまでに91件の脆弱性が悪用されているとの報告あり。