脆弱性

脆弱性

脆弱性

脆弱性

脆弱性

1. Ciscoが未修正のAsyncOSゼロデイを警告し、攻撃で悪用されている。
2. WhatsAppのデバイスリンクが乗っ取り攻撃に悪用されている。
3. 致命的なReact2Shellの脆弱性がランサムウェア攻撃で悪用されている。
4. ハッカーがプレミアム会員のアクティビティデータを盗んだ後、PornHubが脅迫されている。
5. Windows 10のOOB更新がリリースされ、Message Queuing（MSMQ）の問題を修正する。

脆弱性

脆弱性

1. エストニアのサイバーセキュリティ企業ESETによると、中国に関連する脅威集団であるLongNosedGoblinが、東南アジアと日本の政府機関を標的にしたサイバー攻撃に使用されているスパイウェアを配備するためにWindowsのGroup Policyを使用している。
2. LongNosedGoblinは2023年9月以降活動しており、Group Policyを使用してマルウェアをネットワーク内に展開しており、クラウドサービス（たとえば、Microsoft OneDriveやGoogle Drive）をコマンドおよび制御サーバーとして使用している。
3. LongNosedGoblinによる攻撃には、NosyHistorian（Google Chrome、Microsoft Edge、Mozilla Firefoxからブラウザ履歴を収集する）、NosyDoor（Microsoft OneDriveをC&Cとして使用するバックドア）、NosyStealer（Google ChromeおよびMicrosoft EdgeからブラウザデータをGoogle Driveに暗号化されたTARアーカイブ形式で送信する）、NosyDownloader（メモリ内でペイロードをダウンロードおよび実行する）、NosyLogger（キーストロークを記録するDuckSharpの変更版）などの様々なカスタムツールが使用されている。
4. ESETは2024年2月に最初にこのハッキンググループに関連する活動を検出し、2024年1月から3月にかけて多くの被害者がNosyHistorianに影響を受けていたが、NosyDoorに感染したのは一部の被害者だけであると指摘している。NosyDoorの一部のバリアントがEU諸国の組織を標的にしたことも明らかになっており、異なるTTPs（ツール、テクニック、手順）を使用している。
5. LongNosedGoblinは他のツールも使用しており、他の脅威グループとの関連性があると指摘されているが、その確定的な証拠は存在しない。ただし、NosyDoorとLuckyStrikeエージェントとの類似性、およびLuckyStrikeエージェントのPDBパスに「有料版」というフレーズが含まれていることから、このマルウェアが他の脅威アクターに販売またはライセンス供与されている可能性がある。

被害状況

攻撃者