| 事件発生日 | 2025年5月27日 |
|---|---|
| 被害者名 | 不明 |
| 被害サマリ | Bitdefenderの偽ウェブサイトを利用した攻撃で、Venom RATと呼ばれる遠隔アクセストロイの感染が発生し、被害者の資格情報や暗号通貨ウォレットが狙われた。 |
| 被害額 | 不明（予想） |
| 攻撃者名 | 国籍不明 |
|---|---|
| 攻撃手法サマリ | 偽Bitdefenderウェブサイトを通じたVenom RATの感染、およびSilentTrinityとStormKitty stealerに関連するマルウェア構成。 |
| マルウェア | Venom RAT、SilentTrinity、StormKitty stealer |
| 脆弱性 | 不明 |
| 事件発生日 | 2025年5月18日（日曜日） |
|---|---|
| 被害者名 | MathWorks |
| 被害サマリ | MathWorksはランサムウェア攻撃を受け、オンラインアプリケーションや一部内部システムが使用不能になり、クラウドセンターやファイル交換、ライセンスセンターなどのオンラインサービスに影響を与えた。 |
| 被害額 | 不明（予想） |
| 攻撃者名 | 不明（攻撃者の特定はされていない） |
|---|---|
| 攻撃手法サマリ | ランサムウェア攻撃 |
| マルウェア | 不明（ランサムウェア） |
| 脆弱性 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Microsoft Entra |
| 脆弱性サマリ | Russian Hackers Breach 20+ NGOs Using Evilginx Phishing via Fake Microsoft Entra Pages |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 有 |
| 事件発生日 | 2024年9月 |
|---|---|
| 被害者名 | オランダ国家警察 |
| 被害サマリ | ロシアバックのサイバー攻撃グループ"Void Blizzard"によるDutch policeのセキュリティ侵害で、警察官の連絡先情報などが流出 |
| 被害額 | 不明 |
| 攻撃者名 | ロシアバックのサイバー攻撃グループ"Void Blizzard"（通称：Laundry Bear） |
|---|---|
| 攻撃手法サマリ | Cookieの窃取を行うinfostealerマルウェアを使用したpass-the-cookie攻撃 |
| マルウェア | infostealerマルウェア（具体的な名称は不明） |
| 脆弱性 | Cookieのセキュリティ脆弱性を悪用 |
| 事件発生日 | 2025年5月27日 |
|---|---|
| 被害者名 | 従業員（特定の顧客） |
| 被害サマリ | 従業員が検索エンジンで給与ポータルを検索し、偽のログインページに誘導され給与が不正に転送された |
| 被害額 | 不明（予想） |
| 攻撃者名 | 特定されていないが、中国のサイバー犯罪組織が関与の可能性 |
|---|---|
| 攻撃手法サマリ | 従業員のモバイルデバイスをターゲットとし、偽の組織ログインページを使用したフィッシング攻撃 |
| マルウェア | 特に記載はない |
| 脆弱性 | 特に記載はない |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Adidas |
| 脆弱性サマリ | Customer service provider hackによるデータ漏洩 |
| 重大度 | 不明 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 無 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | なし |
| 脆弱性サマリ | FBIが法律事務所を標的にしたLuna Mothという犯罪的脅迫行為を警告 |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 無 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Microsoft Word |
| 脆弱性サマリ | Tajikistan政府を標的にしたRussia-Linked HackersによるWeaponized Word Documents |
| 重大度 | 中 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |