事件発生日 | 2024年秋以降 |
---|---|
被害者名 | 約900人の被害者(主にリビア、サウジアラビア、エジプト、トルコ、アラブ首長国連邦、カタール、チュニジア) |
被害サマリ | Facebook広告とTelegramを利用してAsyncRATマルウェアが拡散され、オフラインキーロガーや暗号通貨ウォレットを検索する機能を含む改変版が被害者に感染 |
被害額 | 不明(予想) |
攻撃者名 | **Desert Dexter**(所属国籍不明) |
---|---|
攻撃手法サマリ | Facebook広告とTelegramを組み合わせた手法を用いる |
マルウェア | AsyncRAT |
脆弱性 | 不明 |
事件発生日 | 2025年3月10日 |
---|---|
被害者名 | ロシアの2,000人のユーザー |
被害サマリ | クリプトマイニングマルウェア**SilentCryptoMiner**が、偽のVPNとDPIバイパスツールを装って2,000人のロシアユーザーに感染。 |
被害額 | 不明(予想) |
攻撃者名 | 攻撃者は不明。ロシアのサイバーセキュリティ企業Kasperskyによると、攻撃者は世界中のサイバー犯罪者によって利用されている攻撃手法を使用している。 |
---|---|
攻撃手法サマリ | Windows Packet Divert(WPD)ツールを悪用し、制限回避プログラムとしてマルウェアを配布。 |
マルウェア | SilentCryptoMiner、NJRat、XWorm、Phemedrone、DCRatなど |
脆弱性 | 不明 |
CVE | なし |
---|---|
影響を受ける製品 | なし |
脆弱性サマリ | US cities warn of wave of unpaid parking phishing texts セキュリティニュース |
重大度 | 中 |
RCE | 無 |
攻撃観測 | 有 |
PoC公開 | なし |
CVE | なし |
---|---|
影響を受ける製品 | 不明 |
脆弱性サマリ | 元雇用主のシステムを妨害するためにキルスイッチを使用したソフトウェア開発者が有罪判決を受ける |
重大度 | 高 |
RCE | 不明 |
攻撃観測 | 有 |
PoC公開 | 無 |
CVE | CVE-2025-27840 |
---|---|
影響を受ける製品 | ESP32マイクロチップ(Espressif製) |
脆弱性サマリ | ESP32マイクロチップには、悪意ある攻撃者が信頼されたデバイスのなりすまし攻撃や不正なデータアクセスなどが可能な未公開のコマンドが存在する |
重大度 | 高 |
RCE | 不明 |
攻撃観測 | 不明 |
PoC公開 | 不明 |
CVE | なし |
---|---|
影響を受ける製品 | ESP32 Bluetooth chip |
脆弱性サマリ | ESP32マイクロチップには未公開のバックドアが存在し、攻撃に活用可能 |
重大度 | 高 |
RCE | 不明 |
攻撃観測 | 有 |
PoC公開 | 不明 |