| CVE | なし |
|---|---|
| 影響を受ける製品 | RestoroとReimageに騙された消費者 |
| 脆弱性サマリ | テックサポート会社に騙された消費者に$25.5 millionの返金 |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 無 |
| 事件発生日 | 不明 |
|---|---|
| 被害者名 | 18,000社 |
| 被害サマリ | 日本の通信大手NTTにおけるデータ漏洩事件。18,000社の企業が影響を受ける。 |
| 被害額 | 不明（予想） |
| 攻撃者名 | 不明（国籍や特徴不明） |
|---|---|
| 攻撃手法サマリ | ビデオカメラからEDRをバイパスしてネットワークを暗号化したランサムウェア攻撃 |
| マルウェア | ランサムウェア |
| 脆弱性 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Googleのサービスおよび製品 |
| 脆弱性サマリ | Googleの報奨金プログラムを通じて報告されたセキュリティバグに対して、Googleが2024年に660人のセキュリティ研究者に約1200万ドルの報奨金を支払った。 |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 不明 |
| PoC公開 | 不明 |
| 事件発生日 | 2024年秋以降 |
|---|---|
| 被害者名 | 約900人の被害者（主にリビア、サウジアラビア、エジプト、トルコ、アラブ首長国連邦、カタール、チュニジア） |
| 被害サマリ | Facebook広告とTelegramを利用してAsyncRATマルウェアが拡散され、オフラインキーロガーや暗号通貨ウォレットを検索する機能を含む改変版が被害者に感染 |
| 被害額 | 不明（予想） |
| 攻撃者名 | **Desert Dexter**（所属国籍不明） |
|---|---|
| 攻撃手法サマリ | Facebook広告とTelegramを組み合わせた手法を用いる |
| マルウェア | AsyncRAT |
| 脆弱性 | 不明 |
| 事件発生日 | 2025年3月10日 |
|---|---|
| 被害者名 | ロシアの2,000人のユーザー |
| 被害サマリ | クリプトマイニングマルウェア**SilentCryptoMiner**が、偽のVPNとDPIバイパスツールを装って2,000人のロシアユーザーに感染。 |
| 被害額 | 不明（予想） |
| 攻撃者名 | 攻撃者は不明。ロシアのサイバーセキュリティ企業Kasperskyによると、攻撃者は世界中のサイバー犯罪者によって利用されている攻撃手法を使用している。 |
|---|---|
| 攻撃手法サマリ | Windows Packet Divert（WPD）ツールを悪用し、制限回避プログラムとしてマルウェアを配布。 |
| マルウェア | SilentCryptoMiner、NJRat、XWorm、Phemedrone、DCRatなど |
| 脆弱性 | 不明 |