| 事件発生日 | 不明 |
|---|---|
| 被害者名 | 不明 |
| 被害サマリ | ロシア人3名とカザフスタン人1名によって、違法なプロキシサービスを提供し、46百万ドル以上を得る |
| 被害額 | 46百万ドル以上 |
| 攻撃者名 | ロシア人3名（アレクセイ・ヴィクトロヴィッチ・チェルトコフ、キリル・ウラジーミロヴィッチ・モロゾフ、アレクサンドル・アレクサンドロヴィッチ・シシキン）およびカザフスタン人1名（ドミトリ・ルブツォフ） |
|---|---|
| 攻撃手法サマリ | TheMoonマルウェアのEoL（End-of-Life）ルーターに対する利用 |
| マルウェア | TheMoonマルウェア |
| 脆弱性 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | エンドオブライフ（EoL）のルーター |
| 脆弱性サマリ | 20年間にわたって数千台のルーターを感染させ、商業用途を持つ代わりに不正アクセスを可能にしたボットネットを解体 |
| 重大度 | 不明 |
| RCE | 不明 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| 事件発生日 | 2025年5月9日 |
|---|---|
| 被害者名 | 不明 |
| 被害サマリ | ロシアとカザフスタンの国籍を持つ犯人らによって、数千台のインターネット接続機器が感染させられ、悪意ある行為の匿名化を提供するためのボットネットに利用された。 |
| 被害額 | $46 million以上（予想） |
| 攻撃者名 | ロシアとカザフスタンの国籍を持つ男性ら |
|---|---|
| 攻撃手法サマリ | 旧式のデバイスや脆弱性を狙い、TheMoonというマルウェアを利用して、プロキシボットネットを構築した |
| マルウェア | TheMoon |
| 脆弱性 | 旧式デバイスやルーターに存在する脆弱性を悪用 |
| 事件発生日 | 2025年5月9日 |
|---|---|
| 被害者名 | NTT Security Holdings |
| 被害サマリ | 北朝鮮の脅威アクターによる「Contagious Interview」キャンペーン。OtterCookieというマルウェアを使用し、Webブラウザからクレデンシャルを抜き取る能力。 |
| 被害額 | 不明（予想） |
| 攻撃者名 | 北朝鮮の脅威アクター |
|---|---|
| 攻撃手法サマリ | Webブラウザと仮想環境を標的としたマルウェア攻撃（OtterCookie v4） |
| マルウェア | OtterCookie |
| 脆弱性 | 不明 |
| CVE | CVE-2025-31324 |
|---|---|
| 影響を受ける製品 | SAP NetWeaver Visual Composer |
| 脆弱性サマリ | 未認証のファイルアップロードによるリモートコード実行可能 |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | eXch cryptocurrency exchange platform |
| 脆弱性サマリ | サービスが 'know-your-customer' 規制に違反し、犯罪からの資金洗浄が可能になっていた |
| 重大度 | 高 |
| RCE | 不明 |
| 攻撃観測 | 有 |
| PoC公開 | なし |
| 事件発生日 | 2025年5月9日 |
|---|---|
| 被害者名 | 不明 |
| 被害サマリ | ブラジルのエグゼクティブを狙った初期アクセスブローカーによるNF-eスパムと合法RMMトライアルの攻撃 |
| 被害額 | 不明（予想） |
| 攻撃者名 | 国籍不明の初期アクセスブローカー |
|---|---|
| 攻撃手法サマリ | ブラジルのポルトガル語を話すユーザーを狙ったNF-eシステムを悪用したスパム攻撃 |
| マルウェア | N-able RMM Remote Access、PDQ Connect、ScreenConnect など |
| 脆弱性 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | npmパッケージ "rand-user-agent" |
| 脆弱性サマリ | Supply Chain Attack によってRATが注入された |
| 重大度 | 不明 |
| RCE | 有 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Common Vulnerability Enumeration (CVE) system |
| 脆弱性サマリ | The article discusses the challenges and limitations of the CVE system in managing vulnerabilities. |
| 重大度 | 不明 |
| RCE | 不明 |
| 攻撃観測 | 不明 |
| PoC公開 | 不明 |