| 事件発生日 | 2022年～2023年 |
|---|---|
| 被害者名 | 被害者は明らかではありません |
| 被害サマリ | VexTrioは、クリアフェイク、SocGholish、およびその他のエージェントと提携し、広範囲な「犯罪系アフィリエイトプログラム」を展開しています。このプログラムにより、詐欺、リスクウェア、スパイウェア、アドウェア、ポルノコンテンツなどを広めるために、VexTrioは辞書ドメイン生成アルゴリズム（DDGA）に基づいたドメインを利用しています。また、VexTrioは70,000以上の既知のドメインネットワークを運営しており、ClearFake、SocGholish、TikTok Refreshなど60以上のアフィリエイトに対してトラフィックを提供しています。 |
| 被害額 | 被害額は記事に明記されていません（予想） |
| 攻撃者名 | 攻撃者の具体的な名前は不明です |
|---|---|
| 攻撃手法サマリ | 記事には攻撃手法に関する具体的な情報は記載されていません |
| マルウェア | クリアフェイク、SocGholish、Gluptebaなど、複数のマルウェアが利用されている可能性があります |
| 脆弱性 | 記事には攻撃に利用された脆弱性に関する具体的な情報は記載されていません |
| CVE | なし |
|---|---|
| 影響を受ける製品 | npmパッケージ |
| 脆弱性サマリ | 悪意のあるパッケージがGitHubを通じて開発者のSSHキーを窃取 |
| 重大度 | 高 |
| RCE | 不明 |
| 攻撃観測 | 有 |
| PoC公開 | 無 |
| 事件発生日 | 2022年10月 |
|---|---|
| 被害者名 | Medibank |
| 被害サマリ | Medibankは2022年10月にランサムウェア攻撃を受け、オペレーションとビジネスに混乱をもたらしました。ハッカーは顧客の個人データにアクセスし、約1000万人分のデータを流出させました。 |
| 被害額 | 不明 |
| 攻撃者名 | Aleksandr Gennadievich Ermakov |
|---|---|
| 攻撃手法サマリ | ランサムウェア攻撃（REvil ransomware groupによる） |
| マルウェア | REvil ransomware |
| 脆弱性 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Medibank（オーストラリアの大手医療保険プロバイダー） |
| 脆弱性サマリ | Medibankのデータ侵害 |
| 重大度 | 不明 |
| RCE | 不明 |
| 攻撃観測 | 有 |
| PoC公開 | なし |
| 事件発生日 | 2022年10月 |
|---|---|
| 被害者名 | Medibank |
| 被害サマリ | Medibankは2022年10月にランサムウェアの攻撃を受け、多くの顧客の個人情報が流出した。 |
| 被害額 | 不明（予想） |
| 攻撃者名 | Aleksandr Gennadievich Ermakov |
|---|---|
| 攻撃手法サマリ | ランサムウェアの攻撃 |
| マルウェア | REvil（リヴル） |
| 脆弱性 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Apple macOS Ventura 13.6以降を実行するマシン |
| 脆弱性サマリ | クラックされたソフトウェアがMACユーザーを感染させ、システム情報と仮想通貨ウォレットデータを収集するマルウェア |
| 重大度 | なし |
| RCE | なし |
| 攻撃観測 | 有 |
| PoC公開 | 無 |
| 事件発生日 | 2023年3月 |
|---|---|
| 被害者名 | 被害者は不明 |
| 被害サマリ | BreachForumsは盗まれたデータの取引を可能にする主要なサイバー犯罪マーケットプレイスであり、銀行口座情報や社会保障番号、個人情報、ハッキングツール、侵害されたデータベース、オンラインアカウントのログイン情報などが販売されました。影響を受けたアメリカの市民とアメリカと外国の企業、団体、政府機関は数百万人に及ぶと推定されています。 |
| 被害額 | 被害額は記事に明記されていないため、不明（予想） |
| 攻撃者名 | 攻撃者の具体的な名前は不明 |
|---|---|
| 攻撃手法サマリ | 記事には攻撃手法の詳細は明記されていないが、BreachForumsの運営者であるConor Brian Fitzpatrickが逮捕され、裁判で有罪となったことが報じられている。 |
| マルウェア | 記事には具体的なマルウェアの名称は明記されていない |
| 脆弱性 | 記事には攻撃に利用された脆弱性の詳細は明記されていない |
| CVE | CVE-2023-22527 |
|---|---|
| 影響を受ける製品 | Atlassian Confluence Data Center and Confluence Server |
| 脆弱性サマリ | Out-of-date versions of Atlassian Confluence Data Center and Confluence Server allow unauthenticated attackers to achieve remote code execution. |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| CVE | CVE-2024-23222 |
|---|---|
| 影響を受ける製品 | iOS, iPadOS, macOS, tvOS, Safari web browser |
| 脆弱性サマリ | タイプの混乱によるバグで、悪意のあるウェブコンテンツの処理中に任意のコード実行が可能 |
| 重大度 | 不明 |
| RCE | 不明 |
| 攻撃観測 | 不明 |
| PoC公開 | 不明 |