被害状況

事件発生日	2022年6月
被害者名	不明
被害サマリ	マルウェア「Play」によるランサムウェア攻撃が各セクターで実行され、同じ手法で被害を受けた。
被害額	不明（予想）

攻撃者

攻撃者名	不明（国籍や特徴は不明）
攻撃手法サマリ	マルウェア「Play」によるランサムウェア攻撃
マルウェア	Play, Balloonfly, PlayCrypt
脆弱性	Microsoft Exchange ServerのProxyNotShellとOWASSRFのセキュリティの脆弱性

- ニュース
- 注目記事
- 最新記事
- カナダ政府、請負業者のハッキングによるデータ侵害を公表する
- Lumma Stealerマルウェアが三角関数を使用して検出を回避する
- Windows 10でオプションの更新プログラムの展開方法を管理者が制御できるようになる
- クリミナルIPがVirusTotalのIPおよびURLスキャンの貢献者となる
- DarkGateとPikabotマルウェアがQakbotの後継者として登場する
- Black Fridayセール：Malwarebytes Premium + Privacy VPNが50％オフになる
- 早期のBlack Fridayセール：Microsoft OfficeとWindows 11 Proが358ドル割引

- ダウンロード
- 最新
- 最もダウンロードされた
- Qualys BrowserCheck
- STOPDecrypter
- AuroraDecrypter
- FilesLockerDecrypter
- AdwCleaner
- ComboFix
- RKill
- Junkware Removal Tool

- VPN
- 人気
- 最高のVPN
- IPアドレスを変更する方法
- ダークウェブに安全にアクセスする方法
- YouTube向けの最高のVPN

- ウイルス除去ガイド
- 最新
- 最も閲覧された
- ランサムウェア
- Theonlinesearch.comの検索リダイレクトの削除方法
- Smartwebfinder.comの検索リダイレクトの削除方法
- PBlock+広告ウェブブラウザ拡張機能の削除方法
- Toksearches.xyzの検索リダイレクトの削除方法
- セキュリティツールおよびSecurityToolの削除方法（アンインストールガイド）
- WinFixer / Virtumonde / Msevents / Trojan.vundoの削除方法
- Antivirus 2009の削除方法（アンインストール手順）
- TDSS、TDL3、またはAlureonルートキットを使用したGoogleリダイレクトまたはTDSSKillerの削除方法
- Lockyランサムウェア情報、ヘルプガイド、FAQ
- CryptoLockerランサムウェア情報ガイドとFAQ
- CryptorBitとHowDecryptの情報ガイドとFAQ
- CryptoDefenseとHow_Decryptランサムウェアの情報ガイドとFAQ

- チュートリアル
- 最新
- 人気
- Windows 11でカーネルモードのハードウェア強制スタック保護を有効にする方法
- Windows Registry Editorの使用方法
- Windows Registryのバックアップと復元方法
- 管理者としてWindows 11のコマンドプロンプトを開始する方法
- Windowsでセーフモードで起動する方法
- トロイの木馬、ウイルス、ワーム、その他のマルウェアの削除方法
- Windows 7で隠しファイルを表示する方法
- Windowsで隠しファイルを表示する方法

- セール
- カテゴリ
- eラーニング
- IT認定コース
- ギア＋ガジェット
- セキュリティ

- フォーラム

- 追加
- スタートアップデータベース
- アンインストールデータベース
- グロスアリー
- Discord

被害状況

事件発生日	2023年11月21日
被害者名	不明
被害サマリ	Agent Teslaマルウェアの新しいバリアントが、ZPAQ圧縮形式を利用して電子メール攻撃を行っている。このマルウェアは、約40のウェブブラウザと複数の電子メールクライアントからデータを収集する。
被害額	不明（予想）

攻撃者

攻撃者名	不明
攻撃手法サマリ	Agent Teslaマルウェアは、キーロガーおよびリモートアクセストロージャン（RAT）として使用される。攻撃者は、このマルウェアをマルウェアサービスモデルの一環として他の脅威アクターに提供している。
マルウェア	Agent Tesla（その他のマルウェアは特定されていない）
脆弱性	Microsoft OfficeのEquation Editorのメモリの破損の脆弱性（CVE-2017-11882）

- サイバーセキュリティニュースプラットフォームであるThe Hacker Newsは、450万人以上のフォロワーに信頼されている。
- ホームページには、ホーム、ニュースレター、ウェビナーのリンクがある。
- データ侵害、サイバー攻撃、脆弱性、ウェビナー、ストア、連絡先などのカテゴリがあります。
- クイシングとは、QRコードとフィッシングの組み合わせであり、2023年にサイバー犯罪者によって広く使用されています。
- CAPTCHAベースの攻撃では、CAPTCHAを使用して偽のウェブサイト上の資格情報収集フォームを隠すことができます。

被害状況

事件発生日	2023年11月21日
被害者名	不明
被害サマリ	Kinsingという脅威が、脆弱なApache ActiveMQサーバーの重大なセキュリティの欠陥を悪用し、Linuxシステムに暗号通貨マイナーやルートキットを感染させています。被害の結果、インフラストラクチャに大きな損害が生じ、システムのパフォーマンスに悪影響を与えることがあります。
被害額	不明（予想）

攻撃者

攻撃者名	Kinsing
攻撃手法サマリ	脆弱なApache ActiveMQのセキュリティ欠陥を悪用し、Linuxシステムに暗号通貨マイナーやルートキットを感染させる。
マルウェア	Kinsing
脆弱性	CVE-2023-46604

被害状況

事件発生日	2023年11月21日
被害者名	Androidスマートフォンのインドのユーザー
被害サマリ	ソーシャルエンジニアリングによって詐欺的なアプリをインストールさせ、敏感なデータを収集するマルウェアキャンペーンがインドのAndroidユーザーを標的にしています。
被害額	不明

攻撃者

攻撃者名	不明
攻撃手法サマリ	ソーシャルエンジニアリングを使用し、詐欺的なアプリをインストールさせる
マルウェア	不明
脆弱性	不明

被害状況

事件発生日	2023年11月21日
被害者名	フィリピン政府機関
被害サマリ	フィリピン政府機関がサイバー攻撃を受けた。攻撃は南シナ海の紛争を巡る中、中国関連の攻撃者グループ「Mustang Panda」と関連づけられる。
被害額	不明

攻撃者

攻撃者名	Mustang Panda（別名: Bronze President, Camaro Dragon, Earth Preta, RedDelta, Stately Taurus）
攻撃手法サマリ	フィッシングメールを利用したスピアフィッシング攻撃。悪意のあるZIPファイルを送り付け、ローグDLLを開始するDLLサイドローディング技術を使用。
マルウェア	不明
脆弱性	不明

被害状況

事件発生日	2023年11月20日
被害者名	不明
被害サマリ	Torネットワーク上の脅威となる複数のリレーが削除されました。
被害額	不明（予想）

攻撃者

攻撃者名	不明
攻撃手法サマリ	リレーを運営して不正な利益を得るための仮想通貨スキーム
マルウェア	不明
脆弱性	不明

被害状況

事件発生日	2023年11月20日
被害者名	不明
被害サマリ	Gamaredon国家支援のスパイ活動グループによるキャンペーンの一環として、最近発見されたWorm、LittleDrifterがUSBドライブを介してシステムに感染し、複数の国で広がっている。
被害額	不明（予想）

攻撃者

攻撃者名	Gamaredonステートスポンサードのスパイ活動グループ
攻撃手法サマリ	LittleDrifterは、USBドライブを介して広がるためのコンピューターワームであり、GamaredonのUSB PowerShellワームの進化形である。
マルウェア	LittleDrifter
脆弱性	不明

脆弱性

CVE	なし
影響を受ける製品	Microsoft 365、Microsoft 365 Apps for business、Office apps for iOS and Android
脆弱性サマリ	マイクロソフトの365デスクトップアプリにおいて、ログインエラーが発生している
重大度	なし
RCE	不明
攻撃観測	不明
PoC公開	なし