被害状況

事件発生日	2024年1月9日
被害者名	不明
被害サマリ	YouTubeビデオを通じてクラックされたソフトウェアを宣伝し、Lumma Stealerと呼ばれる情報窃取マルウェアをダウンロードさせる攻撃が発生
被害額	不明（予想）

攻撃者

攻撃者名	不明
攻撃手法サマリ	YouTubeビデオを利用してクラックされたソフトウェアをダウンロードさせ、Lumma Stealerというマルウェアを配信
マルウェア	Lumma Stealer
脆弱性	不明

- Windows 11には、2023年にいくつかの新機能と改善が導入された。
- ドラッグアンドドロップ機能が再び導入された。
- Windows CopilotというAIアシスタントが導入され、Bing Chatの機能と統合される。
- File Explorerのインターフェースが一新され、使いやすくなった。
- 2024年にはさらなる機能の追加が予定されており、天気情報のアップデートや印刷の一時停止と再開、音声アクセスなどが含まれる。

被害状況

事件発生日	2024年1月8日
被害者名	トロント動物園
被害サマリ	トロント動物園は、1月8日にシステムを直撃したランサムウェア攻撃により、動物、ウェブサイト、日常業務には影響がなかったと発表した。クレジットカード情報の保存を行っておらず、来場者、会員、寄付者の記録が影響を受けたかどうかも調査中である。
被害額	不明

攻撃者

攻撃者名	不明
攻撃手法サマリ	不明
マルウェア	不明
脆弱性	不明

被害状況

事件発生日	2024年1月8日
被害者名	NetgearおよびHyundai
被害サマリ	NetgearとHyundaiの公式Twitterアカウントがハッキングされ、クリプトウォレットドレイナーマルウェアを運ぶスキャムを宣伝するために乗っ取られました。
被害額	不明（予想）

攻撃者

攻撃者名	不明
攻撃手法サマリ	ハッキングされたTwitterアカウントを使用して、スキャムやフィッシングサイト、クリプトウォレットドレイナーを宣伝する悪意のあるツイートを行っています。
マルウェア	クリプトウォレットドレイナーマルウェア
脆弱性	不明

被害状況

事件発生日	2021年から2023年
被害者名	オランダの電気通信会社、メディア、インターネットサービスプロバイダ（ISP）、クルド系ウェブサイトなど
被害サマリ	セキュリティ企業のHunt & Hackettによると、トルコの国家支援を受けたサイバースパイ集団であるSea Turtle（別名：Teal Kurma、Cosmic Wolf）がオランダでのスパイ活動を拡大している。Sea Turtleは、DNSハイジャッキングやトラフィックリダイレクションといった手法を使い、中東地域、スウェーデン、アメリカを中心に政府や非政府組織、メディア、ISP、ITサービスプロバイダなどを対象にした中間者攻撃を行っていた。最近ではオランダでも活動が確認され、特に電気通信、メディア、ISP、ITサービスプロバイダ、クルド系ウェブサイトを中心に攻撃が行われている。
被害額	不明

攻撃者

攻撃者名	トルコの国家支援を受けたサイバースパイ集団Sea Turtle
攻撃手法サマリ	既知の脆弱性と侵害されたアカウントを初期アクセスに使用し、活動痕跡を効果的に隠すことができない
マルウェア	不明
脆弱性	不明

- Twilioは、8月にAuthyデスクトップ2FAアプリを廃止し、モバイル専用に移行する予定です。
- Authyは、ユーザーがオンラインアカウントのために2要素認証（2FA）を設定するための認証アプリであり、認証されたアクセスを容易にするために30秒ごとにユニークな検証コードを生成します。
- アプリの人気は、オフラインコードの生成、クロスデバイス同期、デバイスの紛失時のアカウントの回復のためにクラウドでの暗号化バックアップの保持オプション、セキュリティのための強力なトークン暗号化によるものです。
- 既存のAuthyデスクトップアプリのユーザーは、「即座に切り替えることを強くお勧めします」。iOS版とGoogle版アプリを使用してください。
- Authyのバックアップ機能を有効にすると、デスクトップクライアントのトークンが自動的にモバイルアプリと同期します。

被害状況

事件発生日	2024年1月8日
被害者名	loanDepot（米国の大手非銀行住宅ローン会社）
被害サマリ	loanDepotはランサムウェア攻撃によってデータが暗号化され、顧客はオンラインサービスへのアクセスに問題を抱えている。
被害額	不明（予想）

攻撃者

攻撃者名	不明（ランサムウェアグループによる攻撃）
攻撃手法サマリ	不明
マルウェア	不明
脆弱性	不明

被害状況

事件発生日	2023年11月
被害者名	Capital Health（キャピタル・ヘルス）
被害サマリ	キャピタル・ヘルスは、ネットワークへのサイバー攻撃を受け、ITシステムの停止が発生し、少なくとも1週間にわたり運営への影響が出た。
被害額	不明（予想）

攻撃者

攻撃者名	LockBit ransomware（ロックビットランサムウェア）
攻撃手法サマリ	LockBitランサムウェアがCapital Healthに対する攻撃を担当し、データの奪取と交渉チャットのリークを脅迫している。
マルウェア	LockBit ransomware（ロックビットランサムウェア）
脆弱性	不明

脆弱性

CVE	なし
影響を受ける製品	なし
脆弱性サマリ	Helpdeskのセキュリティを強化する必要性
重大度	なし
RCE	なし
攻撃観測	なし
PoC公開	なし

脆弱性

CVE	なし
影響を受ける製品	なし
脆弱性サマリ	Silver RATというリモートアクセストロイアン（RAT）が、セキュリティソフトウェアを回避し、隠れたアプリケーションを起動するためのものである。
重大度	高
RCE	無
攻撃観測	無
PoC公開	無