被害状況

攻撃者

1. サイバーセキュリティ研究者が、UACバイパスとAMSI回避技術を使用したNonEuclid RATを公開
2. NonEuclidは、Windowsシステムを遠隔操作する悪意のある行為を許可する、新しいリモートアクセストロイの一つ
3. 地下フォーラムでNonEuclidが広告され、DiscordやYouTubeなどの人気プラットフォームでマルウェアに関するチュートリアルや議論が見つかっている
4. NonEuclidは、高度なステルスメカニズム、検出回避機能、ランサムウェア機能を組み合わせた、現代のマルウェアの高度な sophistication を象徴
5. 地下フォーラム、Discordサーバー、チュートリアルプラットフォームなどでの広範な宣伝は、サイバー犯罪者にとっての魅力を示し、そのような脅威と戦う際の課題を浮き彫りにしている

脆弱性

1. Lummaは、機密情報を盗むために設計された広く利用可能なマルウェア。
2. XWormは、サイバー犯罪者に感染したコンピュータを遠隔操作させる悪意あるプログラム。
3. AsyncRATは、リモートアクセス型トロイの木馬で、スクリーンアクティビティやキーストロークを秘密裏に記録できる。
4. Remcosは、リモートアクセスツールとしてマーケティングされたマルウェアで、様々な悪意深い活動を行う。
5. LockBitは、Windowsデバイスを主なターゲットとするランサムウェアで、数々の高プロファイルな組織を狙った攻撃を行う。

脆弱性

1. 米国連邦通信委員会（FCC）がIoTデバイス向けの新しいサイバーセキュリティ安全ラベルである米国サイバートラストマークを発表
2. 対象製品には、インターネット接続型のホームセキュリティカメラ、音声認識型ショッピングデバイス、スマート家電、フィットネストラッカー、ガレージドアオープナー、ベビーモニターが含まれる
3. サイバートラストマークプログラムの対象外は、FDAによって規制される医療機器、NHTSAによって規制される自動車および装置、有線デバイス、製造用、産業制御用、エンタープライズ用途の製品
4. サイバートラストマークを使用する製造業者は、プログラムに適合するために製品を認定およびFCCが認識したサイバーラボでテストし、必要なサポートドキュメントとともにサイバーセキュリティラベル管理者に申請する必要がある
5. 米国政府は、米国標準技術研究所（NIST）の確立されたサイバーセキュリティ基準に製品をテストし、認定ラボによるコンプライアンステストを通じてサイバートラストマークラベルを獲得できる仕組みを提供

被害状況

攻撃者

脆弱性

被害状況

攻撃者