1. The Hacker News is a trusted cybersecurity news platform with over 3.45 million followers on social media.
2. The ransomware industry has 10-20 core threat actors who work with affiliates and distributors to distribute malware through phishing attacks.
3. Ransomware negotiation is like managing a hostage situation, and it's recommended for organizations to employ a crisis management structure.
4. Professional negotiators help identify the scope of the event, profile the threat actor, assess the cost-of-no-deal, and define negotiation goals.
5. To protect against ransomware, organizations should ensure software and infrastructure are patched and up-to-date and that all important information is backed up.

被害状況

事件発生日	2023年5月
被害者名	米国の航空宇宙防衛請負業者（名称不明）
被害サマリ	航空宇宙業界を標的に、PowerDropと呼ばれる新しいPowerShellベースのマルウェアによる攻撃が確認された。マルウェアは、初期アクセスを得る別の手段を用いて、被害の拡大を狙っている。攻撃手法は、偽装されたICMPエコーリクエストメッセージを使って、C2サーバーとの通信を開始するなど、高度な手法が用いられている。
被害額	不明（予想：数十万ドル以上）

攻撃者

攻撃者名	不明（可能性は高い）
攻撃手法サマリ	偽装されたICMPエコーリクエストメッセージを使って、C2サーバーとの通信を開始するなど、高度な手法が用いられている。Windows PowerShellとWindows Management Instrumentation（WMI）サービスを利用して攻撃を行う、living-off-the-land tacticsが使用されている。
マルウェア	PowerDrop
脆弱性	不明

被害状況

事件発生日	2023年4月時点の情報
被害者名	複数のオンラインユーザー
被害サマリ	悪意のある者たちが、「deepfakeコンテンツ」と呼ばれる作り物を使用し、SNSなどに投稿された普通の画像を意図的に加工して、被害者たちの顔や体などを含む性的なコンテンツを作成し、被害者たちを脅迫してお金を要求している。
被害額	不明（予想：被害者1人あたり1000ドル以上）

攻撃者

攻撃者名	不明
攻撃手法サマリ	deepfakeコンテンツ作成
マルウェア	N/A
脆弱性	N/A

脆弱性

CVE	なし
影響を受ける製品	なし
脆弱性サマリ	セクストーショニストが公開されたAIナイードを利用して脅迫活動を行う
重大度	不明
RCE	なし
攻撃観測	あり
PoC公開	なし

被害状況

事件発生日	2023年4月時点で増加傾向にある
被害者名	不特定多数
被害サマリ	攻撃者によって、被害者のSNSにアップされた写真をディープフェイクで加工され、わいせつな動画や画像を作成され、その動画や画像が被害者の知人や家族に公開され、被害者に金銭を要求される。
被害額	不明（予想：金銭を要求される被害があったとされるため、数千円から数万円程度）

攻撃者

攻撃者名	不明
攻撃手法サマリ	ディープフェイクを使用したセクストーション攻撃
マルウェア	使用されていない
脆弱性	不明

脆弱性

CVE	なし
影響を受ける製品	[なし]
脆弱性サマリ	ディープフェイク画像を使用したセクストーション攻撃の警告
重大度	不明
RCE	不明
攻撃観測	あり
PoC公開	なし

脆弱性はディープフェイク画像を使用したセクストーション攻撃の警告である。FBIによれば、脅威アクターがソーシャルメディアで共有されている画像を収集し、ディープフェイク作成ツールを使用してそれらを性的な画像に変換している。脅迫目的で送信された画像や動画は本物ではないが、非常にリアルであるため、被害者は被害を受ける可能性がある。FBIは、子どものオンライン活動を監視すること、投稿された画像や動画へのアクセス制限を行うことなど、自己保護策をとることを勧めている。また、Deepfakesの非公開共有を妨げ、ディープフェイクが見つかった場合は当局に報告し、攻撃の投稿をホスティングプラットフォームに削除するよう要請することを推奨している。攻撃は観測されているが、脆弱性の重大度は不明である。PoC (Proof of Concept)は不明である。

被害状況

事件発生日	2023年6月6日
被害者名	Androidユーザー
被害サマリ	6ヶ月間にわたり60,000以上の偽のアプリがユーザーに広告を表示しながら、悪意の広告ウイルスをインストールしていた。
被害額	不明（予想：低額）

攻撃者

攻撃者名	不明（ロシアのサイバーセキュリティ企業Bitdefenderが発見）
攻撃手法サマリ	Google Play以外のサードパーティーサイトから提供される偽のアプリを通じて、広告ウイルスをステルスインストール。
マルウェア	偽のセキュリティソフト、ゲームクラック、VPNソフト、Netflix、ユーティリティアプリなどに偽装されたADWIND Android RATを含む。
脆弱性	不明

被害状況

事件発生日	2023年6月6日
被害者名	主にブラジル、アルジェリア、トルコ、ベトナム、インドネシア、インド、エジプト、メキシコのCoinbase、Bybit、KuCoin、Huobi、およびBinanceのユーザー
被害サマリ	仮想通貨取引所のサイトにウェブインジェクションを実施し、仮想通貨を盗んでいたマルウェア
被害額	不明（予想：数百万ドル以上）

攻撃者

攻撃者名	不明。主要な攻撃対象国（ブラジル、アルジェリア、トルコ、ベトナム、インドネシア、インド、エジプト、メキシコ）から考えると、ラテンアメリカや南アジア、中東地域の犯罪組織またはハッカーグループが関与している可能性がある。
攻撃手法サマリ	Satacomダウンローダーを利用したマルウェアの配信。ZIPアーカイブファイルを仕掛けて、偽サイトに誘導してマルウェアをダウンロードさせる。Chromeベースのブラウザ向けのウェブブラウザ拡張機能を通じて、仮想通貨サイトにウェブインジェクションを実行し、仮想通貨の窃盗を行っていた。
マルウェア	Satacomダウンローダー、情報盗難ツール、仮想通貨マイニングツール
脆弱性	不明

被害状況

事件発生日	2023年6月6日
被害者名	Outlook.comユーザー
被害サマリ	ハクティビスト集団「Anonymous Sudan」がDDoS攻撃を実行し、Outlook.comが複数回ダウン。グローバルなOutlookユーザーたちに広範囲の混乱をもたらし、世界中のユーザーにメールやモバイルアプリの使用の信頼性に影響を与えた。
被害額	不明

攻撃者

攻撃者名	ハクティビスト集団「Anonymous Sudan」
攻撃手法サマリ	DDoS攻撃
マルウェア	不明
脆弱性	不明

- MicrosoftはFTCの児童オンラインプライバシー保護法(Children's Online Privacy Protection Act, COPPA)違反の罰金2000万ドルの支払いとデータプライバシー手順の変更に同意した。
- COPPAは、13歳以下の子供のインターネット上でのプライバシーを保護するための米国連邦法であり、親の同意、子供の個人情報の確認と削除の能力、データ収集の拒否の能力、収集された情報のセキュリティ保護など、オンラインアカウントの登録時に必要な措置を規定している。
- FTCによると、Microsoftは、親の同意も求めず、子供がXbox Liveサービスに登録した場合、その個人情報を収集および保持することができた。
- 2015年から2020年にかけて何件かの確定したケースで、Microsoftは数年間にわたって児童のデータを保管していた。
- MicrosoftはCOPPAに違反し、法律の複数の部分を侵害したため、FTCは罰金のほか、MicrosoftがCOPPAの規定に適合するために採用する必要がある措置を提案した。

被害状況

事件発生日	不明
被害者名	不明
被害サマリ	Stealer logsによる情報窃盗が企業に対する主要な脅威であることが指摘されている。
被害額	不明（予想: 被害の状況によって異なるため不明）

攻撃者

攻撃者名	不明（ロシアやGenesisのマーケットプレイスなどでログを販売する脅威アクターが存在する）
攻撃手法サマリ	Redline、Raccoon、Vidar、TitanなどのStealer malwareによる情報収集
マルウェア	Redline、Raccoon、Vidar、TitanなどのStealer malware
脆弱性	不明

脆弱性

CVE	なし
影響を受ける製品	なし
脆弱性サマリ	ダークウェブの商品として情報収集ツールが販売されている
重大度	なし
RCE	不明
攻撃観測	不明
PoC公開	なし

脆弱性の概要： ダークウェブで、情報収集ツール（Redline、Raccoon、Vidar、Titan）が販売されている。攻撃者がこれらのツールを購入し、被害者のコンピュータに感染させることで、ブラウザ内に保存されたパスワードやOSバージョン、IPアドレス、クリップボードデータ、ブラウザの履歴、保存されたクレジットカード情報、暗号通貨のウォレットデータなどを抽出し、これらの情報をコマンドアンドコントロールインフラストラクチャに送信する。その後、これらの情報は密売され、専門のサイバー犯罪Telegramチャネルを通じて配布される。また、コーポレートIT環境へのアクセスが可能なログは、Flareによると公開TelegramのVIPルームや、Genesisマーケット、ロシア市場などで高額で取引されている。これらを利用することで、攻撃者は容易に企業への不正アクセスを行うことができる。

被害状況

事件発生日	2023年6月5日
被害者名	不明
被害サマリ	GoogleはAndroidプラットフォーム内の脆弱性を56件修正するアップデートをリリースしました。その中には、ArmのMali GPUカーネルドライバーにある高度な脆弱性であるCVE-2022-22706が含まれており、Googleの脅威分析グループ（TAG）によると、さらに、この脆弱性がサムスンの電話に向けられたスパイウェアキャンペーンで使用されている可能性があるとのことです。
被害額	不明(予想：数十億円以上)

攻撃者

攻撃者名	不明（スパイウェアキャンペーンの背後にいる犯人の特定は不明）
攻撃手法サマリ	ArmのMali GPUカーネルドライバーにある高度な脆弱性CVE-2022-22706を利用した攻撃
マルウェア	不明
脆弱性	ArmのMali GPUカーネルドライバーにある高度な脆弱性CVE-2022-22706

脆弱性

CVE	CVE-2022-22706
影響を受ける製品	Google Android
脆弱性サマリ	ARM Mali GPUカーネルドライバにおける高度な特権を持たないユーザーによる書き込みアクセス権限の取得の脆弱性(CVE-2022-22706)が修正されました。
重大度	高
RCE	不明
攻撃観測	限定的な攻撃が報告されている
PoC公開	不明

Google AndroidのARM Mali GPUカーネルドライバには高度な特権を持たないユーザーによる書き込みアクセス権限の取得の脆弱性がありました（CVE-2022-22706）。この脆弱性は、Samsung搭載のスパイウェアがターゲットする可能性があるとGoogleの脅威分析グループが報告しています。この脆弱性を悪用する攻撃が限定的に報告されており、修正されました。重大度は高で、攻撃観測やPoC公開の有無は不明です。