| 事件発生日 | 不明 |
|---|---|
| 被害者名 | 複数の政府、外交機関、防衛機関など |
| 被害サマリ | Bitter（別名：APT-C-08、APT-Q-37、Hazy Tiger、Orange Yali、T-APT-17、TA397）は主に南アジアの標的を狙い、中国、サウジアラビア、南アメリカなども攻撃対象にしている。2024年12月にはトルコをターゲットにしており、広域に攻撃範囲を拡大している。攻撃は政府、外交機関、防衛組織などを標的にしており、外交政策や時事問題に関する情報収集を可能にしている。 |
| 被害額 | 不明（予想） |
| 攻撃者名 | 不明（国籍：インドに関連する国家支援のハッキンググループ） |
|---|---|
| 攻撃手法サマリ | 主にスピアフィッシングメールを使用しており、中国、マダガスカル、パキスタン、バングラデシュなどの政府関連アカウントからメッセージを送信している。また、政府機関や外交機関などを装って添付ファイルを開かせ、マルウェアを展開している。 |
| マルウェア | ArtraDownloader、Keylogger、WSCSPL Backdoor、MuuyDownloader、Almond RAT、ORPCBackdoor、KiwiStealer、KugelBlitzなど |
| 脆弱性 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Vodafone GmbH |
| 脆弱性サマリ | 悪意のある従業員による詐欺行為 |
| 重大度 | 高 |
| RCE | 不明 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| 事件発生日 | 2024年初頭 |
|---|---|
| 被害者名 | イラクおよびクルド地域の政府関係者 |
| 被害サマリ | BladedFeline（既知のイラン系ハッキンググループ）によるサイバー攻撃で、政府官僚や通信プロバイダーに対して情報収集を行っていたことが明らかになった。 |
| 被害額 | 不明（予想） |
| 攻撃者名 | イラン系、BladedFeline |
|---|---|
| 攻撃手法サマリ | 様々なバックドア（Whisper、Spearal、Optimizerなど）やPython implant（Slippery Snakelet）を利用した攻撃 |
| マルウェア | Whisper、Spearal、Optimizer、Shahmaranなど |
| 脆弱性 | インターネットに面したアプリケーションの脆弱性を悪用 |
| 事件発生日 | 不明 |
|---|---|
| 被害者名 | BidenCashユーザー |
| 被害サマリ | BidenCashマーケットプレイスで15万件以上の支払いカード番号や個人情報が悪用され、少なくとも1700万ドルの収益が生まれた。 |
| 被害額 | 1700万ドル以上 |
| 攻撃者名 | 不明（BidenCash運営者） |
|---|---|
| 攻撃手法サマリ | 支払いカードの売買や個人情報の流通、クレデンシャル情報の販売 |
| マルウェア | 不明 |
| 脆弱性 | 利用された脆弱性は不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | なし |
| 脆弱性サマリ | ViLE gang members sentenced for extortion, police portal breach |
| 重大度 | 不明 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| 事件発生日 | 2025年5月20日 |
|---|---|
| 被害者名 | Kettering Health |
| 被害サマリ | Interlockランサムウェアによるサイバー攻撃で、941GBのデータが漏洩。被害データには銀行報告書、給与情報、患者データ、薬局および血液バンクの文書、Kettering Healthの警察人員ファイル、パスポートを含む個人情報のスキャンなどが含まれる。 |
| 被害額 | 不明（予想） |
| 攻撃者名 | Interlockランサムウェアグループ |
|---|---|
| 攻撃手法サマリ | ITツールを偽装してターゲットのネットワークに初めてアクセス。 |
| マルウェア | Interlockランサムウェア、NodeSnake RAT |
| 脆弱性 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | RedLine malware operation |
| 脆弱性サマリ | RedLineインフォスチーラーマルウェアオペレーションに関連する国家支援ハッカーについての情報の報酬が最大1,000万米ドルに設定されました。 |
| 重大度 | 不明 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | なし |
| CVE | CVE-2025-20286 |
|---|---|
| 影響を受ける製品 | Cisco Identity Services Engine (ISE) クラウド展開 |
| 脆弱性サマリ | 静的認証情報の脆弱性 |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 有 |