被害状況

事件発生日	2023年5月18日
被害者名	不明
被害サマリ	不特定多数のOracle WebLogicサーバーが、CVE-2017-3506の脆弱性を突かれ、8220 Gangによってボットネットに組み込まれ、暗号通貨マイニングマルウェアを配信された。
被害額	不明（予想：数百万ドル以上）

攻撃者

攻撃者名	8220 Gang
攻撃手法サマリ	CVE-2017-3506の脆弱性を利用し、Oracle WebLogicサーバーに侵入した後、ボットネットに組み込まれた被害者のコンピュータで暗号通貨マイニングマルウェアを展開する。
マルウェア	不明（PureCrypterおよびScrubCryptを利用した暗号通貨マイニングマルウェアである可能性がある）
脆弱性	CVE-2017-3506（CVSSスコア：7.4）

被害状況

事件発生日	2016年2月22日から2019年10月1日
被害者名	不明
被害サマリ	Michael D. MihaloはSkynet Marketというカーディングサイトを開設し、信用情報およびデビットカード情報を取引していた。彼らはAlphaBay Market、Wall Street Market、Hansa Marketなどのダークウェブマーケットプレイスでも商品を販売していた。被害者は数万人いる。
被害額	1,000,000ドル相当の仮想通貨（推定値）

攻撃者

攻撃者名	Michael D. Mihalo、Dale Michael Mihalo Jr.、ggmccloud1
攻撃手法サマリ	カーディングサイトを開設し、信用情報やデビットカード情報を取引。
マルウェア	不明
脆弱性	不明

1. Appleは2022年に潜在的に詐欺的な取引を20億ドル以上防止し、プライバシーおよびセキュリティ違反のため約170万のアプリ提出を拒否した。
2. Appleは、428,000の開発者アカウントを潜在的な詐欺活動のために終了し、105,000件の偽の開発者アカウント作成をブロックし、2.82億件の偽の顧客アカウントを無効にした。
3. Appleは2021年に802,000の開発者アカウントを追放したが、新しいApp Storeのメソッドとプロトコルがアカウントの作成を防ぐため、追放の数字が減ったと述べた。
4. Appleは、2022年に非公式のストアからの57,000の信頼できないアプリを防止したと述べており、独自の資格情報を盗む悪意のあるコードを使用するアプリや、合法的な金融管理プラットフォームのふりをするアプリをフラグ付けする App Reviewプロセスを推進している。
5. Appleは、App Storeで147億以上の詐欺的な評価とレビューを検出およびブロックし、不正に配布されたアプリをインストールまたは起動する3.9百万件の試みを妨げた。

脆弱性

CVE	CVE-2023-20159からCVE-2023-20162
影響を受ける製品	Small Business Series Switches（一部はパッチ未適用）
脆弱性サマリ	認証されていないリモート攻撃者による任意コード実行やDoS攻撃を許可する脆弱性
重大度	CVE-2023-20159からCVE-2023-20162の内、4つは10段階評価で9.8（重大）
RCE	有
攻撃観測	証明書付きの悪用コードの存在は確認されているが、未だ攻撃は確認されていない
PoC公開	あり

1. マラスロッカーと呼ばれる新しいランサムウェアがZimbraサーバーに侵入、ファイルを暗号化して、被害者に支援募金を要求するようになった。
2. 従来のランサムウェアと異なり、支援金の募集を行っており、何らかの寄付をしてくれることを求めている。
3. 支援金額は自由で指定された児童養護施設に贈られる。
4. 脅迫メッセージには、連絡先のメールアドレスが記載されている。
5. 暗号化ファイルの末尾にはREADME.txtが添付され、詳細な暗号化方法について記載されている。また、被害者の情報を盗用し、オンラインに公開すると報じられている。

被害状況

事件発生日	2023年5月17日
被害者名	不明
被害サマリ	CiscoのSmall Businessシリーズスイッチに存在する4つの重大な脆弱性(CVE-2023-20159, CVE-2023-20160, CVE-2023-20161, and CVE-2023-20189)が公開されたエクスプロイトコードによって攻撃され、リモートコード実行が可能になったことが明らかになった。
被害額	不明

攻撃者

攻撃者名	不明
攻撃手法サマリ	脆弱性をもつスイッチのウェブインターフェイスに不正なリクエストを送信することで攻撃
マルウェア	不明
脆弱性	Small Businessシリーズスイッチにおけるウェブインターフェイスの不適切なバリデーション

被害状況

事件発生日	不明
被害者名	Windows 11ユーザー
被害サマリ	Microsoft DefenderのアップデートによりLSA Protectionがオフになっているとの警告が頻繁に表示される。また、脆弱性があるためブルースクリーンや再起動の問題が発生する。
被害額	不明

攻撃者

攻撃者名	不明
攻撃手法サマリ	Microsoft Defenderのアップデートに不具合があり、Windows 11のセキュリティが脆弱化された。
マルウェア	特定されていない
脆弱性	Microsoft Defenderにある不具合

エラーが発生しました。
記事ファイル名:../articles/20230517 181241_33383da9d771d0c17aedd0d80a6b9c094907f82bea455080a0a52501a05cded2.json

被害状況

事件発生日	2023年5月4日
被害者名	Windows開発者
被害サマリ	MicrosoftのVSCode Marketplaceに3つの悪意のある拡張機能がアップロードされ、Windows開発者に46,600ダウンロードされました。このマルウェアにより、脅威アクターは認証情報やシステム情報を盗み、被害者のマシンでリモートシェルを開いていました。
被害額	不明

攻撃者

攻撃者名	不明
攻撃手法サマリ	MicrosoftのVSCode Marketplaceに悪意のある拡張機能をアップロードすることで、Windows開発者を攻撃。3つの拡張機能により、認証情報を盗む、リモートシェルを開くなどの攻撃を行いました。
マルウェア	3つの拡張機能が使用されていました。1つは"Theme Darcula dark"、1つは"python-vscode"、もう1つは"prettiest java"でした。
脆弱性	不明

被害状況

事件発生日	2023年5月14日
被害者名	ScanSource
被害サマリ	アメリカのクラウドサービスおよびSaaS接続およびネットワーク通信プロバイダーであるScanSourceが、ランサムウェア攻撃に遭い、システムやビジネス操作および顧客ポータルに影響が出た。同社は、サービス提供に遅れが生じる可能性があると報告している。
被害額	不明（予想：数百万ドル）

攻撃者

攻撃者名	不明
攻撃手法サマリ	ランサムウェア攻撃
マルウェア	不明
脆弱性	不明

被害状況

事件発生日	不明
被害者名	開発、人道支援、メディア、非政府組織
被害サマリ	YemenのHouthis運動の疑いがあるハッキンググループ、OilAlphaによるサイバースパイ活動。攻撃対象は、Arabian peninsulaにおけるArabic言語話者で、Androidデバイスを使用している。
被害額	不明（予想）

攻撃者

攻撃者名	YemenのHouthis運動に関連があるグループ
攻撃手法サマリ	WhatsAppなどのエンドツーエンドの暗号化通信アプリを使用して、Social engineering 戦術によって攻撃。URLのリンク先を短縮して用いた。APKファイルに紛れ込んだUNICEFやNGO、その他の救済団体になりすますアプリをtargetに送付し、Android APPに潜むSpyNote（別名SpyMax）を端末にインストールすることにより、被害を拡大。デスクトップマルウェアnJRATも併用された。
マルウェア	SpyNote（別名SpyMax）とnJRAT。
脆弱性	不明