被害状況

事件発生日	不明
被害者名	シンガポール在住の女性
被害サマリ	シンガポールのバブルティーショップでQRコードをスキャンし、アプリをダウンロードして"アンケート"に回答するよう指示され、寝静まった夜に銀行口座から2万ドル詐取された。
被害額	2万ドル（約220万円）

攻撃者

攻撃者名	不明（未確認）
攻撃手法サマリ	QRコードを用いたフィッシング詐欺
マルウェア	不明
脆弱性	不明

1. The Hacker Newsは3.45ミリオン以上のフォロワーを持つセキュリティに関するニュースプラットフォームである。
2. サイトのトップページには、ホーム、データ侵害、サイバーアタック、脆弱性、ウェビナー、ストア、コンタクトのメニューバーがある。
3. このウェブサイトは、サイバーセキュリティ業界の専門家によって書かれたセキュリティ関連の記事を提供する。
4. このウェブサイトは、セキュリティに関する無料eBook、Storeがあり、また、企業広告も掲載している。
5.ユーザーは、The Hacker NewsのSNSアカウントをフォローすることで、更なる情報を得ることができる。

被害状況

事件発生日	2023年5月
被害者名	MSI
被害サマリ	MSIのプライベートのコードサイニングキーが、ランサムウェア攻撃の脅威アクターによってダークウェブ上にリークされた。
被害額	不明（予想：数十億円以上）

攻撃者

攻撃者名	不明
攻撃手法サマリ	ランサムウェア攻撃
マルウェア	不明
脆弱性	MSIのBoot Guardキーに脆弱性があり、11th Tiger Lake、12th Adler Lake、13th Raptor Lake機種に影響を及ぼす

被害状況

事件発生日	不明
被害者名	不明
被害サマリ	PaperCut MF/NG プリント管理サーバーを標的にした攻撃が継続中。[CVE-2023-27350]という脆弱性を悪用して、ランサムウェア攻撃も確認された。また、攻撃者はイラン政府系のMango SandstormとMint Sandstormであることが特定されている。
被害額	不明（予想不可）

攻撃者

攻撃者名	イラン政府系のMango SandstormとMint Sandstorm
攻撃手法サマリ	CVE-2023-27350という脆弱性を悪用したリモートコード実行（RCE）攻撃を行っている。
マルウェア	Clop RansomwareとLockBit Ransomwareが確認された。
脆弱性	CVE-2023-27350

被害状況

事件発生日	2023年3月26日
被害者名	Western Digital（ウエスタン・デジタル）のオンラインストアの顧客
被害サマリ	Western Digitalのシステムに不正アクセスがあり、顧客の氏名、請求先および配送先住所、Eメールアドレス、電話番号、暗号化されたハッシュ化・ソルト化されたパスワード、それに一部のクレジットカード番号が盗まれた。
被害額	不明

攻撃者

攻撃者名	ALPHV（別名BlackCat）ランサムウェアの攻撃者
攻撃手法サマリ	ランサムウェアによる攻撃
マルウェア	ALPHVランサムウェア
脆弱性	不明

被害状況

事件発生日	2023年3月
被害者名	ウェスタンデジタル（Western Digital）
被害サマリ	ハッカーによって顧客データが盗まれた
被害額	不明

攻撃者

攻撃者名	不明
攻撃手法サマリ	不正なソフトウェアのダウンロードによる攻撃
マルウェア	不明
脆弱性	不明

脆弱性

CVE	なし
影響を受ける製品	Wazuh
脆弱性サマリ	データ泥棒を検出できることから、この問題が未だ根絶されていない企業において使用価値がある。
重大度	不明
RCE	不明
攻撃観測	不明
PoC公開	なし

Wazuhはデータ泥棒を監視することによって、内部・外部のどちらからも企業の機密情報が盗まれることを検出することができる。具体的には、ファイルの整合性モニタリング、脆弱性検出、セキュリティ設定の評価、ログデータの分析を行い、潜在的な脅威を発見することができる。Wazuhはオープンソースファイルなので、脆弱性の検出に使用することができる。

被害状況

事件発生日	2023年5月8日
被害者名	インドの織物研究機構
被害サマリ	サイバー攻撃者がインドの織物研究機構を標的としたフィッシングキャンペーンを行い、偽のファイルを添付してマルウェアを送信し、機密情報を収集した。
被害額	不明（予想：数百万円）

攻撃者

攻撃者名	SideCopy
攻撃手法サマリ	フィッシング攻撃
マルウェア	Action RAT, AllaKore RAT
脆弱性	不明

1. Trusted Cybersecurity News Platform
2. Threat hunting is crucial
3. Threat hunting complements existing prevention and detection security controls
4. Steps to Threat Hunt
5. Threat Intelligence Best Practices

被害状況

事件発生日	2023年5月8日
被害者名	不明
被害サマリ	ウクライナの政府機関を標的としたSmokeLoaderおよびRoarBATマルウェア攻撃。UAC-0006と推定される脅威係から送信されたフィッシングメールにより感染。SmokeLoaderは、主に感染したシステムにより隠蔽性の高いマルウェアをダウンロードまたはロードするために使用される。また、RoarBATは、WinRARを利用してファイルを削除するためにバッチスクリプトを使用する破壊的マルウェアである。
被害額	不明（予想：数億円）

攻撃者

攻撃者名	UAC-0006とされる脅威係。国籍や組織名は不明。
攻撃手法サマリ	フィッシングメールを使用したウイルス感染。RoarBATは、WinRARを使用したファイル削除。
マルウェア	SmokeLoaderおよびRoarBAT。
脆弱性	不明。

被害状況

事件発生日	少なくとも2023年3月以降
被害者名	大規模商業機関
被害サマリ	CactusというランサムウェアがVPNアプライアンスの脆弱性を利用してネットワークにアクセスしており、ファイルの暗号化とデータの盗難を行っている。被害者は非公開だが、被害が増加しており、被害額は何百万ドルにもなるという。
被害額	被害額は不明。ただし、報道によれば、被害額は何百万ドルにもなるとされている。

攻撃者

攻撃者名	Cactusランサムウェアを使用したランサムウェアグループ
攻撃手法サマリ	VPNアプライアンスの脆弱性を利用してネットワークにアクセスし、ランサムウェアのファイルを暗号化する。Cactusランサムウェアはユニークな特徴を持ち、暗号化する際に自らを暗号化して検出を避けている。
マルウェア	Cactusランサムウェア
脆弱性	Fortinet VPNアプライアンスの脆弱性