CVE | なし |
---|---|
影響を受ける製品 | Remcos RAT |
脆弱性サマリ | Remcos RATが大人向けのゲームのふりをして広まっている |
重大度 | 高 |
RCE | 無 |
攻撃観測 | 不明 |
PoC公開 | 不明 |
事件発生日 | 2022年11月 - 2023年11月 |
---|---|
被害者名 | 137,000人 |
被害サマリ | Inferno Drainerというマルウェアによって、16,000以上の被害者が$87 millionの被害を受けました。 |
被害額 | $87 million |
攻撃者名 | 不明 |
---|---|
攻撃手法サマリ | 高品質なフィッシングページを使用して被害者を誘導し、仮想通貨ウォレットと攻撃者のインフラストラクチャを接続させ、トランザクションを承認させる手法を使用しました。 |
マルウェア | Inferno Drainer |
脆弱性 | 不明 |
CVE | なし |
---|---|
影響を受ける製品 | Inferno Drainer |
脆弱性サマリ | Inferno Drainerは、高品質なフィッシングページを利用して、暗号通貨ウォレットと攻撃者のインフラを接続するようユーザーをだますことで、トランザクションを承認させ、資産を不正に盗み出すマルウェアです。 |
重大度 | 高 |
RCE | 無 |
攻撃観測 | 有 |
PoC公開 | 無 |
CVE | CVE-2023-36025 |
---|---|
影響を受ける製品 | Microsoft Windows |
脆弱性サマリ | Microsoft Windowsの脆弱性を悪用して、オープンソースの情報スティーラー「Phemedrone Stealer」を展開する攻撃が観測されている。 |
重大度 | 高 |
RCE | 無 |
攻撃観測 | 有 |
PoC公開 | 不明 |
CVE | CVE-2023-46805, CVE-2024-21887 |
---|---|
影響を受ける製品 | IvantiのConnect Secure VPN、Policy Secure network access control (NAC) appliances |
脆弱性サマリ | CVE-2023-46805は認証バイパス、CVE-2024-21887はコマンドインジェクションの脆弱性。 |
重大度 | 不明 |
RCE | 不明 |
攻撃観測 | 有 |
PoC公開 | 無 |
事件発生日 | 不明 |
---|---|
被害者名 | 不明 |
被害サマリ | 偽のウイルス対策ソフトの更新メールを用いて、脅威行為者が34000ドルを盗んだ |
被害額 | 34,000ドル |
攻撃者名 | 不明 |
---|---|
攻撃手法サマリ | 偽のウイルス対策ソフトの更新メールを送り、被害者を騙してリモートアクセスソフトウェアのインストールやアカウント情報の入力をさせる |
マルウェア | 不明 |
脆弱性 | 不明 |
CVE | なし |
---|---|
影響を受ける製品 | Windows 10 |
脆弱性サマリ | Windows Recovery Environment (WinRE)パーティションが小さい場合、KB5034441セキュリティアップデートのインストール時に0x80070643エラーが発生する問題がある |
重大度 | なし |
RCE | なし |
攻撃観測 | 不明 |
PoC公開 | なし |
CVE | CVE-2023-36025 |
---|---|
影響を受ける製品 | Windows Defender SmartScreen |
脆弱性サマリ | Windows SmartScreenの脆弱性CVE-2023-36025を悪用して、PhemedroneマルウェアがURLファイルを開いたときにセキュリティ警告を表示せずに実行されることがある。 |
重大度 | 高 |
RCE | 無 |
攻撃観測 | 有 |
PoC公開 | 有 |
事件発生日 | 2024年1月15日 |
---|---|
被害者名 | 不明 |
被害サマリ | 178,000台以上のSonicWall次世代ファイアウォールが、管理インターフェースがオンラインで公開されているため、DoSおよび潜在的なRCE(リモートコード実行)攻撃の脆弱性にさらされている。 |
被害額 | 不明(予想) |
攻撃者名 | 不明 |
---|---|
攻撃手法サマリ | DoSおよびRCE攻撃 |
マルウェア | 不明 |
脆弱性 | CVE-2022-22274およびCVE-2023-0656 |