| 事件発生日 | 2023年5月 |
|---|---|
| 被害者名 | ダラス市 |
| 被害サマリ | 2023年5月、ダラス市はRoyalランサムウェアの攻撃により、すべてのITシステムをシャットダウンしなければならなかった。攻撃は4月初旬に盗まれたドメインサービスアカウントを使用して、ネットワークに侵入しました。攻撃者は4月7日から5月4日までシステムにアクセスし、1.169 TBのファイルを収集・外部に持ち出しました。 |
| 被害額 | 不明（予想） |
| 攻撃者名 | Royalランサムウェアグループ |
|---|---|
| 攻撃手法サマリ | Royalランサムウェアグループは、盗まれたアカウントを使用してダラス市のネットワークに侵入しました。攻撃は4月初旬から5月初旬まで続き、コンピューターシステムに1.169 TBのファイルを収集・外部に持ち出しました。 |
| マルウェア | Royalランサムウェア（別名：Zeon） |
| 脆弱性 | 不明 |
| 事件発生日 | 2017年[不明] |
|---|---|
| 被害者名 | [不明] |
| 被害サマリ | ビジネスメールの妨害（BEC）を通じて、被害者が金銭を送金した。 |
| 被害額 | $1,072,306（予想） |
| 攻撃者名 | コシ・グッドネス・サイモン‐イボ（ニジェリア国籍） |
|---|---|
| 攻撃手法サマリ | ビジネスメールの妨害（BEC） |
| マルウェア | [不明] |
| 脆弱性 | [不明] |
| 事件発生日 | 2023年5月から9月 |
|---|---|
| 被害者名 | 元エジプトの議員アフメド・エルタンタウィ |
| 被害サマリ | エジプトの元議員アフメド・エルタンタウィ氏をターゲットにしたスパイウェア攻撃が発生しました。 |
| 被害額 | 不明（予想） |
| 攻撃者名 | エジプト政府と推定される |
|---|---|
| 攻撃手法サマリ | 脆弱性を悪用し、偽のSMSとWhatsAppメッセージを使用してターゲットのデバイスにスパイウェアをインストールしました。 |
| マルウェア | CytroxのPredatorスパイウェア |
| 脆弱性 | Appleの3つの脆弱性（CVE-2023-41991、CVE-2023-41992、CVE-2023-41993）およびGoogle Chromeの1つの脆弱性（CVE-2023-4762） |
| 事件発生日 | 2023年9月22日 |
|---|---|
| 被害者名 | ベルムジャ政府 |
| 被害サマリ | ベルムジャ政府の全ての部門のITシステムが木曜日から影響を受けている。インターネットとメール、電話サービスに中断が発生しており、すべての部署が影響を受けている。他のカリブの司法管轄区にも影響が広がっている可能性がある。 |
| 被害額 | 不明 |
| 攻撃者名 | ロシアのハッカー |
|---|---|
| 攻撃手法サマリ | 不明 |
| マルウェア | 不明 |
| 脆弱性 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Crypto firm Nansen |
| 脆弱性サマリ | 認証プロバイダーのデータ漏洩により、ユーザーにパスワードのリセットを要請。 |
| 重大度 | 不明 |
| RCE | 不明 |
| 攻撃観測 | 無 |
| PoC公開 | 無 |
| 事件発生日 | 2023年4月 |
|---|---|
| 被害者名 | インターナショナル・クリミナル・コート（International Criminal Court） |
| 被害サマリ | ハッカーによってインターナショナル・クリミナル・コートのシステムが乗っ取られた。 |
| 被害額 | 不明 |
| 攻撃者名 | 不明 |
|---|---|
| 攻撃手法サマリ | 不明 |
| マルウェア | 不明 |
| 脆弱性 | 不明 |
| 事件発生日 | Sep 22, 2023 |
|---|---|
| 被害者名 | 不明 |
| 被害サマリ | 新たなバリアントのバンキングトロイのBBTokが、ラテンアメリカの40以上の銀行を標的としている。特にブラジルとメキシコのユーザーが影響を受けている。 |
| 被害額 | 不明（予想） |
| 攻撃者名 | 不明（ブラジルまたはメキシコを指示としている） |
|---|---|
| 攻撃手法サマリ | フィッシングメールを使用して、偽のリンクまたはZIPファイル添付を介してバンキングトロイを配布する。 |
| マルウェア | BBTok |
| 脆弱性 | 不明 |
| 事件発生日 | 不明 |
|---|---|
| 被害者名 | 不明 |
| 被害サマリ | ホテルに侵入され、顧客のクレジットカード情報を盗むために偽のBooking.comの支払いページにリダイレクトする攻撃が発生 |
| 被害額 | 不明 |
| 攻撃者名 | 不明 |
|---|---|
| 攻撃手法サマリ | フィッシング攻撃を使用して、ホテルのシステムに侵入し、顧客のクレジットカード情報を盗む |
| マルウェア | 不明 |
| 脆弱性 | 不明 |
| 事件発生日 | Sep 22, 2023 |
|---|---|
| 被害者名 | イスラエルの組織 |
| 被害サマリ | イランの国家主導のハッカーグループであるOilRigによる2つの異なるキャンペーンによって、イスラエルの組織が攻撃されました。これにより、重要なブラウザとWindowsの資格情報マネージャからの機密情報が収集されました。 |
| 被害額 | （予想） |
| 攻撃者名 | OilRig（またはAPT34、Cobalt Gypsy、Hazel Sandstorm、Helix Kitten） |
|---|---|
| 攻撃手法サマリ | OilRigは、ユーザーの資格情報を盗むための簡単なバックドアの使用や、フィッシング攻撃など、さまざまな手法を使用して攻撃を実行しています。 |
| マルウェア | Solar, Mango |
| 脆弱性 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | なし |
| 脆弱性サマリ | イランの国家主導の攻撃者グループOilRigがイスラエルの組織を標的としたキャンペーンを実施 |
| 重大度 | なし |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | なし |