事件発生日 | 2023年3月 |
---|---|
被害者名 | BreachForums (またはBreached) ハッキングフォーラムのオーナーであるConor Fitzpatrick(別名Pompompurin) |
被害サマリ | FBIによって、BreachForumsのドメインとPompompurinの個人サイトが押収された。これは、BreachForumsが何千万もの米国市民と数百の米国および外国企業、組織、政府機関の機密情報窃盗および販売に関与した疑いがあるため。 |
被害額 | 不明 |
攻撃者名 | Pompompurin(Conor Fitzpatrick) |
---|---|
攻撃手法サマリ | BreachForumsの運営 |
マルウェア | 不明 |
脆弱性 | 不明 |
事件発生日 | 2023年5月27日以降(不明) |
---|---|
被害者名 | Genworth Financial, Wilton Reassurance, CalPERS |
被害サマリ | PBI Research Services (PBI)が運営するMOVEit Transferのゼロデイ脆弱性を悪用され、3つの企業から合わせて320万人分の個人情報が盗まれた。Clopランサムウェアグループが、被害者企業名をデータリークサイトに順次公開し、威圧的に身代金を要求している。 |
被害額 | 不明(予想:被害企業の損失額が数千万ドルから数億ドル程度である可能性がある) |
攻撃者名 | Clopランサムウェアグループ |
---|---|
攻撃手法サマリ | MOVEit Transferのゼロデイ脆弱性を悪用する攻撃 |
マルウェア | Clopランサムウェア |
脆弱性 | MOVEit Transferのゼロデイ脆弱性 |
事件発生日 | 2022年後半〜2023年初 |
---|---|
被害者名 | ビジネス・プロセス・アウトソーシング(BPO)産業関係者 |
被害サマリ | Muddled Libraという脅威アクターが、高度なソーシャルエンジニアリングの手法を使って、BPO業界に標的型攻撃を行った。アタックスタートはSmishing(スマートフォンのSMSを悪用したフィッシング)と0ktapus phishing kitを利用したフィッシング攻撃で行われ、データ窃盗と長期的な侵入が行われた。被害者企業に関する情報が不正利用されることで、お客様への攻撃や同じ被害者を再び攻撃するなど、多岐にわたる攻撃を行っていた。 |
被害額 | 不明(予想) |
攻撃者名 | Muddled Libra |
---|---|
攻撃手法サマリ | 高度なソーシャルエンジニアリング手法を利用したフィッシング攻撃とSmishing攻撃。 |
マルウェア | Mimikatz、Raccoon Stealerなどのクレデンシャル情報を窃取するツールが利用されていたが、特定のマルウェアについては報告なし。 |
脆弱性 | 報告なし。 |
CVE | CVE-2023-33299 |
---|---|
影響を受ける製品 | FortiNAC 7.2.0 - 7.2.1, 8.3, 8.5, 8.6, 8.7, 8.8, 9.1.0 - 9.1.9, 9.2.0 - 9.2.7, 9.4.0 - 9.4.2 |
脆弱性サマリ | FortiNACにおける未検証のデータの逆シリアル化により、認証なしに遠隔コード実行が可能(CWE-502) |
重大度 | 9.6 (致命的) |
RCE | 有 |
攻撃観測 | 不明 |
PoC公開 | 不明 |
事件発生日 | 不明 |
---|---|
被害者名 | 不明 |
被害サマリ | 本記事では被害に関する情報は含まれていない。 |
被害額 | 予想されていないため不明 |
攻撃者名 | 不明 |
---|---|
攻撃手法サマリ | ブラウザフィンガープリントというオンラインユーザーの識別技術に関する説明 |
マルウェア | 記事中には記載がない。 |
脆弱性 | 記事中には記載がない。 |
CVE | なし |
---|---|
影響を受ける製品 | なし |
脆弱性サマリ | ブラウザのフィンガープリント情報に関する記事 |
重大度 | なし |
RCE | 不明 |
攻撃観測 | なし |
PoC公開 | なし |
事件発生日 | Jun 23, 2023 |
---|---|
被害者名 | 不明 |
被害サマリ | JavaScriptドロッパーウイルスが新たに観測され、BumblebeeやIcedIDなどのペイロードを配信。 |
被害額 | 不明(予想:非公表) |
攻撃者名 | 不明(特徴:ロシア語のコメントが出現) |
---|---|
攻撃手法サマリ | JavaScriptドロッパーウイルスを使用して、BumblebeeやIcedIDなどのペイロードを配信。 |
マルウェア | PindOS、Bumblebee、IcedID。 |
脆弱性 | 不明。 |
CVE | CVE-2022-21894, CVE-2023-24932 |
---|---|
影響を受ける製品 | Windows OS |
脆弱性サマリ | Windows Secure BootをバイパスするUEFI bootkitであるBlackLotusによる攻撃が可能である。 |
重大度 | なし |
RCE | 無 |
攻撃観測 | 有 |
PoC公開 | 不明 |
事件発生日 | 不明 |
---|---|
被害者名 | LinuxシステムおよびIoTデバイスの所有者 |
被害サマリ | Linuxホストが攻撃され、アクセスが得られた後、マルウェアを用いて不正に暗号通貨をマイニングされた。 |
被害額 | 不明(予想:膨大な量に上るため) |
攻撃者名 | asterzeuという名前のアクター |
---|---|
攻撃手法サマリ | Linuxホストの攻撃、不正なマイニング活動、IRCボットの利用、およびDiamorphineおよびReptileと呼ばれるルートキットの利用 |
マルウェア | ZiggyStarTux、Diamorphine、Reptile |
脆弱性 | Linuxホストの設定ミス、OpenSSHのパッチ済みバージョンの利用、およびSSHパスワードの乗っ取り |
事件発生日 | 2023年6月22日 |
---|---|
被害者名 | Microsoft 365ユーザー |
被害サマリ | Microsoft 365のOutlookやTeamsが起動しない、凍結するなどの問題が発生し、ユーザーが業務に支障をきたしている。一部のユーザーはメールが遅れたり、有効なライセンスがないというエラーが表示される。 |
被害額 | 不明 |
攻撃者名 | 不明 |
---|---|
攻撃手法サマリ | 不明 |
マルウェア | 不明 |
脆弱性 | 不明 |
事件発生日 | 2023年6月22日 |
---|---|
被害者名 | Microsoft Teams(MSチーム) |
被害サマリ | Microsoft Teamsには、外部ソースからのファイルが制限されているため、攻撃者は外部アカウントを利用して簡単にマルウェアを納品することができる。攻撃者は、内部アカウントとして扱われるように内部と外部受信者IDを変更することができるため、既存のセキュリティ対策を回避できる。 |
被害額 | 不明 |
攻撃者名 | 不明(英国のセキュリティサービス会社JumpsecのRed Teamメンバーによって発見された) |
---|---|
攻撃手法サマリ | Microsoft Teamsの制限を克服することによる、外部アカウントを利用したマルウェア納品攻撃。 |
マルウェア | 不明 |
脆弱性 | Microsoft Teamsの外部アクセス機能 |