事件発生日 | 不明(記事公開日:2023年6月18日) |
---|---|
被害者名 | 不特定の個人・組織 |
被害サマリ | 「Mystic Stealer」と呼ばれる情報窃取マルウェアが出現し、既にサイバー犯罪コミュニティ内で流通しており、多くの攻撃が予想される状況にある。 |
被害額 | 不明 |
攻撃者名 | 不明。開発者がロシア系である可能性がある。 |
---|---|
攻撃手法サマリ | 「Mystic Stealer」という情報窃取マルウェアを使用した攻撃。 |
マルウェア | Mystic Stealer |
脆弱性 | 不明 |
事件発生日 | 2023年5月27日 |
---|---|
被害者名 | 世界中の数百の企業 |
被害サマリ | Clopランサムウェアによるデータ窃盗が発生し、MOVEit Transferセキュリティファイル転送プラットフォームのゼロデイ脆弱性が利用された。ランサムウェアグループは、多数の企業からデータを窃盗したと主張し、Clopデータリークサイトにその企業名を掲載し、身代金が支払われない場合はデータを公開すると脅迫した。 |
被害額 | 不明(予想:数百万ドル以上) |
攻撃者名 | 不明 |
---|---|
攻撃手法サマリ | Clopランサムウェアによるデータ窃盗 |
マルウェア | 不明(Clopランサムウェア) |
脆弱性 | MOVEit Transferセキュリティファイル転送プラットフォームのゼロデイ脆弱性 |
CVE | CVE-2023-32019 |
---|---|
影響を受ける製品 | Windows 11 |
脆弱性サマリ | Windows 11の新しいセキュリティ機能「Win32 app isolation」がサンドボックスを利用して、32ビットデスクトップアプリケーションの保護を目的としている。Win32アプリケーションは低い権限に沿って実行されるため、コンピュータシステム全体を占拠するアプリケーションによる攻撃を防止する。 |
重大度 | なし |
RCE | 無 |
攻撃観測 | 不明 |
PoC公開 | なし |
事件発生日 | 不明 |
---|---|
被害者名 | 不明 |
被害サマリ | ルーマニアの犯罪組織と関連した脅威行為。Cayosinと呼ばれるボットネットを使用して分散型サービス拒否攻撃(DDoS)を実行する能力があり、また、他の活動には敵対的なハッキンググループの特定情報の流出などが含まれる。 |
被害額 | 不明(予想:数千ドル〜数万ドル) |
攻撃者名 | Diicot |
---|---|
攻撃手法サマリ | Linuxホストを侵害するためのGoベースのSSHブルートフォースツール(Diicot Brute)を使用して、ルーターに搭載されたLinuxベースの組み込みデバイスのOpenWrtシステムの脆弱性を悪用し、Cayosinボットネットを使用した分散型サービス拒否攻撃(DDoS)などを実行。 |
マルウェア | Diicot Brute、Cayosin、Miraiなど |
脆弱性 | Linuxベースの組み込みデバイスのOpenWrtシステムの脆弱性 |
事件発生日 | 不明 |
---|---|
被害者名 | MOVEit Transfer利用組織 |
被害サマリ | ClopランサムウェアグループがMOVEit Transferのデータ窃取に被害を受けた企業に対し、7日以内に身代金を支払わなければ情報をリークすると脅迫している |
被害額 | 不明(予想:数百万~数千万ドル) |
攻撃者名 | Clopランサムウェアグループ |
---|---|
攻撃手法サマリ | MOVEit Transferのデータ窃取に侵入し、その後身代金を要求するClopランサムウェアを使用する |
マルウェア | Clopランサムウェア |
脆弱性 | 不明 |
事件発生日 | 不明(2013年以降) |
---|---|
被害者名 | 不明 |
被害サマリ | オンラインプラットフォームを介して、DDoS攻撃を依頼するためのサービスを運営していた疑いがある2人の容疑者がポーランドの中央サイバー犯罪対策局に逮捕された。このサービスは少なくとも2013年から稼働していた。国際的な法執行機関による「Operation PowerOFF」と呼ばれる行動に一環して逮捕された。このサービスを利用したDDoS攻撃に関連する35,000人以上のユーザーアカウント、76,000件以上のログイン記録、320,000件以上のIPアドレスが特定された。また、約400,000ドル分のDDoS攻撃プランが11,000件以上購入され、44,000ドル分の攻撃プランが1,000件以上特定された。 |
被害額 | 不明(予想:数十万ドル以上) |
攻撃者名 | 不明(ポーランドの中央サイバー犯罪対策局は容疑者がポーランド人であることを公表していない) |
---|---|
攻撃手法サマリ | DDoS攻撃サービスを運営し、攻撃を依頼したユーザーにDDoS攻撃を行わせた。 |
マルウェア | 不明 |
脆弱性 | 不明 |
事件発生日 | 2023年6月13日 |
---|---|
被害者名 | Windows 11を利用するCiscoおよびWatchGuard EDRユーザー |
被害サマリ | Microsoftがリリースした「Windows 11 22H2 KB5027231 cumulative」という更新プログラムが、CiscoおよびWatchGuard EDRおよびウイルス対策ソリューションを利用するWindows 11ユーザーのGoogle Chromeを破壊するという問題が発生した。 |
被害額 | 不明 |
攻撃者名 | 不明 |
---|---|
攻撃手法サマリ | Windows 11 22H2 KB5027231 cumulativeという更新プログラムが、CiscoおよびWatchGuard EDRおよびウイルス対策ソリューションを利用するWindows 11ユーザーのGoogle Chromeを破壊する。 |
マルウェア | 不明 |
脆弱性 | Cisco Secure EndpointのExploit Prevention engineに関するもの |