被害状況

事件発生日	不明（記事公開日：2023年6月18日）
被害者名	不特定の個人・組織
被害サマリ	「Mystic Stealer」と呼ばれる情報窃取マルウェアが出現し、既にサイバー犯罪コミュニティ内で流通しており、多くの攻撃が予想される状況にある。
被害額	不明

攻撃者

攻撃者名	不明。開発者がロシア系である可能性がある。
攻撃手法サマリ	「Mystic Stealer」という情報窃取マルウェアを使用した攻撃。
マルウェア	Mystic Stealer
脆弱性	不明

1. MicrosoftのAzure、Outlook、OneDriveのウェブポータルにアクセスできなくなった障害は、レイヤー7のDDoS攻撃によるものだった。
2. Microsoftは、脅威のアクターであるStorm-1359（Anonymous Sudanとも呼ばれる）が攻撃を行ったと推定しており、同社のサービスが影響を受けたと述べている。
3. このグループが最初に行った攻撃は、スウェーデン航空に対するDDoS攻撃だった。
4. Storm-1359が使用したDDoS攻撃には、HTTP（S）フラッド攻撃、キャッシュバイパス、スローロリスが含まれていた。
5. Microsoftによると、顧客データがアクセスまたは侵害された証拠はない。

被害状況

事件発生日	2023年5月27日
被害者名	世界中の数百の企業
被害サマリ	Clopランサムウェアによるデータ窃盗が発生し、MOVEit Transferセキュリティファイル転送プラットフォームのゼロデイ脆弱性が利用された。ランサムウェアグループは、多数の企業からデータを窃盗したと主張し、Clopデータリークサイトにその企業名を掲載し、身代金が支払われない場合はデータを公開すると脅迫した。
被害額	不明（予想：数百万ドル以上）

攻撃者

攻撃者名	不明
攻撃手法サマリ	Clopランサムウェアによるデータ窃盗
マルウェア	不明（Clopランサムウェア）
脆弱性	MOVEit Transferセキュリティファイル転送プラットフォームのゼロデイ脆弱性

脆弱性

CVE	CVE-2023-32019
影響を受ける製品	Windows 11
脆弱性サマリ	Windows 11の新しいセキュリティ機能「Win32 app isolation」がサンドボックスを利用して、32ビットデスクトップアプリケーションの保護を目的としている。Win32アプリケーションは低い権限に沿って実行されるため、コンピュータシステム全体を占拠するアプリケーションによる攻撃を防止する。
重大度	なし
RCE	無
攻撃観測	不明
PoC公開	なし

「Freaky Leaky SMS」という攻撃手法が発表された。これは、SMSの配信報告に基づいて、受信者の場所を特定することができるものである。この攻撃手法では、学習アルゴリズムを用いて、配信報告のタイミングを分析して相手の場所を96％の精度で特定した例がある。攻撃者はキャリアのSMSCを介して、マーケティングメッセージや無音のSMSを送信してデータを収集する。この攻撃手法によって、ユーザーのプライバシーが脅かされる可能性があるという。

被害状況

事件発生日	不明
被害者名	不明
被害サマリ	ルーマニアの犯罪組織と関連した脅威行為。Cayosinと呼ばれるボットネットを使用して分散型サービス拒否攻撃（DDoS）を実行する能力があり、また、他の活動には敵対的なハッキンググループの特定情報の流出などが含まれる。
被害額	不明（予想：数千ドル〜数万ドル）

攻撃者

攻撃者名	Diicot
攻撃手法サマリ	Linuxホストを侵害するためのGoベースのSSHブルートフォースツール（Diicot Brute）を使用して、ルーターに搭載されたLinuxベースの組み込みデバイスのOpenWrtシステムの脆弱性を悪用し、Cayosinボットネットを使用した分散型サービス拒否攻撃（DDoS）などを実行。
マルウェア	Diicot Brute、Cayosin、Miraiなど
脆弱性	Linuxベースの組み込みデバイスのOpenWrtシステムの脆弱性

被害状況

事件発生日	不明
被害者名	MOVEit Transfer利用組織
被害サマリ	ClopランサムウェアグループがMOVEit Transferのデータ窃取に被害を受けた企業に対し、7日以内に身代金を支払わなければ情報をリークすると脅迫している
被害額	不明（予想：数百万～数千万ドル）

攻撃者

攻撃者名	Clopランサムウェアグループ
攻撃手法サマリ	MOVEit Transferのデータ窃取に侵入し、その後身代金を要求するClopランサムウェアを使用する
マルウェア	Clopランサムウェア
脆弱性	不明

被害状況

事件発生日	不明（2013年以降）
被害者名	不明
被害サマリ	オンラインプラットフォームを介して、DDoS攻撃を依頼するためのサービスを運営していた疑いがある2人の容疑者がポーランドの中央サイバー犯罪対策局に逮捕された。このサービスは少なくとも2013年から稼働していた。国際的な法執行機関による「Operation PowerOFF」と呼ばれる行動に一環して逮捕された。このサービスを利用したDDoS攻撃に関連する35,000人以上のユーザーアカウント、76,000件以上のログイン記録、320,000件以上のIPアドレスが特定された。また、約400,000ドル分のDDoS攻撃プランが11,000件以上購入され、44,000ドル分の攻撃プランが1,000件以上特定された。
被害額	不明（予想：数十万ドル以上）

攻撃者

攻撃者名	不明（ポーランドの中央サイバー犯罪対策局は容疑者がポーランド人であることを公表していない）
攻撃手法サマリ	DDoS攻撃サービスを運営し、攻撃を依頼したユーザーにDDoS攻撃を行わせた。
マルウェア	不明
脆弱性	不明

- Googleは、Ethan QiQi Hu氏とその企業Rafadigitalに対して、Googleサービスのためのビジネスの検証サービスを提供するとされる企業プロフィール350件と1万4,000件の偽のレビューを作成したとして、消費者保護訴訟を提起した。

- Googleはすでに偽のコンテンツを削除したと述べているが、今後同様のコンテンツを防止するために訴訟を提起するとしている。

- Googleは2022年に2,000万回以上の偽の企業プロフィール作成の試みを検知したと述べている。

- Googleによると、Hu氏とそのチームは、Google上で偽のビジネスを作成し、それらを架空のレビューで強化し、小規模ビジネスのオーナーにこれらのプロフィールを1,000ドルで購入し、名前変更を申請するよう説得したとしている。

- Googleは、被告に広告やビジネスの検証サービスの販売、偽のプロフィールの作成を禁止するよう求め、適切な損害賠償を審判に請求している。

被害状況

事件発生日	2023年6月13日
被害者名	Windows 11を利用するCiscoおよびWatchGuard EDRユーザー
被害サマリ	Microsoftがリリースした「Windows 11 22H2 KB5027231 cumulative」という更新プログラムが、CiscoおよびWatchGuard EDRおよびウイルス対策ソリューションを利用するWindows 11ユーザーのGoogle Chromeを破壊するという問題が発生した。
被害額	不明

攻撃者

攻撃者名	不明
攻撃手法サマリ	Windows 11 22H2 KB5027231 cumulativeという更新プログラムが、CiscoおよびWatchGuard EDRおよびウイルス対策ソリューションを利用するWindows 11ユーザーのGoogle Chromeを破壊する。
マルウェア	不明
脆弱性	Cisco Secure EndpointのExploit Prevention engineに関するもの