被害状況

事件発生日	2024年1月18日
被害者名	Kansas State University (K-State)
被害サマリ	K-Stateの一部のネットワークシステムに混乱が生じ、VPN、K-State Todayのメール、CanvasおよびMediasiteのビデオサービスが利用できなくなりました。
被害額	記事に記載なし（予想）

攻撃者

攻撃者名	不明
攻撃手法サマリ	不明
マルウェア	不明
脆弱性	不明

脆弱性

CVE	なし
影響を受ける製品	Home Assistant plugin
脆弱性サマリ	ホームアシスタントプラグインの開発者がHaierによるテイクダウン通告を受ける
重大度	なし
RCE	不明
攻撃観測	不明
PoC公開	不明

被害状況

事件発生日	2024年1月18日
被害者名	不明
被害サマリ	脆弱なDockerサービスが標的となり、XMRig暗号通貨マイナーや9Hits Viewerソフトウェアがマルチプロングモネタイゼーション戦略の一環として展開されている
被害額	不明（予想）

攻撃者

攻撃者名	不明
攻撃手法サマリ	検索エンジン（Shodanなど）を使用して脆弱なDockerホストをスキャンし、Docker APIを介して2つの悪意のあるコンテナをデプロイする
マルウェア	9HitsとXMRig
脆弱性	不明

被害状況

事件発生日	不明
被害者名	不明
被害サマリ	Conor Brian Fitzpatrick氏が運営していたBreachForumsというハッキングフォーラムが、盗まれたデータの販売や交換などを支援していた。
被害額	（予想）不明

攻撃者

攻撃者名	Conor Brian Fitzpatrick
攻撃手法サマリ	不明
マルウェア	不明
脆弱性	不明

脆弱性

CVE	なし
影響を受ける製品	なし
脆弱性サマリ	Infostealerマルウェアを使用して資格情報を盗むことができるリスク
重大度	不明
RCE	不明
攻撃観測	不明
PoC公開	なし

被害状況

事件発生日	2022年11月以降
被害者名	不明
被害サマリ	ロシアのハッカーグループCOLDRIVERが特定の組織や国に対して、PDF文書を使ってマルウェアを侵入させる攻撃を実施している。
被害額	（予想）不明

攻撃者

攻撃者名	COLDRIVER（ロシアのハッカーグループ）
攻撃手法サマリ	COLDRIVERはPDF文書を使用し、標的組織に対してフィッシング攻撃を行い、マルウェアを侵入させる。
マルウェア	SPICA（カスタムマルウェア）、Scout（軽量バックドア）
脆弱性	不明

脆弱性

CVE	なし
影響を受ける製品	不明
脆弱性サマリ	Russian FSB hackers deploy new Spica backdoor malware
重大度	不明
RCE	無
攻撃観測	有
PoC公開	不明

脆弱性

CVE	なし
影響を受ける製品	TensorFlow
脆弱性サマリ	TensorFlowのCI/CDの設定ミスにより、サプライチェーン攻撃が可能であった
重大度	中
RCE	無
攻撃観測	無
PoC公開	無

- MFA spammingは、ユーザーのメールや電話などのデバイスに大量のMFAプロンプトや確認コードを送る悪意のある行為である。
- MFA spamming攻撃には、自動化ツールを使用してユーザーのデバイスに多数の認証要求を洪水のように送る方法や、ソーシャルエンジニアリングの手法を使用してユーザーを誤って認証要求を承認させる方法などがある。
- MFA spamming攻撃の例として、Coinbase社のSMSマルチファクタ認証を迂回して暗号通貨を盗む攻撃や、Crypto.comの顧客に対して大量の通知を送り、不正な取引を誤って承認させる攻撃が挙げられる。
- MFA spamming攻撃を防ぐための効果的な戦略には、強力なパスワードポリシーの実施と侵害されたパスワードのブロック、エンドユーザーのトレーニング、レート制限の実施、モニタリングとアラートの設定などがある。
- MFA spammingに対する適切な対策を実施することで、組織は効果的にセキュリティを強化し、MFA spamming攻撃に対する保護を確保することができる。

脆弱性

CVE	なし
影響を受ける製品	Docker
脆弱性サマリ	Dockerの脆弱性を悪用し、XMRigマイナーと9hitsビューアアプリを侵害されたホストに展開する攻撃が行われています。
重大度	不明
RCE	無
攻撃観測	有
PoC公開	無