事件発生日 | 2023年7月28日 |
---|---|
被害者名 | 不明 |
被害サマリ | CherryBlosとFakeTradeという2つのAndroidマルウェアがGoogle Playで発見され、仮想通貨の資格情報や資金を窃取したり、詐欺行為を行う狙いで使用されました。 |
被害額 | 不明(予想) |
攻撃者名 | 不明 |
---|---|
攻撃手法サマリ | CherryBlosはアクセシビリティサービスの権限を悪用して仮想通貨の資格情報や資産を窃取し、偽のユーザーインターフェースをロードしてクレデンシャルをフィッシングするなどの手法を使用しました。FakeTradeは広告を見るようユーザーを騙したり、プレミアムサブスクリプションに同意させたり、仮想報酬が引き出せないような行為を行いました。 |
マルウェア | CherryBlos, FakeTrade |
脆弱性 | 不明 |
事件発生日 | 2023年6月19日 |
---|---|
被害者名 | ハワイ・コミュニティーカレッジ |
被害サマリ | ハワイ・コミュニティーカレッジは、新興のランサムウェアギャングであるNoEscapeによる攻撃を受け、約28,000人の個人データの漏洩を防ぐために身代金を支払ったことを認めた。 |
被害額 | 情報なし(予想) |
攻撃者名 | NoEscape |
---|---|
攻撃手法サマリ | NoEscapeはWindows、Linux、およびVMware ESXiサーバーを標的にし、被害者に二重の要求をしている。 |
マルウェア | NoEscape(Avaddonの可能性あり) |
脆弱性 | 情報なし |
事件発生日 | 2023年7月28日 |
---|---|
被害者名 | 不明 |
被害サマリ | IcedID(BokBotとも呼ばれる)というマルウェアによる攻撃があり、被害者のシステムが侵害されました。 |
被害額 | 不明(予想) |
攻撃者名 | 不明 |
---|---|
攻撃手法サマリ | IcedIDはバンキングトロイの役割からランサムウェアの配信に重点を置くようになりました。 |
マルウェア | IcedID(BokBot) |
脆弱性 | 不明 |
事件発生日 | 2023年7月28日 |
---|---|
被害者名 | 韓国語を話す個人 |
被害サマリ | 韓国語を話す個人を標的とするサイバー攻撃キャンペーンが行われ、米軍をテーマにした文書を利用してマルウェアを感染させる詐欺が行われていた |
被害額 | 不明(予想) |
攻撃者名 | 不明(北朝鮮グループによる攻撃と考えられている) |
---|---|
攻撃手法サマリ | U.S. Armyの採用メッセージを利用したフィッシングメールに添付されたZIPアーカイブファイルを開かせてマルウェアを実行させる |
マルウェア | RokRat、AblyGoなどのさまざまなマルウェアが利用されている |
脆弱性 | 不明 |
事件発生日 | 2023年7月28日 |
---|---|
被害者名 | Porsche |
被害サマリ | PorscheのウェブサイトとGraphQL APIのセキュリティ上の問題により、データの漏洩が可能となる攻撃シナリオが存在した。 |
被害額 | 不明(予想) |
攻撃者名 | 不明 |
---|---|
攻撃手法サマリ | 独自のJavaScriptコードを悪用し、Cross-Site Scripting (XSS) 攻撃を実行してデータを漏洩させる。 |
マルウェア | 不明 |
脆弱性 | 不明 |
CVE | なし |
---|---|
影響を受ける製品 | Porscheのオンラインプラットフォーム、ミクロサイト、ウェブアプリケーション |
脆弱性サマリ | ポルシェのウェブサイトとGraphQL APIのセキュリティ上の問題があり、データの漏洩が可能である |
重大度 | 高 |
RCE | なし |
攻撃観測 | なし |
PoC公開 | なし |
事件発生日 | 2023年7月28日 |
---|---|
被害者名 | 不明 |
被害サマリ | 悪意のあるアクターがWindowsの検索機能を悪用し、AsyncRATやRemcos RATなどのリモートアクセストロイアンをダウンロードして、ターゲットシステムを侵害しています。 |
被害額 | (予想) |
攻撃者名 | 不明 |
---|---|
攻撃手法サマリ | Windowsの検索機能を悪用して、URIプロトコルハンドラを使用して任意のペイロードをダウンロードし、リモートアクセストロイアンを実行しています。 |
マルウェア | AsyncRAT、Remcos RAT |
脆弱性 | 不明 |
事件発生日 | 2023年7月28日 |
---|---|
被害者名 | Metabaseユーザー |
被害サマリ | Metabase BIソフトウェアに重大な脆弱性が見つかり、攻撃者によるプリ認証リモートコード実行が可能になる可能性がある。 |
被害額 | 不明 |
攻撃者名 | 不明 |
---|---|
攻撃手法サマリ | SQLインジェクションの脆弱性を利用したJDBC接続の問題を悪用して、特別に作成された要求を送信することで、システムに逆シェルを奪われる可能性がある。 |
マルウェア | 不明 |
脆弱性 | CVE-2023-38646 |
CVE | CVE-2023-38646 |
---|---|
影響を受ける製品 | Metabase |
脆弱性サマリ | Metabase BIソフトウェアには「非常に重大な」脆弱性があり、影響を受けるインストールでは事前認証されたリモートコード実行が可能です。 |
重大度 | 高 |
RCE | 有 |
攻撃観測 | 無 |
PoC公開 | 無 |
事件発生日 | 2023年7月28日 |
---|---|
被害者名 | 不明 |
被害サマリ | セキュリティの脆弱性が悪用され、データ侵害が発生した可能性がある。 |
被害額 | 不明(予想) |
攻撃者名 | 不明 |
---|---|
攻撃手法サマリ | ウェブアプリケーションのセキュリティの脆弱性を利用する |
マルウェア | 不明 |
脆弱性 | Insecure Direct Object Reference (IDOR) |
CVE | なし |
---|---|
影響を受ける製品 | なし |
脆弱性サマリ | Cybersecurity agencies in Australia and the U.S. have published a joint cybersecurity advisory warning against security flaws in web applications that could be exploited by malicious actors to orchestrate data breach incidents and steal confidential data. This includes a specific class of bugs called Insecure Direct Object Reference (IDOR), a type of access control flaw that occurs when an application utilizes user-supplied input or an identifier for direct access to an internal resource, such as a database record, without any additional validations. |
重大度 | 高 |
RCE | なし |
攻撃観測 | なし |
PoC公開 | なし |
事件発生日 | 2023年7月22日 |
---|---|
被害者名 | CoinsPaid |
被害サマリ | 暗号通貨37,300,000ドル相当を盗難される。 |
被害額 | 37,300,000ドル(予想) |
攻撃者名 | Lazarus(北朝鮮) |
---|---|
攻撃手法サマリ | 金銭的な動機を持つ国家支援の犯罪組織 |
マルウェア | 不明 |
脆弱性 | 不明 |