被害状況

事件発生日	2022年8月[不明]
被害者名	Google Play Storeのユーザー[不明]
被害サマリ	50,000回以上のインストールがあった偽スクリーン録画アプリ「iRecorder - Screen Recorder」に、AhRatと呼ばれるリモートアクセス・トロイの木馬(RAT)が隠されており、ユーザーをマルウェア感染させたおそれがある。被害にあったユーザーは、支援開発者に他のアプリにもマルウェアが存在しないことを確認するよう呼びかけられている。
被害額	不明

攻撃者

攻撃者名	[不明]
攻撃手法サマリ	Google Play Storeに、偽スクリーン録画アプリをリリースして、50,000回以上のダウンロード数を稼ぎ、ユーザーにマルウェアを感染させた。
マルウェア	AhRat(RAT)。オープンソースのAndroid RATであるAhMythを基にしており、音声記録、通話履歴、連絡先、テキストメッセージ、SMS送信、写真、バックグラウンド音声の録音など多くの機能がある。
脆弱性	不明

被害状況

事件発生日	2023年5月23日
被害者名	情報サービスや北朝鮮の脱北者を支援する組織
被害サマリ	北朝鮮のAPTグループKimsukyが、Reconnaissanceキャンペーンの一環としてカスタムマルウェア「RandomQuery」を使用し、情報の偵察および抽出を行っている。
被害額	不明（予想不可）

攻撃者

攻撃者名	Kimsuky（北朝鮮）
攻撃手法サマリ	フィッシングメールによる攻撃
マルウェア	RandomQuery、FlowerPower、AppleSeed
脆弱性	不明

被害状況

事件発生日	2023年5月14日
被害者名	Philadelphia Inquirer（フィラデルフィア・インクワイアラー）
被害サマリ	新聞の配信が一時的に中断され、ビジネスに一部影響が出たサイバー攻撃。
被害額	不明（予想）

攻撃者

攻撃者名	Cuba ransomware gang
攻撃手法サマリ	ランサムウェアによる攻撃
マルウェア	不明
脆弱性	不明

1. 「The Hacker News」というサイバーセキュリティに関する信頼できるプラットフォームがある。
2. 2023年の「State of Secrets Sprawl Report」で、ハードコードされたシークレットの発見数が前年比67％増加し、2022年には1,000万件のシークレットが検出されたことが示された。
3. シークレットの過剰な配布は、APIトークンやプライベートキーといったシステムを繋ぐ重要な役割を担うが、ハッキングのリスクを高める。
4. アプリケーションセキュリティにおいて、公開されている情報は鍵となるため、開発者はより厳密なセキュリティ規定を採用しなければならない。
5. 「The Hacker News」では、この課題について記事を提供している。

被害状況

事件発生日	2020年5月以降
被害者名	中東地域の不特定多数の組織
被害サマリ	中東地域を標的にしたマルウェア攻撃により、Windowsのカーネルドライバーに不正なローダーを作成し、攻撃者による操作を可能にするマルウェア「WINTAPIX (WinTapix.sys)」が発見された。
被害額	不明（予想：情報漏えいにより不特定多数の団体・個人が被害を受けている可能性があるため、莫大な額と予想される）

攻撃者

攻撃者名	不明（報告書はイランのサイバー攻撃グループに対して低い確信度を示唆している）
攻撃手法サマリ	Windowsのカーネルドライバーによって、不正なローダーを作成し、攻撃者による操作を可能にするマルウェアを実行する。また、マルウェア自体も多段階攻撃により機能を拡大する。
マルウェア	「WINTAPIX (WinTapix.sys)」
脆弱性	不明

1. 中国がマイクロンを禁止：国家安全上の問題を引用（中国の規制当局によれば、マイクロンの製品に「深刻なサイバーセキュリティ上の問題」という理由で、中国の重要なインフラプロジェクトに関わる企業への製品販売を禁止すると発表）。
2. マイクロンは、次のステップを評価するための結論に向けて対応中。
3. これは、中国と米国の間にある地政学的緊張の中で、相手側による同様の措置の反映でもある。
4. 注目すべき他のニュース：サムスンデバイスが攻撃の標的となっていること。Webkitが攻撃され、3つの新しいゼロデイ脆弱性が判明。米国の政府が悪名高いロシアのランサムウェアオペレーターの逮捕に1,000万ドルの懸賞金を提示。MongoDBのエクスプロイトにより、メンバーパスワードを回収することができる。
5. The Hacker Newsは、信頼できるサイバーセキュリティニュースプラットフォームであり、300万以上のフォロワーに愛されている。

脆弱性

CVE	なし
影響を受ける製品	Androidアプリケーション(Android OSを含む)
脆弱性サマリ	Googleが発行した自社アプリケーションに見つけた脆弱性を報告すると報酬が得られる
重大度	高
RCE	有（リモートでのコード実行に最大30,000ドルの報酬が支払われる）
攻撃観測	不明
PoC公開	不明

被害状況

事件発生日	2023年5月22日
被害者名	Microsoft 365の利用者
被害サマリ	Microsoft 365のアカウントへのアクセス障害およびインストール済みアプリへのアクセス阻害
被害額	不明

攻撃者

攻撃者名	不明
攻撃手法サマリ	サービス障害による攻撃
マルウェア	不明
脆弱性	不明

被害状況

事件発生日	不明
被害者名	不明
被害サマリ	ALPHVランサムウェアグループ（別名BlackCat）が、セキュリティソフトウェアの検知を回避するために署名された悪意のあるWindowsカーネルドライバを使用していることが観察されました。
被害額	不明（予想：数百万ドル以上）

攻撃者

攻撃者名	ALPHVランサムウェアグループ（別名BlackCat）
攻撃手法サマリ	悪意のあるWindowsカーネルドライバを使用して、セキュリティソフトウェアの検知を回避する
マルウェア	ALPHVランサムウェア（ブラックキャット）
脆弱性	不明