| 事件発生日 | 2024年11月19日 |
|---|---|
| 被害者名 | 不明 |
| 被害サマリ | Ngiowebマルウェアにより形成されたNSOCKSなどのリモートプロキシサービスが悪用され、IoTデバイスを経由して攻撃が行われた。 |
| 被害額 | 不明（予想） |
| 攻撃者名 | 国籍不明 |
|---|---|
| 攻撃手法サマリ | IoTデバイスを狙うNgiowebマルウェアを使用し、脆弱性やゼロデイ攻撃を活用して攻撃を行った。 |
| マルウェア | Ngioweb |
| 脆弱性 | IoTデバイスやルーターなどの脆弱性を悪用 |
| 事件発生日 | Nov 19, 2024 |
|---|---|
| 被害者名 | 不明 |
| 被害サマリ | Jupyter Notebooksが悪用され、不正なスポーツ放送のストリーミングに利用されました。 |
| 被害額 | 不明（予想） |
| 攻撃者名 | 不明（アラビア語を使用する可能性あり） |
|---|---|
| 攻撃手法サマリ | Jupyter Notebooksの不正利用 |
| マルウェア | FFmpeg |
| 脆弱性 | 不明 |
| 事件発生日 | 2024年11月19日 |
|---|---|
| 被害者名 | Spotify利用者 |
| 被害サマリ | Spotifyのプレイリストやポッドキャストを悪用して、海賊版ソフトウェアやゲームチートコード、スパムリンク、"warez"サイトが推進された。 |
| 被害額 | 不明（海賊版ソフトウェアやスパムサービスによる被害） |
| 攻撃者名 | 不明（スパマーや詐欺師） |
|---|---|
| 攻撃手法サマリ | Spotifyのプレイリストやポッドキャストに悪意のあるリンクや内容を挿入して、SEOを向上させ、スパムサイトの検索エンジン順位を上げる行為 |
| マルウェア | 海賊版ソフトウェアをダウンロードする際にユーザーをウイルスやアドウェアに誘導する可能性あり |
| 脆弱性 | Spotifyのプラットフォームにおいて、スパムや悪質なコンテンツを投稿することを禁止しているが、それを回避する手法が利用されている可能性 |
| 事件発生日 | 不明 |
|---|---|
| 被害者名 | 不明 |
| 被害サマリ | Helldownという新しいランサムウェアのLinuxバージョンによる攻撃が拡大し、特にVMwareとLinuxシステムを狙っている。 |
| 被害額 | 不明（予想） |
| 攻撃者名 | 不明（国籍や特徴も不明） |
|---|---|
| 攻撃手法サマリ | Zyxelアプライアンスのセキュリティの既知および未知の脆弱性を悪用してネットワークに侵入し、ランサムウェアを展開している。 |
| マルウェア | Helldown、DarkRace、DoNex |
| 脆弱性 | Zyxelアプライアンスのセキュリティの既知および未知の脆弱性 |
| 事件発生日 | 不明（2024年11月19日の記事） |
|---|---|
| 被害者名 | T-Mobile |
| 被害サマリ | 中国の脅威アクターによるサイバー諜報活動の一環として、高価値のインテリジェンスターゲットの携帯通信情報を収集するために T-Mobile が侵害された。具体的な情報漏洩の有無は不明。 |
| 被害額 | 被害額不明（予想） |
| 攻撃者名 | 中国の脅威アクター（Salt Typhoonなど） |
|---|---|
| 攻撃手法サマリ | 外部向けサービスやリモート管理ユーティリティの脆弱性を悪用し、バックドアの設置や情報収集を行う。Microsoft Exchangeの脆弱性を悪用した攻撃も行われた。 |
| マルウェア | Cobalt Strike、TrillClient、HemiGate、Crowdoor、Zingdoor、Snappybee など |
| 脆弱性 | QConvergeConsoleなどの脆弱性を悪用 |
| CVE | CVE-2024-1212, CVE-2024-38812, CVE-2024-38813 |
|---|---|
| 影響を受ける製品 | Progress Kemp LoadMaster, VMware vCenter Server |
| 脆弱性サマリ | Progress Kemp LoadMasterにOSコマンドインジェクションの脆弱性、VMware vCenter ServerにDCERPCプロトコルのヒープオーバーフロー、特権昇格の脆弱性 |
| 重大度 | Progress Kemp LoadMaster: 高, VMware vCenter ServerのCVE-2024-38812: 高, CVE-2024-38813: 中 |
| RCE | Progress Kemp LoadMaster: 有, VMware vCenter ServerのCVE-2024-38812: 有, CVE-2024-38813: 無 |
| 攻撃観測 | Progress Kemp LoadMaster: 有, VMware vCenter Server: 不明 |
| PoC公開 | Progress Kemp LoadMaster: 有, VMware vCenter Server: 不明 |