事件発生日 | 2022年8月[不明] |
---|---|
被害者名 | Google Play Storeのユーザー[不明] |
被害サマリ | 50,000回以上のインストールがあった偽スクリーン録画アプリ「iRecorder - Screen Recorder」に、AhRatと呼ばれるリモートアクセス・トロイの木馬(RAT)が隠されており、ユーザーをマルウェア感染させたおそれがある。被害にあったユーザーは、支援開発者に他のアプリにもマルウェアが存在しないことを確認するよう呼びかけられている。 |
被害額 | 不明 |
攻撃者名 | [不明] |
---|---|
攻撃手法サマリ | Google Play Storeに、偽スクリーン録画アプリをリリースして、50,000回以上のダウンロード数を稼ぎ、ユーザーにマルウェアを感染させた。 |
マルウェア | AhRat(RAT)。オープンソースのAndroid RATであるAhMythを基にしており、音声記録、通話履歴、連絡先、テキストメッセージ、SMS送信、写真、バックグラウンド音声の録音など多くの機能がある。 |
脆弱性 | 不明 |
事件発生日 | 2023年5月23日 |
---|---|
被害者名 | 情報サービスや北朝鮮の脱北者を支援する組織 |
被害サマリ | 北朝鮮のAPTグループKimsukyが、Reconnaissanceキャンペーンの一環としてカスタムマルウェア「RandomQuery」を使用し、情報の偵察および抽出を行っている。 |
被害額 | 不明(予想不可) |
攻撃者名 | Kimsuky(北朝鮮) |
---|---|
攻撃手法サマリ | フィッシングメールによる攻撃 |
マルウェア | RandomQuery、FlowerPower、AppleSeed |
脆弱性 | 不明 |
事件発生日 | 2023年5月14日 |
---|---|
被害者名 | Philadelphia Inquirer(フィラデルフィア・インクワイアラー) |
被害サマリ | 新聞の配信が一時的に中断され、ビジネスに一部影響が出たサイバー攻撃。 |
被害額 | 不明(予想) |
攻撃者名 | Cuba ransomware gang |
---|---|
攻撃手法サマリ | ランサムウェアによる攻撃 |
マルウェア | 不明 |
脆弱性 | 不明 |
事件発生日 | 2020年5月以降 |
---|---|
被害者名 | 中東地域の不特定多数の組織 |
被害サマリ | 中東地域を標的にしたマルウェア攻撃により、Windowsのカーネルドライバーに不正なローダーを作成し、攻撃者による操作を可能にするマルウェア「WINTAPIX (WinTapix.sys)」が発見された。 |
被害額 | 不明(予想:情報漏えいにより不特定多数の団体・個人が被害を受けている可能性があるため、莫大な額と予想される) |
攻撃者名 | 不明(報告書はイランのサイバー攻撃グループに対して低い確信度を示唆している) |
---|---|
攻撃手法サマリ | Windowsのカーネルドライバーによって、不正なローダーを作成し、攻撃者による操作を可能にするマルウェアを実行する。また、マルウェア自体も多段階攻撃により機能を拡大する。 |
マルウェア | 「WINTAPIX (WinTapix.sys)」 |
脆弱性 | 不明 |
CVE | なし |
---|---|
影響を受ける製品 | Androidアプリケーション(Android OSを含む) |
脆弱性サマリ | Googleが発行した自社アプリケーションに見つけた脆弱性を報告すると報酬が得られる |
重大度 | 高 |
RCE | 有(リモートでのコード実行に最大30,000ドルの報酬が支払われる) |
攻撃観測 | 不明 |
PoC公開 | 不明 |
事件発生日 | 2023年5月22日 |
---|---|
被害者名 | Microsoft 365の利用者 |
被害サマリ | Microsoft 365のアカウントへのアクセス障害およびインストール済みアプリへのアクセス阻害 |
被害額 | 不明 |
攻撃者名 | 不明 |
---|---|
攻撃手法サマリ | サービス障害による攻撃 |
マルウェア | 不明 |
脆弱性 | 不明 |
事件発生日 | 不明 |
---|---|
被害者名 | 不明 |
被害サマリ | ALPHVランサムウェアグループ(別名BlackCat)が、セキュリティソフトウェアの検知を回避するために署名された悪意のあるWindowsカーネルドライバを使用していることが観察されました。 |
被害額 | 不明(予想:数百万ドル以上) |
攻撃者名 | ALPHVランサムウェアグループ(別名BlackCat) |
---|---|
攻撃手法サマリ | 悪意のあるWindowsカーネルドライバを使用して、セキュリティソフトウェアの検知を回避する |
マルウェア | ALPHVランサムウェア(ブラックキャット) |
脆弱性 | 不明 |