被害状況

事件発生日	2022年の間に2,337件のセキュリティ侵害が発生 (Verizon, 2022 DBIR Report)
被害者名	製造業界の企業
被害サマリ	2022年には、ランサムウェア攻撃と盗まれたパスワードによる攻撃が大幅に増加した。ランサムウェア攻撃によって一時的に女性と野菜を生産しているDole Companyが工場を閉鎖した例や、ルクセンブルグの2社が攻撃により被害を受けた例があげられる。
被害額	記事には記載なし（予想：数百万ドルから数千万ドルの損失が発生していると推測される）

攻撃者

攻撃者名	特定されていない
攻撃手法サマリ	ランサムウェア攻撃と盗まれたパスワードを利用した攻撃が増加している。
マルウェア	記事には記載なし
脆弱性	記事には記載なし

被害状況

事件発生日	2023年4月7日から4月10日（4日間）
被害者名	台湾
被害サマリ	中国と台湾との地政学的緊張が原因で、台湾に対するサイバー攻撃が急増した。攻撃は、様々な業界に対して行われ、マルウェアを送信して機密情報を盗み出すことが主な狙いとなっている。
被害額	不明（予想）

攻撃者

攻撃者名	中国のハッカーたち
攻撃手法サマリ	フィッシングメールおよびその他の方法によるマルウェア送信など
マルウェア	PlugX、Kryptik、Zmutzy、FormBookなど
脆弱性	不明

被害状況

事件発生日	2023年5月18日
被害者名	不明
被害サマリ	不特定多数のOracle WebLogicサーバーが、CVE-2017-3506の脆弱性を突かれ、8220 Gangによってボットネットに組み込まれ、暗号通貨マイニングマルウェアを配信された。
被害額	不明（予想：数百万ドル以上）

攻撃者

攻撃者名	8220 Gang
攻撃手法サマリ	CVE-2017-3506の脆弱性を利用し、Oracle WebLogicサーバーに侵入した後、ボットネットに組み込まれた被害者のコンピュータで暗号通貨マイニングマルウェアを展開する。
マルウェア	不明（PureCrypterおよびScrubCryptを利用した暗号通貨マイニングマルウェアである可能性がある）
脆弱性	CVE-2017-3506（CVSSスコア：7.4）

被害状況

事件発生日	2016年2月22日から2019年10月1日
被害者名	不明
被害サマリ	Michael D. MihaloはSkynet Marketというカーディングサイトを開設し、信用情報およびデビットカード情報を取引していた。彼らはAlphaBay Market、Wall Street Market、Hansa Marketなどのダークウェブマーケットプレイスでも商品を販売していた。被害者は数万人いる。
被害額	1,000,000ドル相当の仮想通貨（推定値）

攻撃者

攻撃者名	Michael D. Mihalo、Dale Michael Mihalo Jr.、ggmccloud1
攻撃手法サマリ	カーディングサイトを開設し、信用情報やデビットカード情報を取引。
マルウェア	不明
脆弱性	不明

1. Appleは2022年に潜在的に詐欺的な取引を20億ドル以上防止し、プライバシーおよびセキュリティ違反のため約170万のアプリ提出を拒否した。
2. Appleは、428,000の開発者アカウントを潜在的な詐欺活動のために終了し、105,000件の偽の開発者アカウント作成をブロックし、2.82億件の偽の顧客アカウントを無効にした。
3. Appleは2021年に802,000の開発者アカウントを追放したが、新しいApp Storeのメソッドとプロトコルがアカウントの作成を防ぐため、追放の数字が減ったと述べた。
4. Appleは、2022年に非公式のストアからの57,000の信頼できないアプリを防止したと述べており、独自の資格情報を盗む悪意のあるコードを使用するアプリや、合法的な金融管理プラットフォームのふりをするアプリをフラグ付けする App Reviewプロセスを推進している。
5. Appleは、App Storeで147億以上の詐欺的な評価とレビューを検出およびブロックし、不正に配布されたアプリをインストールまたは起動する3.9百万件の試みを妨げた。

脆弱性

CVE	CVE-2023-20159からCVE-2023-20162
影響を受ける製品	Small Business Series Switches（一部はパッチ未適用）
脆弱性サマリ	認証されていないリモート攻撃者による任意コード実行やDoS攻撃を許可する脆弱性
重大度	CVE-2023-20159からCVE-2023-20162の内、4つは10段階評価で9.8（重大）
RCE	有
攻撃観測	証明書付きの悪用コードの存在は確認されているが、未だ攻撃は確認されていない
PoC公開	あり

1. マラスロッカーと呼ばれる新しいランサムウェアがZimbraサーバーに侵入、ファイルを暗号化して、被害者に支援募金を要求するようになった。
2. 従来のランサムウェアと異なり、支援金の募集を行っており、何らかの寄付をしてくれることを求めている。
3. 支援金額は自由で指定された児童養護施設に贈られる。
4. 脅迫メッセージには、連絡先のメールアドレスが記載されている。
5. 暗号化ファイルの末尾にはREADME.txtが添付され、詳細な暗号化方法について記載されている。また、被害者の情報を盗用し、オンラインに公開すると報じられている。

被害状況

事件発生日	2023年5月17日
被害者名	不明
被害サマリ	CiscoのSmall Businessシリーズスイッチに存在する4つの重大な脆弱性(CVE-2023-20159, CVE-2023-20160, CVE-2023-20161, and CVE-2023-20189)が公開されたエクスプロイトコードによって攻撃され、リモートコード実行が可能になったことが明らかになった。
被害額	不明

攻撃者

攻撃者名	不明
攻撃手法サマリ	脆弱性をもつスイッチのウェブインターフェイスに不正なリクエストを送信することで攻撃
マルウェア	不明
脆弱性	Small Businessシリーズスイッチにおけるウェブインターフェイスの不適切なバリデーション

被害状況

事件発生日	不明
被害者名	Windows 11ユーザー
被害サマリ	Microsoft DefenderのアップデートによりLSA Protectionがオフになっているとの警告が頻繁に表示される。また、脆弱性があるためブルースクリーンや再起動の問題が発生する。
被害額	不明

攻撃者

攻撃者名	不明
攻撃手法サマリ	Microsoft Defenderのアップデートに不具合があり、Windows 11のセキュリティが脆弱化された。
マルウェア	特定されていない
脆弱性	Microsoft Defenderにある不具合

エラーが発生しました。
記事ファイル名:../articles/20230517 181241_33383da9d771d0c17aedd0d80a6b9c094907f82bea455080a0a52501a05cded2.json

被害状況

事件発生日	2023年5月4日
被害者名	Windows開発者
被害サマリ	MicrosoftのVSCode Marketplaceに3つの悪意のある拡張機能がアップロードされ、Windows開発者に46,600ダウンロードされました。このマルウェアにより、脅威アクターは認証情報やシステム情報を盗み、被害者のマシンでリモートシェルを開いていました。
被害額	不明

攻撃者

攻撃者名	不明
攻撃手法サマリ	MicrosoftのVSCode Marketplaceに悪意のある拡張機能をアップロードすることで、Windows開発者を攻撃。3つの拡張機能により、認証情報を盗む、リモートシェルを開くなどの攻撃を行いました。
マルウェア	3つの拡張機能が使用されていました。1つは"Theme Darcula dark"、1つは"python-vscode"、もう1つは"prettiest java"でした。
脆弱性	不明