| 事件発生日 | 2023年6月上旬 |
|---|---|
| 被害者名 | MicrosoftのAzure、Outlook、OneDrive |
| 被害サマリ | サービスの停止および一時的な可用性の影響 |
| 被害額 | 不明 |
| 攻撃者名 | Anonymous Sudan |
|---|---|
| 攻撃手法サマリ | HTTP(S)フラッド攻撃、キャッシュバイパス攻撃、Slowloris攻撃などのレイヤー7 DDoS攻撃を使用 |
| マルウェア | 不明 |
| 脆弱性 | 不明 |
| 事件発生日 | 2022年2月5日 |
|---|---|
| 被害者名 | |
| 被害サマリ | 従業員がフィッシング攻撃に対処できず、アカウント情報を盗まれ、内部文書やソースコード、従業員情報など80GBのデータを手に入れられた。 |
| 被害額 | 不明（予想：被害額は報告されていないが、機密情報やソースコードなどが流出したことから、数百万ドル以上の損失が発生した可能性がある。） |
| 攻撃者名 | BlackCat ransomware gang |
|---|---|
| 攻撃手法サマリ | フィッシング攻撃 |
| マルウェア | ALPHV ransomware（BlackCatが使用する一種のランサムウェア） |
| 脆弱性 | 不明 |
| 事件発生日 | 2023年2月5日 |
|---|---|
| 被害者名 | |
| 被害サマリ | Redditは、フィッシング攻撃により、社員のクレデンシャルを盗まれ、内部文書、ソースコード、社員情報、広告主に関する一部の情報を含む約80 GBのデータを盗まれた。犯人グループはALPHVのランサムウェアグループであり、データを公開することを脅迫している。 |
| 被害額 | 不明（予想不可） |
| 攻撃者名 | ALPHV（通称BlackCat）と自称しているランサムウェアグループ |
|---|---|
| 攻撃手法サマリ | フィッシング攻撃 |
| マルウェア | ランサムウェアは使用していない |
| 脆弱性 | 不明 |
| 事件発生日 | 不明（記事公開日：2023年6月18日） |
|---|---|
| 被害者名 | 不特定の個人・組織 |
| 被害サマリ | 「Mystic Stealer」と呼ばれる情報窃取マルウェアが出現し、既にサイバー犯罪コミュニティ内で流通しており、多くの攻撃が予想される状況にある。 |
| 被害額 | 不明 |
| 攻撃者名 | 不明。開発者がロシア系である可能性がある。 |
|---|---|
| 攻撃手法サマリ | 「Mystic Stealer」という情報窃取マルウェアを使用した攻撃。 |
| マルウェア | Mystic Stealer |
| 脆弱性 | 不明 |
| 事件発生日 | 2023年5月27日 |
|---|---|
| 被害者名 | 世界中の数百の企業 |
| 被害サマリ | Clopランサムウェアによるデータ窃盗が発生し、MOVEit Transferセキュリティファイル転送プラットフォームのゼロデイ脆弱性が利用された。ランサムウェアグループは、多数の企業からデータを窃盗したと主張し、Clopデータリークサイトにその企業名を掲載し、身代金が支払われない場合はデータを公開すると脅迫した。 |
| 被害額 | 不明（予想：数百万ドル以上） |
| 攻撃者名 | 不明 |
|---|---|
| 攻撃手法サマリ | Clopランサムウェアによるデータ窃盗 |
| マルウェア | 不明（Clopランサムウェア） |
| 脆弱性 | MOVEit Transferセキュリティファイル転送プラットフォームのゼロデイ脆弱性 |
| CVE | CVE-2023-32019 |
|---|---|
| 影響を受ける製品 | Windows 11 |
| 脆弱性サマリ | Windows 11の新しいセキュリティ機能「Win32 app isolation」がサンドボックスを利用して、32ビットデスクトップアプリケーションの保護を目的としている。Win32アプリケーションは低い権限に沿って実行されるため、コンピュータシステム全体を占拠するアプリケーションによる攻撃を防止する。 |
| 重大度 | なし |
| RCE | 無 |
| 攻撃観測 | 不明 |
| PoC公開 | なし |
| 事件発生日 | 不明 |
|---|---|
| 被害者名 | 不明 |
| 被害サマリ | ルーマニアの犯罪組織と関連した脅威行為。Cayosinと呼ばれるボットネットを使用して分散型サービス拒否攻撃（DDoS）を実行する能力があり、また、他の活動には敵対的なハッキンググループの特定情報の流出などが含まれる。 |
| 被害額 | 不明（予想：数千ドル〜数万ドル） |
| 攻撃者名 | Diicot |
|---|---|
| 攻撃手法サマリ | Linuxホストを侵害するためのGoベースのSSHブルートフォースツール（Diicot Brute）を使用して、ルーターに搭載されたLinuxベースの組み込みデバイスのOpenWrtシステムの脆弱性を悪用し、Cayosinボットネットを使用した分散型サービス拒否攻撃（DDoS）などを実行。 |
| マルウェア | Diicot Brute、Cayosin、Miraiなど |
| 脆弱性 | Linuxベースの組み込みデバイスのOpenWrtシステムの脆弱性 |
| 事件発生日 | 不明 |
|---|---|
| 被害者名 | MOVEit Transfer利用組織 |
| 被害サマリ | ClopランサムウェアグループがMOVEit Transferのデータ窃取に被害を受けた企業に対し、7日以内に身代金を支払わなければ情報をリークすると脅迫している |
| 被害額 | 不明（予想：数百万～数千万ドル） |
| 攻撃者名 | Clopランサムウェアグループ |
|---|---|
| 攻撃手法サマリ | MOVEit Transferのデータ窃取に侵入し、その後身代金を要求するClopランサムウェアを使用する |
| マルウェア | Clopランサムウェア |
| 脆弱性 | 不明 |