| 事件発生日 | 2024年7月26日 |
|---|---|
| 被害者名 | 複数の米国病院と医療企業 |
| 被害サマリ | 北朝鮮の軍事情報部隊がランサムウェア攻撃を実施し、米国内の医療施設に被害をもたらし、その収益を北朝鮮の違法活動に利用 |
| 被害額 | 被害額不明（予想） |
| 攻撃者名 | 北朝鮮の軍事情報部隊に所属する Rim Jong Hyok とその共謀者 |
|---|---|
| 攻撃手法サマリ | ランサムウェア（Maui）を使用し、収益を洗浄して北朝鮮の犯罪活動に活用 |
| マルウェア | Maui、TigerRAT、SmallTiger、LightHand、ValidAlpha、Dora RAT など |
| 脆弱性 | インターネット公開アプリケーションにおける既知の脆弱性(N-day)を悪用 |
| 事件発生日 | 不明 |
|---|---|
| 被害者名 | 不明 |
| 被害サマリ | インターネットに公開されたSelenium Gridサービスを悪用して暗号通貨マイニングを行う攻撃が継続中 |
| 被害額 | 不明（予想） |
| 攻撃者名 | 国籍不明 |
|---|---|
| 攻撃手法サマリ | 公開されたSelenium Gridインスタンスを標的にし、WebDriver APIを使用してPythonコードを実行してXMRigマイナーを利用 |
| マルウェア | XMRig |
| 脆弱性 | Selenium Gridの未認証アクセス |
| 事件発生日 | 2024年7月24日 |
|---|---|
| 被害者名 | ドイツの顧客 |
| 被害サマリ | ドイツの顧客を狙ったフィッシング詐欺 |
| 被害額 | 不明（予想） |
| 攻撃者名 | 不明（高度なOPSECを使用するため、国籍や個人情報が特定されていない） |
|---|---|
| 攻撃手法サマリ | フィッシング詐欺、ダウンロードリンクを通じたマルウェアの誘導 |
| マルウェア | CrowdStrike Crash Reporter installer、Connecio |
| 脆弱性 | 不明 |
| CVE | CVE-2024-6327 |
|---|---|
| 影響を受ける製品 | Telerik Report Server |
| 脆弱性サマリ | Progress Telerik Report Serverの重大な脆弱性が発見され、リモートコード実行のリスクがある。 |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 無 |
| PoC公開 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | UEFIデバイス (Acer, Aopen, Dell, Formelife, Fujitsu, Gigabyte, HP, Intel, Lenovo, Supermicro製品など) |
| 脆弱性サマリ | PKfail脆弱性により、UEFIデバイスがSecure Bootをバイパスされ、マルウェアがインストールされる可能性がある。 |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 無 |
| CVE | CVE-2024-4879, CVE-2024-5178, CVE-2024-5217 |
|---|---|
| 影響を受ける製品 | ServiceNow |
| 脆弱性サマリ | ServiceNowの脆弱性を悪用した攻撃で、政府機関や民間企業がデータ窃取攻撃を受けている |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 有 |
| PoC公開 | 有 |
| 事件発生日 | 2024年7月25日 |
|---|---|
| 被害者名 | 米国内の病院や他の医療提供者 |
| 被害サマリ | 北朝鮮のハッカーグループによるMauiランサムウェアによる被害。米軍基地、医療提供者、防衛請負業者、NASAなどに影響。 |
| 被害額 | 不明（予想：数百万ドル以上） |
| 攻撃者名 | リム・ジョンヒョク (Rim Jong Hyok) など、Andariel北朝鮮ハッキンググループ |
|---|---|
| 攻撃手法サマリ | Mauiランサムウェアによる攻撃 |
| マルウェア | Mauiランサムウェア |
| 脆弱性 | 不明 |
| 事件発生日 | 2024年7月25日 |
|---|---|
| 被害者名 | アメリカの成人男性 |
| 被害サマリ | Instagramの63,000アカウントがNigeriaのセクストーション詐欺に関与。2,500アカウントのネットワークが20人の個人にリンク。被害者に対して露骨な画像やビデオを送らせ、金銭を要求する詐欺行為。 |
| 被害額 | 不明（予想） |
| 攻撃者名 | Nigeriaの'Yahoo Boys'（組織犯罪グループ） |
|---|---|
| 攻撃手法サマリ | セクストーション詐欺 |
| マルウェア | 不明 |
| 脆弱性 | 不明 |
| CVE | CVE-2024-6327 |
|---|---|
| 影響を受ける製品 | Telerik Report Server |
| 脆弱性サマリ | デシリアライゼーションによるリモートコード実行脆弱性 |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 不明 |
| PoC公開 | 有 |