被害状況

事件発生日	不明
被害者名	複数の米国州政府とスリランカ政府
被害サマリ	中国の国家主導のサイバー攻撃グループ、RedGolfが、カスタムWindowsおよびLinuxバックドアであるKEYPLUGを使用して、2021年5月から2022年2月にかけて複数の米国州政府ネットワークと2022年8月にスリランカの政府機関を攻撃した。
被害額	不明（予想：情報漏洩等による被害も含め不明）

攻撃者

攻撃者名	中国の国家主導のサイバー攻撃グループ、RedGolf
攻撃手法サマリ	外部に公開されている関連システム（VPN、ファイアウォール、メールサーバなど）の脆弱性を素早く武器化してアクセスを得る、カスタムマルウェアファミリーの使用、そして攻撃者の活動が発見されるたびに新たな攻撃手法を開発する。
マルウェア	Winnti、DBoxAgent、Cobalt Strike、PlugX
脆弱性	Log4Shell、ProxyLogon

脆弱性

CVE	なし
影響を受ける製品	Linux、FreeBSD、Android、iOSを実行しているあらゆるデバイス
脆弱性サマリ	IEEE 802.11 Wi-Fiプロトコルの基本的な設計上の欠陥。悪用することでTCP接続を乗っ取ったり、クライアントとWebトラフィックを傍受することが可能。
重大度	不明
RCE	なし
攻撃観測	不明
PoC公開	不明

脆弱性の概要: IEEE 802.11 Wi-Fiプロトコルに基本的な設計上の欠陥があり、認証方法とパケットのルーティング方法が関係していないことを悪用して、TCP接続の乗っ取りやWebトラフィックの傍受が可能。Linux、FreeBSD、Android、iOSを実行しているあらゆるデバイスに影響を与える。具体的には、エンドポイントデバイスの省電力メカニズムを悪用して、アクセスポイントが平文でデータフレームをリークするように誘導したり、すべてがゼロの暗号化キーを使用して暗号化させたりすることができる。Ciscoは、同社の無線アクセスポイント製品とワイヤレス機能を備えたCisco Meraki製品において、攻撃が成功する可能性があることを認めた。

1.「The Hacker News」は、3.45百万人以上のフォロワーによってフォローされている、信頼できるサイバーセキュリティニュースプラットフォームです。
2.「Multi-cloud by design」とその仲間の「supercloud」は、複数のクラウドシステムが協力して、多くの組織的利益を提供するエコシステムです。
3.「Cyberstorage」は、高性能セキュリティと容易にアクセス可能なストレージを融合させた技術であり、マルチクラウドを利用してデータの安全性が確保されます。
4.「Data harbour」を採用した「Cyberstorage」は、攻撃者にフラグメントのデータのみを提供し、完全な使用可能なデータセットを提供しません。
5. 2023年までに、企業がデータストレージレイヤーに直接対策技術を導入し始めることから、Cyberstorage市場は6倍になると予測されています。

被害状況

事件発生日	[不明、記事に記載なし]
被害者名	[不明、記事に記載なし]
被害サマリ	「AlienFox」というマルウェアによってAWS、Google、MicrosoftのクラウドサービスからAPIキーやシークレットが漏洩された。攻撃者は総じて不明だが、脆弱なクラウドサービスを攻撃し、得られた情報を元に追加攻撃を行っている。
被害額	不明（予想：被害の具体的な金額に関する情報がないため、不明とする）

攻撃者

攻撃者名	不明
攻撃手法サマリ	マルウェア「AlienFox」によるクラウドサービスへの侵入、APIキーやシークレットの窃取
マルウェア	AlienFox, AndroxGh0st, GreenBot
脆弱性	不明

被害状況

事件発生日	2023年3月22日頃
被害者名	3CX（3CXDesktopAppを利用していた顧客）
被害サマリ	Supply Chain Attackにより、3CXのデスクトップアプリが改変され、約600,000人の顧客と12百万人のユーザーが情報漏洩やランサムウェアにさらされた。
被害額	不明（予想：数千万円以上）

攻撃者

攻撃者名	北朝鮮の国家主導グループ「ラビリンス・チョリマ」（別名Nickel Academy）
攻撃手法サマリ	Supply Chain Attack：3CXDesktopApp用のインストーラを改変。DLL Side-Loading攻撃を使ってインストールすると、外部サーバーからリモートアクセスツールや情報スチールウェアがダウンロードされる。また、デジタル署名を利用していたことが明らかになった。
マルウェア	ffmpeg.dll、infostealer DLL、MacOS版のものはlibffmpeg.dylib
脆弱性	不明

被害状況

事件発生日	2022年11月および2022年12月
被害者名	イタリア、マレーシア、カザフスタン、U.A.E.にある不特定の複数のユーザー
被害サマリ	商用スパイウェアベンダーが、未修正の脆弱性を悪用してAndroidおよびiOSデバイスに対して高度かつ限定的なサイバースパイ攻撃を行い、ターゲットに対して監視ツールをインストールした。
被害額	不明（予想：数百万ドル規模）

攻撃者

攻撃者名	商用スパイウェアベンダー
攻撃手法サマリ	未修正の脆弱性を悪用した高度かつ限定的なサイバースパイ攻撃
マルウェア	不明
脆弱性	CVE-2022-42856、CVE-2021-30900、ポインタ認証コードバイパス、CVE-2022-3723、CVE-2022-4135、CVE-2022-38181、CVE-2022-4262、CVE-2022-3038、CVE-2022-22706、CVE-2023-0266、CVE-2023-26083

脆弱性：

CVE	CVE-2022-42856, CVE-2021-30900, CVE-2022-3723, CVE-2022-4135, CVE-2022-38181, CVE-2022-4262, CVE-2022-3038, CVE-2022-22706, CVE-2023-0266, CVE-2023-26083
影響を受ける製品	AndroidとiOSデバイス
脆弱性サマリ	商用スパイウェア業者によって利用される0デイ脆弱性が二つのキャンペーンで悪用されています。
重大度	高
RCE	不明
攻撃観測	あり
PoC公開	不明

被害状況

事件発生日	2022年初
被害者名	Linuxサーバー
被害サマリ	中国の国家指向ハッカーグループによる攻撃で、Méloféeマルウェアを使用していた。攻撃では、Linuxサーバーがターゲットとなっており、カーネルモードのルートキットを利用して、サーバーの側にインストールし、リモートサーバーからの命令実行やファイル操作などが可能となっていた。被害にあったサーバーの数は不明。
被害額	不明（予想：数億円）

攻撃者

攻撃者名	中国の国家指向ハッカーグループ（具体的なグループ名は不明）
攻撃手法サマリ	Linuxサーバーをターゲットに、Méloféeマルウェアを使用して攻撃。カーネルモードのルートキットをインストールし、リモートサーバーからの命令実行やファイル操作などが可能となっていた。
マルウェア	Mélofée
脆弱性	不明

被害状況

事件発生日	不明
被害者名	不明
被害サマリ	この記事はマルウェア解析の方法および研究所の構築方法についての教育的情報を提供しており、具体的な被害報告は含まれていない。
被害額	不明

攻撃者

攻撃者名	不明。記事はマルウェア解析についての教育的情報を提供しており、具体的な攻撃事例や攻撃者の情報については言及されていない。
攻撃手法サマリ	記事はマルウェア解析についての教育的情報を提供しており、具体的な攻撃手法のサマリには言及されていない。
マルウェア	記事はマルウェア解析についての教育的情報を提供しており、具体的なマルウェア名については言及されている（IDA Pro、Ghidra、Hex-Raysなど）。
脆弱性	記事はマルウェア解析についての教育的情報を提供しており、具体的な脆弱性については言及されていない。

この記事は「リバースエンジニアリングのための研究ラボの作り方」というテーマで書かれています。マルウェア解析は、セキュリティリサーチャーの重要な仕事の一部であり、専用の環境が必要です。この記事では、4つの方法を紹介しています。1つ目は、VirtualBoxやVMWareなどの仮想環境です。2つ目は、古いラップトップやPCを再利用することです。3つ目は、クラウドラボを作成することです。4つ目は、Sandbox-as-a-Serviceを使用することです。また、リバースエンジニアリングに必要なツールについても説明しています。例えば、逆アセンブラやデコンパイラなどです。記事の最後では、選択肢に依存するとはいえ、私たちは予測しやすく、コスト、セキュリティ、耐久性などを考慮していくつかの提言を行っています。

脆弱性

影響を受ける業界	自動車産業
脆弱性による被害	サービス停止、詐欺行為、信頼問題、収益損失など
脆弱性の種類	APIに関するもの
攻撃者の動機	悪意あるものが多く、通信機器さえあれば多数の車両を攻撃できることから、敷居が低いため
攻撃形態	APIベースの攻撃が増加しており、2022年にはAPIによるインシデントが全体の12%を占めた。APIベースの攻撃は、悪意のあるリクエストを送信することにより、サービスを狙った攻撃が容易に行える。
重大度	[高|中|低|なし|不明]
CVE番号	なし
PoC公開	不明

日付 Mar 29, 2023 タイトル Smart Mobility has a Blindspot When it Comes to API Security 記事概要 スマートモビリティが台頭するにつれ、自動車産業でAPI（アプリケーションプログラムインターフェース）の使用が増加しており、これらAPIは攻撃の主要手段の一つになっている。攻撃者はAPIを利用して悪意あるリクエストを送り、サービス停止や詐欺行為などの被害が増加している。APIセキュリティソリューションの不足により、攻撃者は容易に脆弱性を突くことができ、サービスが停止した場合、多数の車両に影響を及ぼす。自動車産業においてAPIベースのインシデント数は2022年に前年比380%増加し、APIの脆弱性は深刻な問題となっている。

被害状況

事件発生日	2022年9月以降
被害者名	ロシア・東欧のTOR利用者
被害サマリ	TORブラウザの改ざんインストーラが送信先アドレスを偽装し、仮想通貨の盗難を行うマルウェアが送り込まれていた
被害額	約40万ドル

攻撃者

攻撃者名	不明、配信元も不明
攻撃手法サマリ	TORブラウザの改ざんインストーラを利用し、送信先アドレスを偽装したクリッパーマルウェアによる仮想通貨の盗難
マルウェア	Clipper Malware
脆弱性	不明