| 事件発生日 | 2021年10月までの間 |
|---|---|
| 被害者名 | 複数の企業 |
| 被害サマリ | FIN9サイバー犯罪グループに関連する4人のベトナム人が、企業に対する不正アクセスにより総額7100万ドルの被害を出した。 |
| 被害額 | 7100万ドル |
| 攻撃者名 | ベトナム人 |
|---|---|
| 攻撃手法サマリ | フィッシングキャンペーンとサプライチェーンの侵害を行い、サイバー攻撃を実行し、数百万ドルを盗んだ。 |
| マルウェア | 不明 |
| 脆弱性 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | WordPressの複数のプラグイン |
| 脆弱性サマリ | 複数のWordPressプラグインがバックドアを仕込まれ、悪意のある管理者アカウントを作成する可能性がある |
| 重大度 | 高 |
| RCE | 不明 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | N/A |
| 脆弱性サマリ | Chemical facilities warned of possible data theft in CISA CSAT breach |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 無 |
| 事件発生日 | 不明 |
|---|---|
| 被害者名 | 不明 |
| 被害サマリ | WindowsのMSCファイルとXSSの脆弱性を悪用してネットワークに侵入 |
| 被害額 | 不明（予想） |
| 攻撃者名 | 不明（国籍や特徴は不明） |
|---|---|
| 攻撃手法サマリ | MSCファイルとWindows XSS脆弱性を用いたGrimResource攻撃 |
| マルウェア | Cobalt Strike |
| 脆弱性 | WindowsのXSS脆弱性（未修正） |
| 事件発生日 | 不明 |
|---|---|
| 被害者名 | 不明 |
| 被害サマリ | 'GrimResource'という新しいコマンド実行技術が、特別に作成されたMSC（Microsoft Saved Console）と未修正のWindows XSSの脆弱性を利用して、Microsoft Management Consoleを介してコードの実行を行う攻撃が発生。 |
| 被害額 | 不明（予想） |
| 攻撃者名 | 不明（国籍や特徴が明記されていない） |
|---|---|
| 攻撃手法サマリ | MSCファイルとWindows XSSの脆弱性を悪用した新しい攻撃手法 |
| マルウェア | Cobalt Strike |
| 脆弱性 | Windows XSSの脆弱性 |
| 事件発生日 | 2024年1月11日 |
|---|---|
| 被害者名 | 米国企業 |
| 被害サマリ | FIN9グループによる不正アクセスにより、企業から直接データや資金を盗み出し、被害額は7100万ドルを超えた。 |
| 被害額 | 7100万ドル |
| 攻撃者名 | FIN9グループ、ベトナム国籍 |
|---|---|
| 攻撃手法サマリ | 不正メールや電子通信を使用し、標的組織内の個人をだまして個人情報やログイン情報を盗み出していた。サプライチェーン攻撃も行っていた。 |
| マルウェア | 報告なし |
| 脆弱性 | 既知の脆弱性を悪用 |
| 事件発生日 | 2024年6月24日 |
|---|---|
| 被害者名 | CoinStats |
| 被害サマリ | 北朝鮮の脅威行為者による侵害で1,590の暗号通貨ウォレットが影響を受けました。ユーザーは資金が盗まれた可能性があります。 |
| 被害額 | (予想) 複数百万ドル |
| 攻撃者名 | 北朝鮮の脅威行為者 |
|---|---|
| 攻撃手法サマリ | 未特定 |
| マルウェア | 未特定 |
| 脆弱性 | 未特定 |
| CVE | CVE-2024-37032 |
|---|---|
| 影響を受ける製品 | Ollama AI Infrastructure Tool |
| 脆弱性サマリ | OllamaのAIインフラストラクチャーツールに重大なRCE脆弱性が発見されました。 |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 不明 |
| PoC公開 | 不明 |