被害状況

事件発生日	2023年4月24日
被害者名	Microsoft 365ユーザー
被害サマリ	Microsoft 365上で検索機能が利用できない不具合があった
被害額	不明

攻撃者

攻撃者名	不明
攻撃手法サマリ	不具合を引き起こす攻撃手法
マルウェア	不明
脆弱性	不明

脆弱性

CVE	なし
影響を受ける製品	WordPressの古いバージョンにEval PHPプラグインを導入した8,000以上のウェブサイト
脆弱性サマリ	攻撃者が、古いWordPressプラグインEval PHPを利用してウェブサイトにバックドアを仕掛けている
重大度	なし
RCE	有
攻撃観測	あり
PoC公開	不明

WordPressの古いバージョンに、11年間アップデートされないままに残されたEval PHPプラグインが導入された8,000以上のウェブサイトが、新しいバックドア攻撃にさらされている。2022年9月以来、一般的に1、2回ダウンロードされるくらいだったこのプラグインは、2023年3月30日に6,988回ダウンロードされた。最近、ロシアに拠点を持つ3つのIPアドレスから、ウェブサイトのデータベース「wp_posts」テーブルに悪意あるコードが挿入されるのが確認された。コードは、ウェブサイトの文書ルートにPHPスクリプトを生成して、リモートコード実行バックドアを指定するfile_put_contents関数を使用している。攻撃者は、このバックドアを維持するためにウェブサイトを再感染させることができる。Sit ownersは、WP Adminダッシュボードを保護し、不正なログインを監視して攻撃者が管理者アクセスを取得できないようにする必要がある。

被害状況

事件発生日	不明（2023年3月15日以降と推測）
被害者名	Yellow Pages Group
被害サマリ	Black Bastaと名乗るランサムウェアとエクスターションのグループによる攻撃で、個人情報を含む敏感なドキュメントが流出した。
被害額	不明（予想：数十万-数百万ドル）

攻撃者

攻撃者名	Black Basta
攻撃手法サマリ	ランサムウェアによる攻撃とデータの窃盗と、エクスターションによる被害拡大
マルウェア	不明（Black BastaはContiランサムウェアの再ブランドとする見方がある）
脆弱性	不明

被害状況

事件発生日	記事に記載なし
被害者名	不特定多数のWindowsシステムの利用者
被害サマリ	『EvilExtractor』という名称のオールインワンスティーラーマルウェアが、FTPサービスを通じてWindowsシステムからデータとファイルを盗み出す攻撃が行われている。被害者のブラウザデータや情報などを盗んで攻撃者のFTPサーバーにアップロードすることが主な目的であり、多数のWebブラウザからパスワードとクッキーを盗むためのモジュールがあり、また、キーストロークを記録し、対象システム上のファイルを暗号化するランサムウェアとしても機能する。
被害額	記事に記載なし（予想：不特定多数の被害があると予想されるため、被害額の算出は困難である）

攻撃者

攻撃者名	Kodexというユーザー名を使用して、サイバー犯罪フォーラムであるCrackedなどで販売されている
攻撃手法サマリ	FTPサービスを通じてデータとファイルを盗むオールインワンスティーラーマルウェアを使用した攻撃
マルウェア	EvilExtractor
脆弱性	記事に記載なし

被害状況

事件発生日	2023年4月14日
被害者名	PaperCut
被害サマリ	既存の脆弱性が悪用され、約1800のサーバーが攻撃に遭い、ロシアの犯罪グループによるマルウェアTrueBotを含む遠隔管理・メンテナンスソフトウェアがインストールされた。
被害額	不明（予想不能）

攻撃者

攻撃者名	ロシアの犯罪グループ Silence と、その関連グループ TA505 および Evil Corp
攻撃手法サマリ	PaperCutの既存の脆弱性（CVE-2023-27350、CVSSスコア-9.8）を悪用した攻撃。
マルウェア	TrueBot および Cl0p ランサムウェア（配布手法に使用）
脆弱性	CVE-2023-27350

脆弱性

CVE	CVE-2023-27350
影響を受ける製品	PaperCut MF、NG
脆弱性サマリ	未修正のサーバーに対する攻撃が繰り返されている
重大度	高 (CVSSスコア9.8)
RCE	不明
攻撃観測	有
PoC公開	不明

PaperCut MFおよびNGには、未修正のサーバーに対する攻撃が繰り返されている脆弱性(CVE-2023-27350)があると報告されている。サイバーセキュリティ企業Trend Microによる2つの脆弱性報告が引用されており、PaperCutも「未修正のサーバーが野生化されている証拠がある」と述べている。PaperCut管理下のサーバーからPowerShellコマンドが生成され、リモート管理およびメンテナンス(RMM)ソフトウェアがインストールされ、感染したホスト上での永続的なアクセスおよびコード実行が観測されている。PaperCutの脆弱性が悪用された場合、多岐に渡る拡散と、最終的にはランサムウェアの配信に繋がる！との指摘あり。利用者は、潜在的な危険性を回避するために、修正済みのPaperCut MFおよびNG(20.1.7、21.2.11、および22.0.9)にできるだけ早くアップグレードし、外部または内部接続（利用可能かどうかにかかわらず）にしているかに関わらず推奨される。安全なパッチにアップグレードできない場合、検証済みサイトサーバーのIPアドレスにのみ制限し、外部IPからのすべてのインバウンドトラフィックをブロックすることで、ネットワークアクセスをロックダウンすることが推奨されている。

被害状況

事件発生日	不明
被害者名	不明
被害サマリ	中古ルーターから企業の機密情報が漏えい、ネットワーク侵入に悪用される可能性
被害額	不明（予想：情報漏洩による損失額は数千万円以上）

攻撃者

攻撃者名	不明
攻撃手法サマリ	中古ルーターから機密情報を収集し、企業ネットワークに不正アクセス
マルウェア	なし
脆弱性	ルーターから撤去するデータ消去手順が実施されていないことによる脆弱性

被害状況

事件発生日	2022年4月上旬
被害者名	企業および大規模組織
被害サマリ	国家主導の脅威アクターによるマルウェアツールキット「Decoy Dog」の使用により、実行ツールである「Pupy RAT」を使用した遠隔操作による情報の窃取や情報漏えいが発生した。
被害額	不明（予想不能）

攻撃者

攻撃者名	国家主導の脅威アクター
攻撃手法サマリ	DNSトラフィックを解析することで不審なアクティビティを検出し、Pupy RATを使用した遠隔操作を行う。また、他のユーザーとの活動を混ぜるためにDNSクエリードリブリングを使用する。
マルウェア	Decoy DogおよびPupy RAT
脆弱性	不明

脆弱性

CVE	なし
影響を受ける製品	GitHubの開発プラットフォーム
脆弱性サマリ	GitHubがプライベート脆弱性報告を導入したことで悪用される可能性がある
重大度	不明
RCE	不明
攻撃観測	なし
PoC公開	なし

被害状況

事件発生日	不明（記事投稿日: April 22, 2023）
被害者名	個人及び企業のユーザーデータを意図する攻撃
被害サマリ	Kodex社が59ドル／月で販売しているEvilExtractorというツールを使い、EUおよび米国で、情報盗用のランサムウェアや証明書抽出ツール、Windows Defender回避ツールを搭載した攻撃が増加している。
被害額	不明（未報告）

攻撃者

攻撃者名	Kodex社が販売するEvilExtractorに使用される犯罪者
攻撃手法サマリ	フィッシング攻撃によって、gzip圧縮実行可能ファイルを添付して送信し、開封したターゲットに独自で開発したPython実行可能プログラムの.NETローダーを起動し、EvilExtractorを実行させる。
マルウェア	EvilExtractor、KK2023.zip、Confirm.zip、MnMs.zip、zzyy.zip
脆弱性	不明

被害状況

事件発生日	不明 (BumbleBeeマルウェアが2022年4月に発見されたことは判明している)
被害者名	企業のユーザー
被害サマリ	Google AdsやSEO poisoningを通じ、Zoom、Cisco AnyConnect、ChatGPT、Citrix Workspaceなどの人気ソフトウェアをダウンロードしようとするユーザーに対し、BumbleBeeマルウェアを配信、感染させていた。BumbleBeeマルウェアはランサムウェア攻撃を行うとともに、ネットワークへの侵入や権限の昇格を可能にするものである。
被害額	不明（予想：数百万ドル以上）

攻撃者

攻撃者名	不明。ただし、BumbleBeeマルウェアがContiチームによって開発されたと考えられており、この攻撃も同グループが関与している可能性が高い。
攻撃手法サマリ	Google AdsやSEO poisoningを活用した手法により、人気ソフトウェアをダウンロードする際にBumbleBeeマルウェアを感染させるものである。
マルウェア	BumbleBeeマルウェア
脆弱性	N/A