| 事件発生日 | 不明 |
|---|---|
| 被害者名 | 不明 |
| 被害サマリ | Zaraza botに感染したコンピューターから、機密情報が送信され、不正アクセスや身元盗用、金融詐欺などのリスクがある。 |
| 被害額 | 不明（予想：数十億円以上） |
| 攻撃者名 | 不明（ロシアのハッカーが利用しているTelegramチャンネルで活発に配信中） |
|---|---|
| 攻撃手法サマリ | Webブラウザに深刻な脆弱性があるZaraza botというマルウェアを使用して、機密情報を盗む。 |
| マルウェア | Zaraza bot |
| 脆弱性 | Webブラウザに存在する脆弱性 |
| 事件発生日 | 2023年4月 |
|---|---|
| 被害者名 | Macデバイスのユーザー |
| 被害サマリ | ロックビットランサムウェアグループが、初めてMacデバイス用の暗号化ツールを作成し、それを利用した攻撃が行われた。 |
| 被害額 | 不明（予想：数百万ドル以上） |
| 攻撃者名 | ロックビットランサムウェアグループ（国籍不明） |
|---|---|
| 攻撃手法サマリ | Macデバイス用の暗号化ツールを利用したランサムウェア攻撃 |
| マルウェア | 不明 |
| 脆弱性 | 不明 |
| 事件発生日 | 不明 |
|---|---|
| 被害者名 | Pinduoduoユーザー |
| 被害サマリ | 中国のオンライン小売り大手、Pinduoduoのショッピングアプリが、「CVE-2023-20963」という高度なAndroid脆弱性を悪用して、ユーザーのスパイ行為を行っていたという。攻撃者は、プライビリッジ昇格によって未修正のAndroidデバイスに侵入し、ユーザーの通知やファイルにもアクセス可能になった。 |
| 被害額 | 不明 |
| 攻撃者名 | 中国のeコマースアプリ、「Pinduoduo」 |
|---|---|
| 攻撃手法サマリ | CVE-2023-20963という高度なAndroid脆弱性を悪用したスパイ行為。 |
| マルウェア | 特定されていない |
| 脆弱性 | CVE-2023-20963 |
| CVE | CVE-2023-20963 |
|---|---|
| 影響を受ける製品 | Android Framework |
| 脆弱性サマリ | Android Frameworkには、権限昇格を可能にする脆弱性が存在し、ユーザーの操作なしで権限昇格が可能である。 |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 限定的で対象は中国のPinduoduoアプリのユーザー |
| PoC公開 | 不明 |
| 事件発生日 | 2023年4月13日 |
|---|---|
| 被害者名 | NCR |
| 被害サマリ | アメリカのソフトウェア・テクノロジー・コンサルティング会社であるNCRが、Aloha POSプラットフォームに適用されているセンターサーバーが、BlackCat/ALPHVグループによる ランサムウェア攻撃の影響でアウトエージされた。 |
| 被害額 | 不明（予想不可） |
| 攻撃者名 | BlackCat/ALPHVグループ |
|---|---|
| 攻撃手法サマリ | ランサムウェア |
| マルウェア | 不明 |
| 脆弱性 | 不明 |
| 事件発生日 | 不明 |
|---|---|
| 被害者名 | 不明 |
| 被害サマリ | Action1のリモートアクセスソフトウェアが悪用され、多数のランサムウェア攻撃に使用された。 |
| 被害額 | 不明（予想：数百万ドル） |
| 攻撃者名 | 不明（多数の脅威アクターによって悪用された） |
|---|---|
| 攻撃手法サマリ | Action1のリモートアクセスソフトウェアを悪用して、攻撃対象ネットワークでシステム特権のコマンド、スクリプト、バイナリを実行する。 |
| マルウェア | 不明（多数のランサムウェア攻撃に使用された） |
| 脆弱性 | Log4Shellの脆弱性を悪用していることがある。 |
| 事件発生日 | 2023年4月15日 |
|---|---|
| 被害者名 | Google Playの60のアプリの開発者とユーザー |
| 被害サマリ | 60個の正規のアプリが、GoldosonというAndroidマルウェアに感染された。このアプリは、合わせて1億のダウンロード数を誇る。Goldosonは第三者ライブラリの一部であり、開発者がそれがマルウェアであると気づかずに自分のアプリに組み込んでいた。このマルウェアは、ユーザーのアプリ・Wi-Fi・Bluetooth接続デバイスのデータ、GPSの位置情報を収集し、背後で不正な広告クリックを行うことができる。McAfeeセキュリティ企業がこのマルウェアを発見し、Google Play Storeから60個の感染したアプリを削除した。 |
| 被害額 | 不明（予想：被害に遭った開発者やユーザーの被害額によって異なるため） |
| 攻撃者名 | 不明（マルウェア作者） |
|---|---|
| 攻撃手法サマリ | Google Playの正規アプリに感染することでユーザーのデータを収集し、不正な広告クリックを行う。 |
| マルウェア | Goldoson |
| 脆弱性 | 不明 |
| 事件発生日 | 2023年4月15日 |
|---|---|
| 被害者名 | 不明 |
| 被害サマリ | Google Chromeのゼロデイ脆弱性（CVE-2023-2033）が悪用され、リモート攻撃者によってヒープ破損が可能になる。悪用される危険性があるため、ユーザーはWindows、 macOS、LinuxのChromeをバージョン112.0.5615.121にアップグレードすることが勧められる。また、Microsoft Edge、Brave、Opera、VivaldiなどのChromiumベースのブラウザのユーザーも、利用可能になるとすぐに修正を適用するよう助言された。 |
| 被害額 | 不明 |
| 攻撃者名 | 不明 |
|---|---|
| 攻撃手法サマリ | Google Chromeのブラウザを改ざんし、特定のWebサイトにアクセスしたユーザーを標的にしたリモートでの攻撃が行われた。 |
| マルウェア | 不明 |
| 脆弱性 | Google ChromeのV8 JavaScriptエンジンのタイプ混乱問題（CVE-2023-2033） |
| CVE | CVE-2023-2033 |
|---|---|
| 影響を受ける製品 | Google Chrome |
| 脆弱性サマリ | Google ChromeのV8 JavaScriptエンジンのタイプ混乱問題により、ヒープ破損が起こり、クラフトされたHTMLページ経由でリモート攻撃者が悪用できる |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| 事件発生日 | 2023年1月13日 |
|---|---|
| 被害者名 | Yum! Brands |
| 被害サマリ | 2023年1月にランサムウェア攻撃を受け、顧客情報が漏洩した。 |
| 被害額 | 不明（予想：数百万ドル～数千万ドル） |
| 攻撃者名 | 不明 |
|---|---|
| 攻撃手法サマリ | ランサムウェア攻撃によるデータ漏洩。 |
| マルウェア | 不明 |
| 脆弱性 | 不明 |
| 事件発生日 | 2023年の初め |
|---|---|
| 被害者名 | 不明 |
| 被害サマリ | Vice Societyランサムウェアグループが、自動化されたPowerShellスクリプトを使用して、侵害されたネットワークからデータを盗み出しました。攻撃者は、被害者のデータを利用することで、被害者を脅迫し、データを他のサイバー犯罪者に転売することで利益を上げています。 |
| 被害額 | 不明（予想） |
| 攻撃者名 | Vice Societyランサムウェアグループ |
|---|---|
| 攻撃手法サマリ | Vice Societyランサムウェアグループが、自動化されたPowerShellスクリプトを使用して、侵害されたネットワークからデータを盗み出しました。 |
| マルウェア | 不明 |
| 脆弱性 | 不明 |