| 事件発生日 | 不明（至少中旬から） |
|---|---|
| 被害者名 | eFile.com |
| 被害サマリ | IRSが承認したeFile.comにおいてJSマルウェアが存在した。このマルウェアが長期間存在しており、この期間にサイトを訪れたユーザーに被害が及んだ可能性がある。 |
| 被害額 | 不明 |
| 攻撃者名 | 不明 |
|---|---|
| 攻撃手法サマリ | JSマルウェア |
| マルウェア | 'popper.js'他、複数のマルウェアが使用された可能性がある |
| 脆弱性 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Microsoft OneNote for Microsoft 365 on devices running Windows |
| 脆弱性サマリ | OneNoteがマルウェアの配信経路として悪用されることを防ぐため、危険な拡張子を含む埋め込みファイルを自動的にブロックする |
| 重大度 | なし |
| RCE | 不明 |
| 攻撃観測 | 不明 |
| PoC公開 | なし |
| 事件発生日 | 2023年3月 |
|---|---|
| 被害者名 | 3CXおよびその顧客企業 |
| 被害サマリ | ソーラーウィンズやカセイアに似たサプライチェーン攻撃によって、3CXの開発環境が汚染され、顧客企業に送られたトロイの木馬による情報窃取およびマルウェア感染が行われた。一部の暗号通貨企業が旨く標的とされた。 |
| 被害額 | 不明（予想不可） |
| 攻撃者名 | ラビリンス・チョリマ (Labyrinth Chollima)。ラザルス・グループの一部とされる北朝鮮の国家攻撃組織。 |
|---|---|
| 攻撃手法サマリ | サプライチェーン攻撃。トロイの木馬のひとつ「Gopuram」を使用し、攻撃者の指示を受けることで、被害者のファイルシステムに接続し、プロセスを作成し、最大8個のインメモリモジュールを起動する。 |
| マルウェア | Gopuram、ICONIC Stealer、d3dcompiler_47.dll |
| 脆弱性 | CVE-2023-29059 |
| 事件発生日 | 不明 |
|---|---|
| 被害者名 | 複数のNATO加盟国の政府関係者、政府職員、軍人、外交官等 |
| 被害サマリ | ロシアのWinter VivernおよびTA473と呼ばれるハッカーグループが、Zimbra Collaboration (ZCS)のクロスサイトスクリプティングの脆弱性を悪用し、攻撃対象機関のWebメールポータルをターゲットにした攻撃により、政府関係者等のメールボックスからメールを窃取された。 |
| 被害額 | 不明 |
| 攻撃者名 | ロシアのWinter VivernおよびTA473と呼ばれるハッカーグループ |
|---|---|
| 攻撃手法サマリ | Zimbra Collaboration (ZCS)のクロスサイトスクリプティングの脆弱性を悪用し、Acunetixツールの脆弱性スキャナを利用して脆弱なZCSサーバーを探し、送信者を偽装したフィッシングメールを受信者に送信し、CVE-2022-27926の脆弱性を悪用するか、受信者が自分たちにそれらの資格情報を提供するように誘導した。攻撃が行われると、URLにはJavaScriptスニペットが含まれており、第二段階のペイロードがダウンロードされ、Cross-Site Request Forgery (CSRF)攻撃が行われ、Zimbraユーザーの資格情報およびCSRFトークンが窃取される。その後、犯罪者は、侵害されたWebメールアカウントから機密情報を取得したり、交換されたメールを追跡したり、より多くのフィッシング攻撃を実行して攻撃対象組織の浸透を拡大する可能性がある。 |
| マルウェア | 利用されていない。 |
| 脆弱性 | Zimbra Collaboration (ZCS)のクロスサイトスクリプティングの脆弱性 (CVE-2022-27926)。 |
| 事件発生日 | 2023年4月3日 |
|---|---|
| 被害者名 | 不明 |
| 被害サマリ | WinRAR SFXアーカイブに悪意のある機能を仕込まれ、バックドアが設置された。 |
| 被害額 | 不明（予想なし） |
| 攻撃者名 | 不明 |
|---|---|
| 攻撃手法サマリ | WinRAR SFXアーカイブに悪意のある機能を仕込み、バックドアを設置した。 |
| マルウェア | 不明 |
| 脆弱性 | 不明 |
| 事件発生日 | 2023年3月末日 |
|---|---|
| 被害者名 | VoIP通信企業3CXの顧客企業（特に暗号通貨企業） |
| 被害サマリ | 北朝鮮のLazarus Groupによる3CXサプライチェーン攻撃が、Gopuramマルウェアによるバックドア攻撃とともに暗号通貨関連企業などに広がった。 |
| 被害額 | 不明（予想:数百万～数千万ドル） |
| 攻撃者名 | 北朝鮮のLazarus Group |
|---|---|
| 攻撃手法サマリ | サプライチェーン攻撃およびバックドア攻撃 |
| マルウェア | Gopuramマルウェア |
| 脆弱性 | Windowsの10年前の脆弱性CVE-2013-3900 |
| 事件発生日 | 2023年3月31日 |
|---|---|
| 被害者名 | Capita |
| 被害サマリ | 金融、IT、医療、教育、政府部門など、多数の顧客へサービスを提供しているCapitaが、内部のMicrosoft Office 365アプリケーションへのアクセスができなくなった。ユーザーは電話やメールも使用できなかった。 |
| 被害額 | 不明（予想：数十万ポンドから数百万ポンド） |
| 攻撃者名 | 不明 |
|---|---|
| 攻撃手法サマリ | 不明 |
| マルウェア | 不明 |
| 脆弱性 | 不明 |
| 事件発生日 | 2023年3月26日 |
|---|---|
| 被害者名 | Western Digital |
| 被害サマリ | Western Digitalのシステムに不正アクセス。脅威アクターによって特定のデータが取得された可能性があり、一部のクラウドおよび認証サービス、電子メール、プッシュ通知サービスなどがオフラインになった。 |
| 被害額 | 不明（予想：数百万～数千万ドル） |
| 攻撃者名 | 不明 |
|---|---|
| 攻撃手法サマリ | 不正アクセスによるネットワークセキュリティの侵害 |
| マルウェア | 不明 |
| 脆弱性 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | OpenAI ChatGPT |
| 脆弱性サマリ | データ保護に関する問題により、イタリアの規制当局がChatGPTサービスの使用を禁止する。 |
| 重大度 | なし |
| RCE | 不明 |
| 攻撃観測 | 不明 |
| PoC公開 | なし |