セキュリティニュースまとめる君 Github
Iranian Hackers Using SimpleHelp Remote Support Software for Persistent Access
incident
2023-04-18 09:05:00

被害状況

事件発生日2022年6月
被害者名不明
被害サマリイランの国家指向の攻撃グループMuddyWaterが、SimpleHelpリモートサポートソフトウェアを使用して、被害者のデバイスに侵入し、存在を確保したと報告された。
被害額不明

攻撃者

攻撃者名イランの国家指向の攻撃グループMuddyWater
攻撃手法サマリSimpleHelpリモートサポートソフトウェアを使用して、ターゲットのシステムに侵入する。
マルウェア未発見
脆弱性未発見

LockBit Ransomware Now Targeting Apple macOS Devices
incident
2023-04-18 07:10:00

被害状況

事件発生日2022年11月11日
被害者名Apple macOSの使用者
被害サマリロックビット・ランサムウェアがApple macOS対応の新しいペイロードを開発した。この偽装ファイルがダウンロードされ、実行されると、ファイルが暗号化され、身代金が要求される。ペイロードは、2022年11月から存在しているが、セキュリティソフトに検出されないようにデザインされていた。これまでWindows OSをターゲットに開発されていたファイルの流用なので、macOSシステム上ではうまく機能しない。ただし今後の改良次第では脅威になる可能性がある。
被害額不明（予想：依頼された身代金が被害額になるため、その額は不明）

攻撃者

攻撃者名ロシアと関連する犯罪グループ
攻撃手法サマリロックビット・ランサムウェアを活用したペイロード攻撃
マルウェアロックビット・ランサムウェア
脆弱性脆弱性情報は不明

Ex-Conti members and FIN7 devs team up to push new Domino malware
incident
2023-04-17 20:36:21

被害状況

事件発生日不明（最初の攻撃は2022年の秋季）
被害者名不明
被害サマリ企業ネットワークを標的にしたマルウェア攻撃（Domino）により、情報窃取が行われた
被害額不明（予想：数百万から数千万ドルの損失）

攻撃者

攻撃者名Ex-ContiおよびFIN7
攻撃手法サマリ企業ネットワークへのマルウェア攻撃
マルウェアDomino、Dave Loader、Nemesis Project、Cobalt Strike beacon
脆弱性不明

Hackers abuse Google Command and Control red team tool in attacks
incident
2023-04-17 17:05:25

被害状況

事件発生日不明（2023年4月17日に記事が公開された）
被害者名台湾のメディア企業およびイタリアの求人サイト
被害サマリ中国のAPT41ハッカーグループが、Taiwanese mediaとItalian job search companyに対するデータ窃盗攻撃で、Google Command and Control（GC2）のred teaming toolを悪用した。
被害額不明

攻撃者

攻撃者名中国のAPT41ハッカーグループ、通称HOODOO
攻撃手法サマリGC2を使用したデータ窃盗攻撃
マルウェア不明
脆弱性不明

Israeli Spyware Vendor QuaDream to Shut Down Following Citizen Lab and Microsoft Expose
incident
2023-04-17 16:32:00

被害状況

事件発生日2023年4月17日
被害者名ジャーナリスト、政治的反対勢力、NGO職員を含む数多くのターゲットが被害に遭ったが詳細不明
被害サマリQuaDreamによって、北米、中央アジア、東南アジア、ヨーロッパ、中東で「REIGN」というスパイウェアフレームワークが使用され、データ窃取が行われた。スパイウェアはiOSのパッチ適用前の脆弱性を利用してインストールされた。
被害額不明（予想：数億円～数十億円）

攻撃者

攻撃者名QuaDream
攻撃手法サマリiOSの脆弱性を悪用したスパイウェアを使用したスマートフォンによるデータ窃取
マルウェアREIGN
脆弱性iOSの脆弱性

New QBot Banking Trojan Campaign Hijacks Business Emails to Spread Malware
incident
2023-04-17 16:06:00

被害状況

事件発生日2023年4月4日
被害者名不明
被害サマリQBotマルウェアを仕掛けられた攻撃
被害額不明（予想不可）

攻撃者

攻撃者名不明
攻撃手法サマリ仕掛けられたQBotマルウェアはフィッシング攻撃を使用し、ビジネスコレスポンデンスの乗っ取りを用いている
マルウェアQBot (QakbotまたはPinkslipbot)
脆弱性不明

FIN7 and Ex-Conti Cybercrime Gangs Join Forces in Domino Malware Attacks
incident
2023-04-17 13:50:00

被害状況

事件発生日不明（Dominoが2022年10月から活動していたと報告されている）
被害者名不明
被害サマリFIN7サイバー犯罪グループの新しいマルウェア「Domino」が「コンティ（Conti）」ランサムウェアグループの元メンバーによって使用され、情報スチールウェア「Project Nemesis」を配信するために使用されました。 多くのアプリケーションから機密データを収集できるように設計されており、標的は不明です。
被害額不明（予想）

攻撃者

攻撃者名ロシア語を話すサイバー犯罪グループ「FIN7」におそらく関係していると思われる脅威行為者
攻撃手法サマリマルウェア攻撃（主に不明の情報スチールウェア「Project Nemesis」）
マルウェアDomino、Project Nemesis
脆弱性不明

New QBot email attacks use PDF and WSF combo to install malware
incident
2023-04-17 13:48:24

被害状況

事件発生日不明
被害者名不明
被害サマリQBotマルウェアが、PDFファイルを添付したフィッシングメールで配信され、Windowsスクリプトファイル (WSF)をダウンロードしてWindowsデバイスに感染する攻撃が確認された。
被害額不明（予想）

攻撃者

攻撃者名不明。
攻撃手法サマリフィッシングメールでのPDFとWSFファイルの組み合わせを利用した攻撃。
マルウェアQBotマルウェア。
脆弱性不明。

What's the Difference Between CSPM & SSPM?
other
2023-04-17 13:32:00
1. 「The Hacker News」は、300万人以上にフォローされている信頼できるサイバーセキュリティニュースプラットフォーム。
2. CSPM（Cloud Security Posture Management）とSSPM（SaaS Security Posture Management）は、クラウドでのデータ保護に焦点を当てたセキュリティソリューションだが、混同されることがある。
3. CSPMは、デフォルトのクラウドアプリケーションの監視と、カスタマイズされたアプリケーションのセキュリティとコンプライアンス管理に特化し、SSPMは、Salesforce、Jira、Microsoft 365などのアプリケーションに集中する。
4. CSPMとSSPMは、クラウドとSaaSのセキュリティに取り組むための必要なセキュリティツールであり、相互補完的に機能する。
5. SSPMを使用することで、様々なSaaSアプリケーションにまたがる企業データの可視性とコントロールが可能である。

New Chameleon Android malware mimics bank, govt, and crypto apps
incident
2023-04-17 12:46:23

被害状況

事件発生日2023年1月以降
被害者名オーストラリアとポーランドのユーザー
被害サマリAndroid向けの新種トロイの木馬「Chameleon」が、オーストラリアの政府機関や銀行などのアプリを模倣し、ユーザー情報を収集する攻撃を行った。
被害額不明

攻撃者

攻撃者名中国のアプリを利用した攻撃が疑われている
攻撃手法サマリWebサイトやDiscord、Bitbucketホスティングサービスを通じてチャメレオンを配布した。アクセシビリティ・サービスの滥用により、オーバーレイインジェクション、キーロガー、クッキー、SMSテキストからのユーザー情報を盗んだ。
マルウェアチャメレオン（Chameleon）
脆弱性不明

«123456789101112131415161718192021222324252627282930313233343536373839404142434445464748495051525354555657585960616263646566676869707172737475767778798081828384858687888990919293949596979899100101102103104105106107108109110111112113114115116117118119120121122123124125126127128129130131132133134135136137138139140141142143144145146147148149150151152153154155156157158159160161162163164165166167168169170171172173174175176177178179180181182183184185186187188189190191192193194195196197198199200201202203204205206207208209210211212213214215216217218219220221222223224225226227228229230231232233234235236237238239240241242243244245246247248249250251252253254255256257258259260261262263264265266267268269270271272273274275276277278279280281282283284285286287288289290291292293294295296297298299300301302303304305306307308309310311312313314315316317318319320321322323324325326327328329330331332333334335336337338339340341342343344345346347348349350351352353354355356357358359360361362363364365366367368369370371372373374375376377378379380381382383384385386387388389390391392393394395396397398399400401402403404405406407408409410411412413414415416417418419420421422423424425426427428429430431432433434435436437438439440441442443444445446447448449450451452453454455456457458459460461462463464465466467468469470471472473474475476477478479480481482483484485486487488489490491492493494495496497498499500501502503504505506507508509510511512513514515516517518519520521522523524525526527528529530531532533534535536537538539540541542543544545546547548549550551552553554555556557558559560561562563564565566567568569570571572573574575576577578579580581582583584585586587588589590591592593594595596597598599600601602603604605606607608609610611612613614615616617618619620621622623624625626627628629630631632633634635636637638639640641642643644645646647648649650651652»(全6515件)