| 事件発生日 | 2025年1月29日 |
|---|---|
| 被害者名 | Python開発者 |
| 被害サマリ | DeepSeek AIツールを装ったインフォスティーラーマルウェアにより、開発者からデータが盗まれる |
| 被害額 | 不明（予想） |
| 攻撃者名 | 国籍不明 |
|---|---|
| 攻撃手法サマリ | DeepSeek AIツールを偽装して開発者から情報を盗む |
| マルウェア | 深い情報を盗むマルウェア（infostealer） |
| 脆弱性 | DeepSeek AIツールを利用する開発者たち |
| CVE | CVE-2021-44228 |
|---|---|
| 影響を受ける製品 | Apache、Atlassian、Barracuda、Citrix、Cisco、Fortinet、Microsoft、Progress、PaperCut、Zoho製品など |
| 脆弱性サマリ | 2024年には768の脆弱性が悪用され、前年比20%の増加を記録 |
| 重大度 | 不明 |
| RCE | 不明 |
| 攻撃観測 | 有 |
| PoC公開 | 無 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Coyote Banking Trojan |
| 脆弱性サマリ | Coyote Banking Trojanは様々な悪質な活動を実行可能。これにはキーロギング、スクリーンショットの取得、フィッシングオーバーレイの表示などが含まれる。 |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| 事件発生日 | 2025年2月3日 |
|---|---|
| 被害者名 | 不明 |
| 被害サマリ | Crazy Evilというロシア語を話すサイバー犯罪グループが、StealC、AMOS、およびAngel Drainerなどのマルウェアを利用し、10を超えるアクティブなソーシャルメディア詐欺に関与。デジタル資産（NFT、仮想通貨、支払いカード、オンライン銀行口座）を盗み、$5百万以上の不正収益を得ました。 |
| 被害額 | 5百万ドル以上（予想） |
| 攻撃者名 | Crazy Evil（ロシア語を話すサイバー犯罪グループ） |
|---|---|
| 攻撃手法サマリ | 特定のカスタマイズされた手口を使用したソーシャルメディア詐欺 |
| マルウェア | StealC、AMOS、Angel Drainer |
| 脆弱性 | 不明 |
| 事件発生日 | 2025年2月1日 |
|---|---|
| 被害者名 | ニューヨークの献血団体（不特定） |
| 被害サマリ | ランサムウェア攻撃により献血団体の活動が混乱 |
| 被害額 | 被害額不明（予想） |
| 攻撃者名 | 攻撃者不明、ただし国籍特徴：イラン、中国、北朝鮮、ロシア等複数の国からのAPTグループが関与 |
|---|---|
| 攻撃手法サマリ | GoogleのAIツールGeminiを活用した攻撃活動 |
| マルウェア | 報告されていない |
| 脆弱性 | 報告されていない |