事件発生日 | 2025年1月24日 |
---|---|
被害者名 | Jin Sung-Il (진성일), Pak Jin-Song (박진성), Pedro Ernesto Alonso De Los Reyes, Erick Ntekereze Prince, Emanuel Ashtor |
被害サマリ | 北朝鮮ITワーカースキームに関与し、国際制裁を犯して民主朝鮮民主共和国(DPRK)の収益を上げようとしたとして、米国司法省が5人を告訴 |
被害額 | $866,255(予想) |
攻撃者名 | 北朝鮮およびメキシコ、スウェーデン、米国の国籍を持つ個人ら |
---|---|
攻撃手法サマリ | 偽造および盗まれた身元を使用して米国企業で働くための北朝鮮国民を入れる詐欺スキーム |
マルウェア | 不明 |
脆弱性 | 不明 |
CVE | CVE-2020-11023 |
---|---|
影響を受ける製品 | jQuery JavaScriptライブラリ |
脆弱性サマリ | Cross-Site Scripting (XSS)による任意のコード実行が可能 |
重大度 | 中 |
RCE | 有 |
攻撃観測 | 不明 |
PoC公開 | 不明 |
CVE | なし |
---|---|
影響を受ける製品 | なし |
脆弱性サマリ | FBIによると、北朝鮮のIT労働者がソースコードを盗み、雇用主にある種のデータを漏洩しないように要求している |
重大度 | 高 |
RCE | 不明 |
攻撃観測 | 有 |
PoC公開 | なし |
CVE | なし |
---|---|
影響を受ける製品 | Lumma Stealer malware |
脆弱性サマリ | RedditやWeTransferを装った偽サイトからLumma Stealerマルウェアがダウンロードされる |
重大度 | 高 |
RCE | 無 |
攻撃観測 | 有 |
PoC公開 | 無 |
CVE | CVE-2024-12084, CVE-2024-12085, CVE-2024-12086, CVE-2024-12087, CVE-2024-12088, CVE-2024-12747 |
---|---|
影響を受ける製品 | HBS 3 Hybrid Backup Sync 25.1.x |
脆弱性サマリ | QNAPのNASバックアップ・リカバリーアプリでの6つのRsync脆弱性 |
重大度 | 高 |
RCE | 有 |
攻撃観測 | 不明 |
PoC公開 | 不明 |