| 事件発生日 | Jul 17, 2023 |
|---|---|
| 被害者名 | 不明 |
| 被害サマリ | ロシアの脅威係数Gamaredonが初期侵害後の1時間以内にデータの外部流出活動を行っていることが発見された。 |
| 被害額 | 不明（予想） |
| 攻撃者名 | ロシアの脅威係数Gamaredon（またはAqua Blizzard、Armageddon、Shuckworm、UAC-0010とも呼ばれる） |
|---|---|
| 攻撃手法サマリ | Gamaredonはフィッシングキャンペーンを利用してPowerShellバックドア（GammaSteel）を提供し、再調査や追加のコマンドを実行するために使用している。 |
| マルウェア | GammaSteel |
| 脆弱性 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | なし |
| 脆弱性サマリ | ロシア関連の脅威アクターGamaredonによるデータ窃取活動 |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| 事件発生日 | 2023年7月16日 |
|---|---|
| 被害者名 | 不明 |
| 被害サマリ | Docker Hubにホストされている数万のコンテナイメージが機密情報を含んでおり、ソフトウェア、オンラインプラットフォーム、ユーザーに対して大規模な攻撃の可能性をもたらしている。 |
| 被害額 | 不明（予想） |
| 攻撃者名 | 不明 |
|---|---|
| 攻撃手法サマリ | 不明 |
| マルウェア | 不明 |
| 脆弱性 | 不明 |
| 事件発生日 | 2023年7月15日 |
|---|---|
| 被害者名 | 不明 |
| 被害サマリ | Gamaredonハッカーは、侵入後30分以内にデータを盗み始める |
| 被害額 | 不明（予想） |
| 攻撃者名 | Russian, state-sponsored cyber-espionage hacking group (FSB (Russian Federal Security Service)と関連) |
|---|---|
| 攻撃手法サマリ | Gamaredonは、電子メールやメッセージを通じて標的に送られ、悪質な添付ファイルを開かせることで感染を広げます。 |
| マルウェア | Gamaredonによって使用されるマルウェア: GammaSteel |
| 脆弱性 | 不明 |
| 事件発生日 | 2023年7月15日 |
|---|---|
| 被害者名 | 不明 |
| 被害サマリ | WormGPTという新しいAIツールによるクライバー攻撃が発生 |
| 被害額 | 不明 |
| 攻撃者名 | 不明 |
|---|---|
| 攻撃手法サマリ | WormGPTを使用して高度なフィッシングおよびビジネスメール詐欺（BEC）攻撃を行った |
| マルウェア | WormGPT |
| 脆弱性 | 不明 |
| 事件発生日 | 2023年7月15日 |
|---|---|
| 被害者名 | 25の組織（具体的な被害者は不明） |
| 被害サマリ | 中国ベースの脅威アクターによるサイバー攻撃で、25の組織の未承認のメールアクセスとメールボックスデータの流出が行われた。 |
| 被害額 | 不明(予想) |
| 攻撃者名 | Storm-0558 |
|---|---|
| 攻撃手法サマリ | ミクロソフトのアカウント（MSA）の消費者署名キーを使用してAzure ADトークンを偽造 |
| マルウェア | 不明 |
| 脆弱性 | 不明 |
| 事件発生日 | 2023年6月28日 |
|---|---|
| 被害者名 | 不明 |
| 被害サマリ | Genesis Marketのインフラストラクチャと在庫がハッカーフォーラムで売却されました。 |
| 被害額 | 不明 |
| 攻撃者名 | 不明（Genesis Marketの元所有者） |
|---|---|
| 攻撃手法サマリ | 不明 |
| マルウェア | RedLine、DanaBot、Raccoon、AZORultなどの情報盗み出しマルウェア |
| 脆弱性 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Genesis Market |
| 脆弱性サマリ | Genesis Marketの基盤と在庫がハッカーフォーラムで売却されました |
| 重大度 | 不明 |
| RCE | なし |
| 攻撃観測 | なし |
| PoC公開 | 不明 |
| 事件発生日 | 2023年7月14日 |
|---|---|
| 被害者名 | 不明 |
| 被害サマリ | 中国のハッカーによって、25の組織（アメリカ合衆国の国務省や商務省を含む）のExchange OnlineおよびAzure ADアカウントに不正アクセスが行われました。 |
| 被害額 | 不明（予想） |
| 攻撃者名 | 中国のハッカー（Storm-0558） |
|---|---|
| 攻撃手法サマリ | Storm-0558はAzure ADエンタープライズ署名キーを使用して新しい認証トークンを偽造し、GetAccessTokenForResource APIの脆弱性を悪用しました。 |
| マルウェア | 不明 |
| 脆弱性 | GetAccessTokenForResource APIの脆弱性 |
| 事件発生日 | 2023年7月14日 |
|---|---|
| 被害者名 | Rockwell Automation |
| 被害サマリ | Rockwell Automationは、制造業、電力、石油・ガス、液化天然ガス産業でよく使用される未パッチのControlLogix通信モジュールを標的とした新たなリモートコード実行（RCE）の脅威に警戒を呼びかけています。この脆弱性を悪用されることで、攻撃者はリモートコード実行およびサービス拒否の状態を引き起こすことができ、モジュールのファームウェアを操作したり、メモリを消去したり、モジュールとのデータトラフィックを変更したりすることができます。このリスクにより、重要なインフラに損害を与える可能性があります。 |
| 被害額 | 不明（予想） |
| 攻撃者名 | Advance Persistent Threat (APT) グループ（不明） |
|---|---|
| 攻撃手法サマリ | 未公開 |
| マルウェア | 不明 |
| 脆弱性 | CVE-2023-3595 |