| CVE | なし |
|---|---|
| 影響を受ける製品 | 不明 |
| 脆弱性サマリ | Critical SonicWall SSLVPN bug exploited in ransomware attacks |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| 事件発生日 | Sep 10, 2024 |
|---|---|
| 被害者名 | 東南アジアの政府機関 |
| 被害サマリ | 中国に関連する3つの脅威活動クラスターによるサイバー攻撃が東南アジアの多くの政府機関を標的にし、**Crimson Palace** という国家主導のスパイ活動の一環として報告されました。 |
| 被害額 | 不明（予想） |
| 攻撃者名 | 中国に関連する脅威活動クラスター |
|---|---|
| 攻撃手法サマリ | 脅威活動クラスターは、特定のタスクに焦点を当てつつ、攻撃チェーンで協力して働いています。具体的には、ターゲット環境への浸透と偵察（Alpha）、様々なC2メカニズムを使用してネットワークに深く潜入（Bravo）、そして貴重なデータの持ち出し（Charlie）が含まれています。 |
| マルウェア | Cobalt Strike、Havoc、XieBroC2などのC2フレームワーク、SharpHoundなどの追加ペイロード、およびTattleTaleという名前のキーロガー |
| 脆弱性 | 不明 |
| 事件発生日 | 2024年9月10日 |
|---|---|
| 被害者名 | NoName ransomware gang |
| 被害サマリ | 小規模および中規模の企業を標的にし、RansomHubマルウェアを使用して攻撃 |
| 被害額 | (予想) |
| 攻撃者名 | NoName ransomware gang（国籍は不明） |
|---|---|
| 攻撃手法サマリ | ネットワークへの不正アクセスによるRansomHubマルウェア使用 |
| マルウェア | ScRansom, LockBit 3.0, RansomHub |
| 脆弱性 | EternalBlue (CVE-2017-0144), ZeroLogon (CVE-2020-1472)など |
| 事件発生日 | 不明 |
|---|---|
| 被害者名 | 不明 |
| 被害サマリ | PIXHELL攻撃によりエアギャップコンピュータからデータが流出 |
| 被害額 | 不明（予想） |
| 攻撃者名 | 不明（攻撃者国籍: 不特定） |
|---|---|
| 攻撃手法サマリ | PIXHELL攻撃によるエアギャップコンピュータの音を悪用したデータ流出 |
| マルウェア | PIXHELL |
| 脆弱性 | 不明 |
| 事件発生日 | Sep 10, 2024 |
|---|---|
| 被害者名 | アジア太平洋地域の政府機関 |
| 被害サマリ | Mustang Pandaが進化したマルウェアを使用し、アジア太平洋地域の政府機関をスパイするアタック |
| 被害額 | 不明（予想） |
| 攻撃者名 | Mustang Panda（国籍不明） |
|---|---|
| 攻撃手法サマリ | 新しいツールを使用して、データの流出と次の段階のペイロードの展開を容易にする |
| マルウェア | PUBLOAD、PlugX、DOWNBAIT、CBROVER、FILESAC など |
| 脆弱性 | 不明 |