| 事件発生日 | Aug 04, 2025 |
|---|---|
| 被害者名 | Portugal, Spain, France, Morocco, Peru, Hong KongなどのAndroidデバイスユーザー |
| 被害サマリ | 中国のC2パネルが管理するAndroid遠隔アクセストロイの**PlayPraetor**が、主に西ヨーロッパと南米で11,000以上のデバイスに感染し、銀行アプリや仮想通貨ウォレットのフェイクオーバーレイログイン画面を表示して被害者のアカウント情報を盗んでいる。 |
| 被害額 | 不明（予想：数百万ドル以上） |
| 攻撃者名 | 中国の攻撃者 |
|---|---|
| 攻撃手法サマリ | フェイクGoogle PlayページおよびMeta広告を利用 |
| マルウェア | PlayPraetor、ToxicPanda、DoubleTrouble |
| 脆弱性 | Androidのアクセシビリティサービスの悪用 |
| 事件発生日 | 不明 |
|---|---|
| 被害者名 | 東南アジアの通信組織 |
| 被害サマリ | CL-STA-0969がテレコムネットワークに潜入し、マルウェアをインストールして遠隔操作を可能にするスパイ活動を行った |
| 被害額 | 被害額（予想） |
| 攻撃者名 | CL-STA-0969 / Liminal Panda（中国系のスパイグループ） |
|---|---|
| 攻撃手法サマリ | テレコムネットワークへの不正侵入、SSH認証の総当たり攻撃、脆弱性の悪用など多岐にわたる |
| マルウェア | AuthDoor、Cordscan、GTPDOOR、EchoBackdoor、Serving GPRS Support Node Emulator、ChronosRAT、NoDepDNS など |
| 脆弱性 | CVE-2016-5195、CVE-2021-4034、CVE-2021-3156 などのLinuxおよびUNIXベースシステムの脆弱性 |
| 事件発生日 | 2025年6月〜7月 |
|---|---|
| 被害者名 | Microsoft 365ユーザー |
| 被害サマリ | リンク・ラップサービスを利用してMicrosoft 365のログイン情報を収集するフィッシング詐欺 |
| 被害額 | 被害総額は不詳（予想） |
| 攻撃者名 | 攻撃者は不明、該当ニュース記事からは国籍や特定情報は得られない |
|---|---|
| 攻撃手法サマリ | リンク・ラップサービスを悪用してMicrosoft 365のログイン情報を窃取する |
| マルウェア | 不明 |
| 脆弱性 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Linuxベースのシステム |
| 脆弱性サマリ | 新たなLinuxバックドアであるPlagueにより、システム認証をバイパスしてSSHアクセスを得られる |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 不明 |
| PoC公開 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | SonicWall SSL VPNデバイス |
| 脆弱性サマリ | Akiraランサムウェアが、SonicWall VPNのゼロデイ攻撃を実施 |
| 重大度 | なし（不明） |
| RCE | 不明 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| 事件発生日 | 不明 |
|---|---|
| 被害者名 | SonicWall firewall devices |
| 被害サマリ | Akiraランサムウェア攻撃によりSonicWall firewall devicesが標的となり、多くの組織が影響を受けた。同ランサムウェアは世界中の様々な産業に被害をもたらし、300を超える組織に影響を及ぼし、Nissan、Hitachi、Stanford Universityなどの一部の有名被害者も含まれる。 |
| 被害額 | 不明（予想） |
| 攻撃者名 | ShinyHunters（国籍不明） |
|---|---|
| 攻撃手法サマリ | アクセス拡大、ソニックウォールSSL VPN接続経由での不正アクセス |
| マルウェア | Akira ransomware |
| 脆弱性 | ソニックウォールSSL VPNにおける脆弱性 |