事件発生日 | 2024年11月14日 |
---|---|
被害者名 | 約70,000のドメイン所有者 |
被害サマリ | 複数の脅威アクターによって、"Sitting Ducks"と呼ばれる攻撃技術を利用して、長年にわたり合法的なドメインが乗っ取られ、フィッシング攻撃や投資詐欺スキームに悪用されていた |
被害額 | 被害額は明示されていないため、被害額は不明(予想) |
攻撃者名 | 国籍や個人名は不明 |
---|---|
攻撃手法サマリ | ドメイン名システム(DNS)の設定の誤構成を利用して、ドメインの制御を奪う |
マルウェア | DarkGate、AsyncRATなど |
脆弱性 | ドメイン名システム(DNS)の設定の誤構成 |
CVE | なし |
---|---|
影響を受ける製品 | なし |
脆弱性サマリ | Robert Purbeckによる複数のデータ侵害と脅迫行為により10年の懲役刑 |
重大度 | 高 |
RCE | 無 |
攻撃観測 | 有 |
PoC公開 | 無 |
CVE | なし |
---|---|
影響を受ける製品 | OpenAI ChatGPT sandbox |
脆弱性サマリ | OpenAI ChatGPTのsandbox環境において、一部のユーザーが制限を越えてアクセス可能 |
重大度 | 未詳 |
RCE | 無 |
攻撃観測 | 無 |
PoC公開 | 未明 |
事件発生日 | 2024年11月14日 |
---|---|
被害者名 | 不明 |
被害サマリ | **RustyAttr**という新しいマルウェアがmacOSを狙う攻撃で発見されました。Lazarus Groupに関係するとされる攻撃者が拡張属性を悪用してマルウェアを運び込んでいます。 |
被害額 | 不明(予想) |
攻撃者名 | 北朝鮮に関係のあるLazarus Group |
---|---|
攻撃手法サマリ | 拡張属性を悪用した攻撃 |
マルウェア | RustyAttr |
脆弱性 | 不明 |
CVE | CVE-2024-43451 |
---|---|
影響を受ける製品 | Windows NT LAN Manager (NTLM) |
脆弱性サマリ | Russian Hackers Exploit New NTLM Flaw to Deploy RAT Malware via Phishing Emails |
重大度 | 6.5 (CVSS score) |
RCE | 不明 |
攻撃観測 | 有 |
PoC公開 | 無 |
事件発生日 | 2024年11月13日 |
---|---|
被害者名 | 不明 |
被害サマリ | macOSの拡張属性を悪用して悪質なコードを隠していた新しいトロイの木馬を配信 |
被害額 | 不明(予想) |
攻撃者名 | 北朝鮮の脅威とされるLazarusグループ(攻撃者名は不明) |
---|---|
攻撃手法サマリ | macOSの拡張属性を悪用して悪質なコードを隠す |
マルウェア | RustyAttr |
脆弱性 | 不明 |