| CVE | なし |
|---|---|
| 影響を受ける製品 | Alpha ransomware |
| 脆弱性サマリ | NetWalker ransomwareとの関連が発見された |
| 重大度 | 不明 |
| RCE | 不明 |
| 攻撃観測 | 有 |
| PoC公開 | 無 |
| 事件発生日 | 2024年2月16日 |
|---|---|
| 被害者名 | 不明 |
| 被害サマリ | セキュリティの欠陥を利用したAkiraランサムウェアの攻撃が行われた。 |
| 被害額 | 不明（予想） |
| 攻撃者名 | Akiraランサムウェアグループ |
|---|---|
| 攻撃手法サマリ | CVE-2020-3259というCisco ASAとFTDソフトウェアの脆弱性を悪用した攻撃 |
| マルウェア | Akiraランサムウェア |
| 脆弱性 | CVE-2020-3259 |
| 事件発生日 | 2024年2月16日 |
|---|---|
| 被害者名 | 不明 |
| 被害サマリ | 北朝鮮のハッカーグループであるLazarusが、数年にわたる大規模な仮想通貨の盗難を行っており、盗んだ収益を洗浄するためにYoMixビットコインミキサーを使用している。 |
| 被害額 | 不明（予想） |
| 攻撃者名 | 北朝鮮のハッカーグループ「Lazarus」 |
|---|---|
| 攻撃手法サマリ | 仮想通貨の盗難と洗浄 |
| マルウェア | 不明 |
| 脆弱性 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Apple macOS |
| 脆弱性サマリ | RustDoorは、Rustベースのマルウェアで、ファイルを収集し、アップロードするだけでなく、感染したマシンに関する情報も収集します。 |
| 重大度 | 不明 |
| RCE | 不明 |
| 攻撃観測 | 不明 |
| PoC公開 | 不明 |
| 事件発生日 | 2024年2月16日 |
|---|---|
| 被害者名 | 情報なし |
| 被害サマリ | マルウェア「SNS Sender」を使用して、アマゾンウェブサービス（AWS）のSimple Notification Service（SNS）を乱用し、大量のスミッシング攻撃を行っていた。 |
| 被害額 | 情報なし（予想） |
| 攻撃者名 | ARDUINO_DASという脅威の係数と関連性がある |
|---|---|
| 攻撃手法サマリ | マルウェア「SNS Sender」を使用して、アマゾンウェブサービス（AWS）のSimple Notification Service（SNS）を乱用し、スミッシング攻撃を行った。 |
| マルウェア | SNS Sender |
| 脆弱性 | 情報なし |
| CVE | なし |
|---|---|
| 影響を受ける製品 | なし |
| 脆弱性サマリ | 元従業員のアカウントを通じたネットワーク侵害 |
| 重大度 | 不明 |
| RCE | 無 |
| 攻撃観測 | 無 |
| PoC公開 | 無 |
| 事件発生日 | 2024年2月16日 |
|---|---|
| 被害者名 | 不明 |
| 被害サマリ | ロシアと関連するAPT28アクターが、数百の小規模オフィスおよび自宅用ルーターのボットネットを利用してサイバー活動を行っていた。 |
| 被害額 | 不明（予想） |
| 攻撃者名 | 不明（ロシア関連のAPT28アクター） |
|---|---|
| 攻撃手法サマリ | ロシア関連のAPT28アクターは、MooBotというMiraiベースのボットネットを利用し、Ubiquiti製のルーターを感染させてサイバー諜報活動を行っていた。 |
| マルウェア | MooBot |
| 脆弱性 | Ubiquitiルーターのデフォルトの管理者パスワードが不変だったため、それを利用して感染させた。 |
| 事件発生日 | 2022年10月（逮捕）、2023年（アメリカへの引き渡し） |
|---|---|
| 被害者名 | 被害者情報は記載されていない |
| 被害サマリ | JabberZeus、Zeus、およびIcedIDマルウェアグループのリーダーであるウクライナ人 Vyacheslav Igorevich Penchukov（別名「tank」「father」）が指導者として関与した罪で起訴された。彼は感染したデバイスから個人識別番号、銀行口座番号、資格情報などの機密情報を盗み出し、数百万ドルを窃盗したとされる。 |
| 被害額 | 被害額は記事に記載されていないため、不明。 |
| 攻撃者名 | Vyacheslav Igorevich Penchukov（別名「tank」「father」） |
|---|---|
| 攻撃手法サマリ | 感染したデバイスから個人情報や銀行口座の情報を盗み出し、他の犯罪者に対しても不正なアクセスを提供し、ランサムウェアなどの悪意のあるペイロードを配信するために使用するマルウェアを利用していた。 |
| マルウェア | JabberZeus、Zeus、IcedID、Maze、Egregor、Sekhmetなどのマルウェアグループに関与していたとされている。 |
| 脆弱性 | 記事には脆弱性に関する情報は記載されていない。 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Windows |
| 脆弱性サマリ | Windowsのメタデータサーバの問題に対処したが、依然として修正されていない |
| 重大度 | なし |
| RCE | 不明 |
| 攻撃観測 | 不明 |
| PoC公開 | 不明 |