| 事件発生日 | Sep 23, 2023 |
|---|---|
| 被害者名 | 不明 |
| 被害サマリ | ステルス・ファルコンという脅威アクターが実施したサイバー諜報活動の一環として、新たな高度なバックドアであるDeadglyphが発見されました。 |
| 被害額 | 不明 |
| 攻撃者名 | ステルス・ファルコン |
|---|---|
| 攻撃手法サマリ | ステルス・ファルコンは、スピアフィッシングの手法を用いて、中東のジャーナリスト、活動家、反体制派を狙ったターゲット型スパイウェア攻撃を実施しています。 |
| マルウェア | Deadglyph |
| 脆弱性 | 不明 |
| 事件発生日 | 2023年5月から2023年9月 |
|---|---|
| 被害者名 | Ahmed Eltantawy（エジプトの元議員） |
| 被害サマリ | エジプトの元議員であるAhmed Eltantawy氏が2023年のエジプト大統領選挙への出馬計画を公表した後、スパイウェアの**Predator**による攻撃を受けました。 |
| 被害額 | 不明 |
| 攻撃者名 | エジプト政府 |
|---|---|
| 攻撃手法サマリ | エジプト政府が商業的なスパイツールを使用してターゲットのネットワークインジェクション攻撃を行い、CytroxのPredatorスパイウェアをAhmed Eltantawy氏のデバイスにインストールしました。 |
| マルウェア | Predatorスパイウェア |
| 脆弱性 | CVE-2023-41991、CVE-2023-41992、CVE-2023-41993 |
| CVE | CVE-2023-41991, CVE-2023-41992, CVE-2023-41993, CVE-2023-4762 |
|---|---|
| 影響を受ける製品 | Apple iPhone, Chrome web browser |
| 脆弱性サマリ | Appleの3つのゼロデイ脆弱性とChromeブラウザの脆弱性は、エジプトの元議員Ahmed Eltantawyが標的となり、Predatorと呼ばれるスパイウェアをデバイスにインストールするために悪用されました。 |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 有 |
| PoC公開 | 無 |
| 事件発生日 | 2023年5月 |
|---|---|
| 被害者名 | ダラス市 |
| 被害サマリ | 2023年5月、ダラス市はRoyalランサムウェアの攻撃により、すべてのITシステムをシャットダウンしなければならなかった。攻撃は4月初旬に盗まれたドメインサービスアカウントを使用して、ネットワークに侵入しました。攻撃者は4月7日から5月4日までシステムにアクセスし、1.169 TBのファイルを収集・外部に持ち出しました。 |
| 被害額 | 不明（予想） |
| 攻撃者名 | Royalランサムウェアグループ |
|---|---|
| 攻撃手法サマリ | Royalランサムウェアグループは、盗まれたアカウントを使用してダラス市のネットワークに侵入しました。攻撃は4月初旬から5月初旬まで続き、コンピューターシステムに1.169 TBのファイルを収集・外部に持ち出しました。 |
| マルウェア | Royalランサムウェア（別名：Zeon） |
| 脆弱性 | 不明 |
| 事件発生日 | 2017年[不明] |
|---|---|
| 被害者名 | [不明] |
| 被害サマリ | ビジネスメールの妨害（BEC）を通じて、被害者が金銭を送金した。 |
| 被害額 | $1,072,306（予想） |
| 攻撃者名 | コシ・グッドネス・サイモン‐イボ（ニジェリア国籍） |
|---|---|
| 攻撃手法サマリ | ビジネスメールの妨害（BEC） |
| マルウェア | [不明] |
| 脆弱性 | [不明] |
| 事件発生日 | 2023年5月から9月 |
|---|---|
| 被害者名 | 元エジプトの議員アフメド・エルタンタウィ |
| 被害サマリ | エジプトの元議員アフメド・エルタンタウィ氏をターゲットにしたスパイウェア攻撃が発生しました。 |
| 被害額 | 不明（予想） |
| 攻撃者名 | エジプト政府と推定される |
|---|---|
| 攻撃手法サマリ | 脆弱性を悪用し、偽のSMSとWhatsAppメッセージを使用してターゲットのデバイスにスパイウェアをインストールしました。 |
| マルウェア | CytroxのPredatorスパイウェア |
| 脆弱性 | Appleの3つの脆弱性（CVE-2023-41991、CVE-2023-41992、CVE-2023-41993）およびGoogle Chromeの1つの脆弱性（CVE-2023-4762） |
| 事件発生日 | 2023年9月22日 |
|---|---|
| 被害者名 | ベルムジャ政府 |
| 被害サマリ | ベルムジャ政府の全ての部門のITシステムが木曜日から影響を受けている。インターネットとメール、電話サービスに中断が発生しており、すべての部署が影響を受けている。他のカリブの司法管轄区にも影響が広がっている可能性がある。 |
| 被害額 | 不明 |
| 攻撃者名 | ロシアのハッカー |
|---|---|
| 攻撃手法サマリ | 不明 |
| マルウェア | 不明 |
| 脆弱性 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Crypto firm Nansen |
| 脆弱性サマリ | 認証プロバイダーのデータ漏洩により、ユーザーにパスワードのリセットを要請。 |
| 重大度 | 不明 |
| RCE | 不明 |
| 攻撃観測 | 無 |
| PoC公開 | 無 |
| 事件発生日 | 2023年4月 |
|---|---|
| 被害者名 | インターナショナル・クリミナル・コート（International Criminal Court） |
| 被害サマリ | ハッカーによってインターナショナル・クリミナル・コートのシステムが乗っ取られた。 |
| 被害額 | 不明 |
| 攻撃者名 | 不明 |
|---|---|
| 攻撃手法サマリ | 不明 |
| マルウェア | 不明 |
| 脆弱性 | 不明 |
| 事件発生日 | Sep 22, 2023 |
|---|---|
| 被害者名 | 不明 |
| 被害サマリ | 新たなバリアントのバンキングトロイのBBTokが、ラテンアメリカの40以上の銀行を標的としている。特にブラジルとメキシコのユーザーが影響を受けている。 |
| 被害額 | 不明（予想） |
| 攻撃者名 | 不明（ブラジルまたはメキシコを指示としている） |
|---|---|
| 攻撃手法サマリ | フィッシングメールを使用して、偽のリンクまたはZIPファイル添付を介してバンキングトロイを配布する。 |
| マルウェア | BBTok |
| 脆弱性 | 不明 |
| 事件発生日 | 不明 |
|---|---|
| 被害者名 | 不明 |
| 被害サマリ | ホテルに侵入され、顧客のクレジットカード情報を盗むために偽のBooking.comの支払いページにリダイレクトする攻撃が発生 |
| 被害額 | 不明 |
| 攻撃者名 | 不明 |
|---|---|
| 攻撃手法サマリ | フィッシング攻撃を使用して、ホテルのシステムに侵入し、顧客のクレジットカード情報を盗む |
| マルウェア | 不明 |
| 脆弱性 | 不明 |