| 事件発生日 | 2023年9月5日 |
|---|---|
| 被害者名 | 不明 |
| 被害サマリ | Andarielクラスターは、韓国の企業や組織に対してサイバー攻撃を行う際に、多数のGo言語で開発されたマルウェアを使用している。 |
| 被害額 | 不明（予想） |
| 攻撃者名 | Andariel（またはNicket Hyatt、Silent Chollima） |
|---|---|
| 攻撃手法サマリ | Andarielは、スピアフィッシング、ウォータリングホール、サプライチェーン攻撃など、様々な感染経路を利用して攻撃を行っている。 |
| マルウェア | Gh0st RAT, DTrack, YamaBot, NukeSped, Rifdoor, Phandoor, Andarat, Andaratm, TigerRAT, MagicRAT, EarlyRAT, QuiteRAT, Black RAT, Goat RAT, AndarLoader, DurianBeacon |
| 脆弱性 | 多数の脆弱性が利用されている |
| CVE | なし |
|---|---|
| 影響を受ける製品 | なし |
| 脆弱性サマリ | LazarusグループのAndarielクラスターによって使用されるサイバーウェポンについての警告が研究者から発表されました |
| 重大度 | なし |
| RCE | なし |
| 攻撃観測 | あり |
| PoC公開 | なし |
| 事件発生日 | 2023年9月4日 |
|---|---|
| 被害者名 | Freecycle |
| 被害サマリ | Freecycleは7百万人以上のユーザーに影響を及ぼす大規模なデータ侵害を確認しました。このデータ侵害では、ユーザー名、ユーザーID、メールアドレス、およびMD5でハッシュ化されたパスワードが盗まれました。 |
| 被害額 | 不明（予想） |
| 攻撃者名 | 不明 |
|---|---|
| 攻撃手法サマリ | 不明 |
| マルウェア | 不明 |
| 脆弱性 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Freecycle |
| 脆弱性サマリ | Freecycleのデータ侵害が7百万人のユーザーに影響 |
| 重大度 | 不明 |
| RCE | 不明 |
| 攻撃観測 | 不明 |
| PoC公開 | 不明 |
| 事件発生日 | 2021年10月〜2023年2月 |
|---|---|
| 被害者名 | Trygg-Hansaの顧客約65万人 |
| 被害サマリ | Trygg-Hansaのオンラインポータルにおいて、顧客の個人情報、健康情報、金融情報、連絡先情報、社会保障番号、保険詳細などが流出した。 |
| 被害額 | 不明（予想） |
| 攻撃者名 | 不明 |
|---|---|
| 攻撃手法サマリ | 不正なリンクを辿ることで、Trygg-Hansaのバックエンドにアクセスできる脆弱性を悪用された。 |
| マルウェア | 不明 |
| 脆弱性 | 不明 |
| 事件発生日 | 9月1日金曜日以降 |
|---|---|
| 被害者名 | ドイツ連邦金融監督庁（BaFin） |
| 被害サマリ | ドイツ連邦金融監督庁のウェブサイトにDDoS攻撃が行われており、サイトは利用不可となっている。 |
| 被害額 | 情報なし |
| 攻撃者名 | 不明 |
|---|---|
| 攻撃手法サマリ | DDoS攻撃 |
| マルウェア | 情報なし |
| 脆弱性 | 情報なし |
| 事件発生日 | 2023年9月4日 |
|---|---|
| 被害者名 | 不明 |
| 被害サマリ | MinIOストレージシステムがハッキングされ、攻撃者は個人情報やアドバレイズドコードにアクセスし、サーバーを乗っ取る可能性があった。 |
| 被害額 | 不明（予想） |
| 攻撃者名 | 不明 |
|---|---|
| 攻撃手法サマリ | MinIOの脆弱性を悪用してデータを盗み取り、サーバーを乗っ取る。 |
| マルウェア | 不明 |
| 脆弱性 | CVE-2023-28432およびCVE-2023-28434 |
| CVE | CVE-2023-28432, CVE-2023-28434 |
|---|---|
| 影響を受ける製品 | MinIO |
| 脆弱性サマリ | ハッカーは、MinIOの2つの脆弱性を悪用してオブジェクトストレージシステムに侵入し、個人情報にアクセスし、任意のコードを実行し、サーバーを乗っ取ることができます。 |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| 事件発生日 | 2023年7月29日から8月19日 |
|---|---|
| 被害者名 | 不明 |
| 被害サマリ | アメリカのカスタマーを対象にしたソーシャルエンジニアリング攻撃が行われ、ITサービスデスクのエージェントをターゲットにして、高特権のユーザーのマルチファクタ認証（MFA）のリセットを誘い出す試みが行われました。 |
| 被害額 | 不明（予想） |
| 攻撃者名 | 不明 |
|---|---|
| 攻撃手法サマリ | ソーシャルエンジニアリング |
| マルウェア | 特定されず |
| 脆弱性 | 不明 |
| 事件発生日 | Sep 04, 2023 |
|---|---|
| 被害者名 | 不明 |
| 被害サマリ | マルウェアを使用した攻撃により、MinIOストレージシステムにセキュリティ上の脆弱性が悪用され、サーバーが侵害されました。 |
| 被害額 | 不明（予想） |
| 攻撃者名 | 不明 |
|---|---|
| 攻撃手法サマリ | 高度な脆弱性を利用して、不正なコード実行を実現しました。 |
| マルウェア | 不明 |
| 脆弱性 | CVE-2023-28432とCVE-2023-28434を悪用しました。 |
| CVE | CVE-2023-28432, CVE-2023-28434 |
|---|---|
| 影響を受ける製品 | MinIO high-performance object storage system |
| 脆弱性サマリ | 不明 |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 有 |
| PoC公開 | 無 |