特定期間に発生したインシデントとその報道されたニュースとかのリンクをまとめたもの10

このブログは別の場所でSOCにも携わっている経験のある株式会社Armorisのseanが、本人の興味範囲に基づいて収集したサイバーセキュリティ関連の出来事をまとめたものです。各出来事に関するコメントは個人の意見です。

２月１日収集

サイバー世界情勢

• IT ARMY OF UKRAINE GAINED ACCESS TO A 1.5GB ARCHIVE FROM GAZPROM

  • ウクライナ→ロシアのようですね。

  • https://securityaffairs.com/141640/hacktivism/it-army-of-ukraine-hacked-gazprom.html?amp=1

• 日本とＮＡＴＯ、連携深化を確認　サイバーや宇宙で協力

  • https://jp.reuters.com/article/japan-nato-idJPKBN2UA0SR?taid=63d94211e100f3000160cdf2&utm_campaign=trueAnthem:+Trending+Content&utm_medium=trueAnthem&utm_source=twitter

Wordpress

• WordPress Vulnerability & Patch Roundup January 2023

  • https://blog.sucuri.net/2023/01/wordpress-vulnerability-patch-roundup-january-2023.html

Micrpsoft

• マイクロソフト、1月25日に発生した大規模障害の原因を説明

  • サイバーではないですが。

  • https://japan.zdnet.com/article/35199351/?tag=as.rss

• 2023 identity security trends and solutions from Microsoft

  • IDにまつわる攻撃手法が昔からあるものから最近のものまでまとまっているようです。

  • https://www.microsoft.com/en-us/security/blog/2023/01/26/2023-identity-security-trends-and-solutions-from-microsoft/

なりすましメール注意喚起

• 【重要】弊社の名前を詐称した「なりすましメール」について（VRoid）

  • https://vroid.pixiv.help/hc/ja/articles/15034940492825

Yandex

• ロシア最大の検索エンジン「Yandex」のソースコード流出で検索ランキングの決定要因が明らかに

  • 流出は元従業員の持ち出しのようですね。

  • https://gigazine.net/news/20230131-yandex-raking-factors/

ショーケース脆弱性

• ショーケースが半年前にソースコード改ざん被害、利用企業のカード流出は10社超に

  • piyoango氏によるまとめ

  • https://xtech.nikkei.com/atcl/nxt/column/18/00598/013000200/

個人情報漏えい

• 英国のアイスリンクを運営する企業のようですね。

  • https://www.bitdefender.com/blog/hotforsecurity/planet-ice-hacked-240-000-skating-fans-details-stolen/

Lockbit

• Poser Hackers Impersonate LockBit in SMB Cyberattacks

  • Lockbitのグルーブになりすまして、流出したLockbitを使って攻撃するグルーブがいる、と言う記事のようです。

  • https://www.darkreading.com/application-security/poser-hackers-impersonate-lockbit-smb-cyberattacks

２月２日収集

日本の動き

• 「能動的サイバー防御」準備室、内閣官房に新設　政府

  • https://www.nikkei.com/article/DGXZQOUA3186D0R30C23A1000000/

Lockbit Green

• NEW LOCKBIT GREEN RANSOMWARE VARIANT BORROWS CODE FROM CONTI RANSOMWARE

  • Contiのコードを流用し、クラウドベースのサービスを標的にする亜種だそうです。他にRedとBlackがあるんですね。

  • https://securityaffairs.com/141666/cyber-crime/lockbit-green-ransomware-variant.html?amp=1

脆弱性

• Command-Injection Bug in Cisco Industrial Gear Opens Devices to Complete Takeover

  • 産業用の機器での脆弱性だそうです。

  • https://www.darkreading.com/ics-ot/command-injection-bug-cisco-industrial-gear-devices-complete-takeover

ゲーム業界

• Hackers use new IceBreaker malware to breach gaming companies

  • ゲーム業界のカスタマーサポートに対して、ゲームユーザーの振りをしてアクセスし、状況を説明するための画像ファイルの圧縮ファイルをダウンロードするようにサポートに促し、サポートがダウンロードすると、マルウェアが来る、と言う手法と理解しましたが合ってますかね。所謂テクニカルサポート詐欺やBEC詐欺などを彷彿とさせると思いました。

  • https://www.bleepingcomputer.com/news/security/hackers-use-new-icebreaker-malware-to-breach-gaming-companies/

DDoS

• New DDoS-as-a-Service platform used in recent attacks on hospitals

  • 医療機関が標的のDDoS-as-a-Service(DDoSaaS)で、10の攻撃手法を提供しているそうです。記事数の上ではDDoSの話は少ないですが、また増加するでしょうかね。

  • https://www.bleepingcomputer.com/news/security/new-ddos-as-a-service-platform-used-in-recent-attacks-on-hospitals/

• PRO-RUSSIA KILLNET GROUP HIT DUTCH AND EUROPEAN HOSPITALS

  • Killnetの動向。ヨーロッパの医療機関を標的にしているようです。政治的な動機のようですね。

  • https://securityaffairs.com/141695/cyber-warfare-2/killnet-hit-dutch-european-hospitals.html?amp=1

日本の動き

• クレジットカード会社等に対するフィッシング対策の強化を要請しました（経済産業省）

  • DMARC導入の要請が含まれるようですね。

  • https://www.meti.go.jp/press/2022/02/20230201001/20230201001.html

POSマルウェア

• Prilex PoS Malware Evolves to Block Contactless Payments to Steal from NFC Cards

  • https://thehackernews.com/2023/02/prilex-pos-malware-evolves-to-block.html?m=1

情報漏えい

• 2022年の情報漏えい、件数は微減も被害者数は大幅増--米調査

  • 米国の調査報告。日本では件数も増えている印象ですが、本当のところどうなんでしょうかね。

  • https://japan.zdnet.com/article/35199288/?tag=as.rss

２月３日収集

サイバー世界情勢

• North Korean hackers stole research data in two-month-long breach

  • https://www.bleepingcomputer.com/news/security/north-korean-hackers-stole-research-data-in-two-month-long-breach/

ランサムウェア

• ランサムウェア／攻撃グループの変遷と繋がり (Rev.2）MBSD

  • こういう図を提供していただけるのは、個人的にはありがたいですね。

  • https://www.mbsd.jp/research/20230201/whitepaper/

• Ransomware attack on data firm ION could take days to fix -sources

  • Lockbitの標的にされたようですね。

  • https://www.reuters.com/technology/ransomware-attack-data-firm-ion-could-take-days-fix-sources-2023-02-02/

クレジットカード業界

• 「クレジットカード決済システムのセキュリティ対策強化検討会」の報告書を取りまとめました（経済産業省）

  • https://www.meti.go.jp/press/2022/02/20230202002/20230202002.html

ポストVBA

• Hackers weaponize Microsoft Visual Studio add-ins to push malware

  • VBAがデフォルト無効化されてから、攻撃者は次の技術を色々と模索しているようですが、今度はVSTO（Vsual Studio Tools for Office）の悪用が模索されているようですね。VSTOは登場したばかりの頃に少し触った程度ですが、VBAがOfficeファイルに内包されるのに対し、VSTOはOfficeファイルをパッケージな一部のように扱ったと記憶しています。VSTOは.NETですが、COMとの互換性がなかなか厳しく、当時は利用を断念したように思います。

  • https://www.bleepingcomputer.com/news/security/hackers-weaponize-microsoft-visual-studio-add-ins-to-push-malware/

ディープフェイク

• ディープフェイクでBECの悪質さが増す恐れ、電話相手も信じられない時代に

  • https://xtech.nikkei.com/atcl/nxt/column/18/00989/013000108/

レポート

• ICS脆弱性分析レポート（JPCERT/CC）

  • https://www.jpcert.or.jp/ics/ics-vuls-analysis-report.html

Redis

• New Threat: Stealthy HeadCrab Malware Compromised Over 1,200 Redis Servers

  • Redisサーバーがステルス性の高いHeadCrabというマルウェアに侵害されているという記事のようです。

  • https://thehackernews.com/2023/02/new-threat-stealthy-headcrab-malware.html?m=1

２月６日収集

ランサムウェア

• 警察がランサムウエア被害のデータを復旧、どうやって高度な暗号化から復元したのか

  • 最近、ランサムウェア復旧請負業者の話を耳にしたので、ちょっと気になりました。

  • https://xtech.nikkei.com/atcl/nxt/column/18/00001/07661/

Wordpress

• WordPress 6.0.3 以前のバージョンにXSSほかの脆弱性

  • 怖いですね。最近、知り合いのホームページをWordpressで立てるお手伝いをしたりしてますが、パッチ適用をサービス側がやってくれるところもあるようですね。

  • https://scan.netsecurity.ne.jp/article/2023/02/03/48867.html

DDoS

• Passion botnet cyberattacks hit healthcare, as actors offer threat as DDoS-as-a-service

  • パッション・ボットネットという名前のようですが、Passionには情熱の意味の他、受難の意味もあったと思います。

  • https://www.scmagazine.com/analysis/cybercrime/passion-botnet-cyberattacks-hit-healthcare-as-actors-offer-threat-as-ddos-as-a-service

Black Basta

• CASE STUDY Technical Analysis: Black Basta Malware Overview

  • Black Bastaの分析記事のようです。後で読みます。

  • https://quadrantsec.com/resource/technical-analysis/black-basta-malware-overview

不正アクセス

• BASEに不正アクセス、偽決済メールが送信...TOKYO FMなどで被害

  • https://www.tsuhannews.jp/shopblogs/detail/70622#0

MITRE

• MITRE Releases Tool to Design Cyber-Resilient Systems

  • NIST.SP800-160に基づくシステムだそうです。後でいじってみます。

  • https://www.darkreading.com/dr-tech/mitre-releases-tool-to-design-cyber-resilient-systems

SP800-160

• Developing Cyber-Resilient Systems: A Systems Security Engineering Approach

  • https://www.nist.gov/publications/developing-cyber-resilient-systems-systems-security-engineering-approach-0

  • 以下がMITRE CREF Navigator

    • https://crefnavigator.mitre.org/navigator

マルウェア

• New APT34 Malware Targets The Middle East

  • https://www.trendmicro.com/en_us/research/23/b/new-apt34-malware-targets-the-middle-east.html

２月７日収集

マルバタイジング

• Google検索結果にMicrosoft TeamsやOBSなど有名ソフトに偽装しマルウェアを拡散する広告が表示される事例が急増

  • https://gigazine.net/news/20230207-google-malvertiser-downloads-popular-software/

• FormBook Malware Spreads via Malvertising Using MalVirt Loader to Evade Detection

  • https://thehackernews.com/2023/02/formbook-malware-spreads-via.html?m=1

VMWare関連

• イタリア、ＶＭウェア製サーバー狙ったサイバー攻撃について警告

  • https://jp.reuters.com/article/italy-cybersecurity-idJPKBN2UF0EY?taid=63e036549511e1000154e26b&utm_campaign=trueAnthem:+New+Content+(Feed))

• VMware ESXiを標的としたランサムウェア攻撃について

  • https://www.jpcert.or.jp/newsflash/2023020601.html

• Global Ransomware Attack on VMware EXSi Hypervisors Continues to Spread

  • https://www.darkreading.com/cloud/global-ransomware-attack-vmware-exsi-hypervisors-continues-to-spread

• ROYAL RANSOMWARE ADDS SUPPORT FOR ENCRYPTING LINUX, VMWARE ESXI SYSTEMS

  • https://securityaffairs.com/141876/cyber-crime/royal-ransomware-vmware-esxi.html?amp=1

OneNote

• 「OneNote」の文書を添付したフィッシング攻撃が増加

  • ポストVBAの一環のようですね。

  • https://japan.zdnet.com/article/35199602/?tag=as.rss

NSIS

• GuLoader Malware Using Malicious NSIS Executables to Target E-Commerce Industry

  • これもポストVBAの試みのようですね。

  • https://thehackernews.com/2023/02/guloader-malware-using-malicious-nsis.html?m=1

OpenSSH

• OpenSSH Releases Patch for New Pre-Auth Double Free Vulnerability

  • https://thehackernews.com/2023/02/openssh-releases-patch-for-new-pre-auth.html?m=1

脆弱性

• Hackers backdoor Windows devices in Sliver and BYOVD attacks

  • Sunloginというツールの脆弱性のあるバージョンをダウンロードする攻撃のようです。BYOVD（Bring Your Own Vulnerable Driver）攻撃というそうです。Sunloginはさっと調べた限りでは、リモートコントロール系のツールのようですね。

  • https://www.bleepingcomputer.com/news/security/hackers-backdoor-windows-devices-in-sliver-and-byovd-attacks/

２月８日収集

サイバー世界情勢

• ANONYMOUS LEAKED 128GB OF DATA STOLEN FROM RUSSIAN ISP CONVEX REVEALING FSB'S WARRANTLESS SURVEILLANCE

  • https://securityaffairs.com/141888/hacktivism/anonymous-fsb-surveillance.html?amp=1

VMWare関連

• Ongoing VMware ESXi Ransomware Attack Highlights Inherent Virtualization Risks

  • 仮想化のリスクについても述べてます。

  • https://www.darkreading.com/cloud/ongoing-vmware-esxi-ransomware-attack-virtualization-risks

ランサムウェア

• Cl0p Ransomware Targets Linux Systems with Flawed Encryption | Decryptor Available

  • ページの頭に出てくる画像が怖いです。Linux亜種だそうですが欠陥があるとのことです。

  • https://www.sentinelone.com/labs/cl0p-ransomware-targets-linux-systems-with-flawed-encryption-decryptor-available/

ChatGPT

• ChatGPTにWordPressプラグインを要求したら数日かかる作業を5分で完了させたという報告

  • 色々と加速してしまいそうな印象ですね。

  • https://gigazine.net/news/20230208-chatgpt-wordpress-plugin/

• 学校での「ChatGPT」利用、シンガポール政府が容認へ

  • 文化、芸術への利用が進むと、コンテンツの大量消費がさらに進展しそうですね。

  • https://japan.cnet.com/article/35199662/

情報漏えい

• 通販サイト「ドットエスティ」運営のアダストリアで100万人超の個人情報流出か

  • Piyoango氏によるまとめ。

  • https://xtech.nikkei.com/atcl/nxt/column/18/00598/020600201/

USBメモリ

• USBメモリー利用の危険性にFBIが注意喚起、安全なデータやりとりを考えよう

  • https://xtech.nikkei.com/atcl/nxt/column/18/02353/020600004/

Lockbit

• LockBit ransomware gang claims Royal Mail cyberattack

  • 英国のロイヤルメールへの攻撃を行ったとLockbitが主張しているようですね。

  • https://www.bleepingcomputer.com/news/security/lockbit-ransomware-gang-claims-royal-mail-cyberattack/

２月９日収集

レポート

• コンピュータウィルス・不正アクセスの届出状況（IPA）

  • https://www.ipa.go.jp/files/000108005.pdf

VMWare関連

• CISA Releases ESXiArgs Ransomware Recovery Script

  • https://www.cisa.gov/uscert/ncas/current-activity/2023/02/07/cisa-releases-esxiargs-ransomware-recovery-script

• ROYAL RANSOMWARE ADDS SUPPORT FOR ENCRYPTING LINUX, VMWARE ESXI SYSTEMS

  • https://securityaffairs.com/141876/cyber-crime/royal-ransomware-vmware-esxi.html?amp=1

個人情報漏えい報告

• ｵﾝﾗｲﾝｼｮｯﾌﾟ不正アクセスによる情報漏えいについて（株式会社丹野こんにゃく）

  • QAがついてます。

  • https://tannokonnyaku.co.jp/detail.html?no=65318

DDoS

• Tor and I2P networks hit by wave of ongoing DDoS attacks

  • TorやI2Pネットワークが攻撃を受けているという記事のようですね。どういう意図なんでしょうね。

  • https://www.bleepingcomputer.com/news/security/tor-and-i2p-networks-hit-by-wave-of-ongoing-ddos-attacks/

HTMLフィッシング

• Simple HTML Phishing via Telegram Bot

  • 最近耳にする手法ですね。

  • https://isc.sans.edu/diary/rss/29528

脆弱性

• RESEARCHER COMPROMISED THE TOYOTA SUPPLIER MANAGEMENT NETWORK

  • トヨタのサプライヤー管理ネットワークというのがセキュリティ研究者によってハッキングとあるので、研究者が脆弱性を実証したと言うことだと読みました。

  • https://securityaffairs.com/141990/hacking/utoyota-supplier-management-network-bug.html?amp=1

２月１０日収集

全般

• Hackers breach Reddit to steal source code and internal data

  • https://www.bleepingcomputer.com/news/security/hackers-breach-reddit-to-steal-source-code-and-internal-data/

マルウェア

• Gootkit Malware Adopts New Tactics to Attack Healthcare and Finance Firms

  • 侵害してJavscriptファイルを置いた、Google検索で上位に入るWordpressサイトから感染するようですね。

  • https://thehackernews.com/2023/02/gootkit-malware-adopts-new-tactics-to.html?m=1

ランサムウェア

• ランサムウェア攻撃の標的は中小企業にシフトする〜トレンドマイクロが予測する根拠とは？

  • https://internet.watch.impress.co.jp/docs/news/1476988.html

VMWare関連

• 無償のランサムウェア被害復旧ツールを当局がGitHubで公開、裁判所システムなど全世界で3800台以上のサーバーが被害を受けた大規模攻撃に終止符か

  • https://gigazine.net/news/20230209-esxiargs-recover-ransomware-cisa/

２月１３日収集

サイバー世界情勢

• North Korean Hackers Targeting Healthcare with Ransomware to Fund its Operations

  • https://thehackernews.com/2023/02/north-korean-hackers-targeting.html?m=1

• ANDROID MOBILE DEVICES FROM TOP VENDORS IN CHINA HAVE PRE-INSTALLED MALWARE

  • 結構前から色々と噂がありますが......。

  • https://securityaffairs.com/141989/malware/android-mobile-devices-china-malware.html?amp=1

ランサムウェア

• RANSOMWARE ATTACK HIT THE CITY OF OAKLAND

  • https://securityaffairs.com/142110/cyber-crime/city-of-oakland-ransomware-attack.html?amp=1

BEC詐欺

• $800,000 recovered from Business Email Compromise attack

  • BEC詐欺のリスク回避策について記載されてますね。

  • https://www.malwarebytes.com/blog/news/2023/02/800k-recovered-from-business-email-compromise-attack

Killnet

• KillNet hits healthcare sector with DDoS attacks

  • https://www.malwarebytes.com/blog/news/2023/02/killnet-group-targets-us-and-european-hospitals-with-ddos-attacks

ランサムウェア被害

• 「パスワード破られた」　埼玉大のNASで不正アクセス被害　ネットワーク設定ミス発生から数時間で侵入許す

  • https://www.itmedia.co.jp/news/spv/2302/10/news098.html

• 図書館サイバー攻撃、保護装置の未更新が一因か　那覇　関係者間での責任も曖昧　個人情報の流出「確認できない」

  • 昨年10月の事案ですが、VPN脆弱性を突かれてのランサムウェア被害と言うことが判ったという記事のようです。

  • https://ryukyushimpo.jp/news/entry-1660072.html

２月１４日収集

サイバー世界情勢

• 【独自】韓米、北のハッカーによる仮想通貨現金化を阻止...協調で初成果

  • https://www.chosunonline.com/site/data/html_dir/2023/02/13/2023021380022.html

Killnet

• Russian Hackers Disrupt NATO Earthquake Relief Operations

  • Killnet→NATOのようですね。最近のDDoS記事はKillnet関連が多いですね。

• https://www.darkreading.com/attacks-breaches/russian-hackers-disrupt-nato-earthquake-relief-operations-

ランサムウェア

• Ransomware hits Technion university to protest tech layoffs and Israel

  • テクニオン　イスラエル工科大学がランサムウェアの攻撃を受けたと言う記事のようです。

  • https://www.bleepingcomputer.com/news/security/ransomware-hits-technion-university-to-protest-tech-layoffs-and-israel/

• 暴露型ランサムウェア、被害の75％は従業員500人以下の中堅中小企業--トレンドマイクロ調査

  • 暴露型とはパワーのある言葉ですが、二重脅迫型のことのようですね。

  • https://japan.zdnet.com/article/35199939/

スクリーンショット

• Hackers Targeting U.S. and German Firms Monitor Victims' Desktops with Screenshotter

  • スクリーンショットを撮って攻撃者に送るマルウェアは昔から在るような気がします。

  • https://thehackernews.com/2023/02/hackers-targeting-us-and-german-firms.html?m=1

ChatGPT

• ロシアのハッカー、「ChatGPT」の制限回避を狙う--Check Pointが確認

  • ChatGPTのAPIへの通信がロシアからは制限されているそうで、それを突破しようとしていると言う記事のようです。

  • https://japan.zdnet.com/article/35199940/?tag=as.rss

個人情報漏えい関連

• チューリッヒから個人情報漏洩！解約してるのにメアドがダークウェブに流出した

  • 個人情報の取り扱いに関する問題。

  • https://wporep.com/lifehack/data-breach/

２月１５日収集

サイバー世界情勢

• Chinese Hackers Targeting South American Diplomatic Entities with ShadowPad

  • https://thehackernews.com/2023/02/chinese-hackers-targeting-south.html?m=1

OT

• 2022 ICS/OT CYBERSECURITY YEAR IN REVIEW

  • 最近はOTも気にしています。

  • https://www.dragos.com/year-in-review/

DDoS

• Medusa botnet returns as a Mirai-based variant with ransomware sting

  • https://www.bleepingcomputer.com/news/security/medusa-botnet-returns-as-a-mirai-based-variant-with-ransomware-sting/

• Massive HTTP DDoS Attack Hits Record High of 71 Million Requests/Second

  • こちらは攻撃を阻止したと言う記事。 "hyper-volumetric" DDoS attackと呼んでいるそうです。

  • https://thehackernews.com/2023/02/massive-http-ddos-attack-hits-record.html?m=1

不正アクセス報告

• 【緊急のお知らせ】ドトールコーヒー Twitter アカウント不正アクセスについて

  • 乗っ取り被害を受けていると記載があるので、一時的に乗っ取られたのでしょうかね。

  • https://www.doutor.co.jp/information/20230213_twitter.pdf

• 当サイトへの不正アクセスによる個人情報漏えいに関するお詫びとお知らせ（ソースネクスト株式会社）

  • 個人情報漏えいの可能性があるとのことです。記事数が多く注目されているようです。

  • https://www.sourcenext.com/support/i/2023/0214_info/

• 「日経スマートクリップ」サービスのサーバーへの不正アクセスについて（第２報）

  • 個人情報漏えいの可能性が否定できないとのことです。

  • http://www.nikkei.co.jp/nikkeiinfo/news/information/1062.html

医療機関関連

• Ransomware attackers steal over 3 million patients' medical records

  • 病歴などは要配慮個人情報に該当するようですね。漏えいした場合の扱いは個人情報と同じになるのでしょうかね。

  • https://www.bitdefender.com/blog/hotforsecurity/ransomware-attackers-steal-over-3-million-patients-medical-records/

DNS

• DNS Abuse Techniques Matrix

  • https://www.first.org/global/sigs/dns/

２月１６日収集

サイバー世界情勢

• North Korea's APT37 Targeting Southern Counterpart with New M2RAT Malware

  • https://thehackernews.com/2023/02/north-koreas-apt37-targeting-southern.html?m=1

VMWare関連

• The Evolution of ESXiArgs Ransomware

  • https://censys.io/the-evolution-of-esxiargs-ransomware/

• New ESXiArgs encryption routine outmaneuvers recovery methods

  • まあ、こうなりますよね......。

  • https://www.malwarebytes.com/blog/news/2023/02/new-esxiargs-encryption-routine-outmaneuvers-recovery-methods

Telegram

• How a messenger turned into cybercrime ecosystem by 2023

  • https://ke-la.com/wp-content/uploads/2023/02/KELA_Telegram_CEBIN.pdf

不正アクセス報告

• 当社中国子会社への不正アクセスの発生について（ニプロ株式会社）

  • ランサムウェア感染のようですね。

  • https://www.nipro.co.jp/assets/document/newsrelease/230214.pdf

• 海外グループ会社サーバーへの不正アクセス発生について（アイカ工業株式会社）

  • https://www.aica.co.jp/news/detail/post_223.html

情報漏えい報告

• 「TOMS Official Store」への不正アクセスによる個人情報漏洩に関するお詫びとお知らせ（双日インフィニティ株式会社）

  • システムの脆弱性を突かれてとありますね。

  • https://www.sojitz-infinity.com/jp/2023/02/15/2875/

GoAnywhere MFT

• COMMUNITY HEALTH SYSTEMS DATA BREACH CAUSED BY GOANYWHERE MFT HACK

  • 医療機関がゼロデイで攻撃されたと言う記事のようです。GoAnywhere MFTはファイル転送管理ソリューションだそうで、ゼロデイはリモートコードインジェクションのようです。

  • https://securityaffairs.com/142242/data-breach/community-health-systems-data-breach.html?amp=1

Python

• Latest attack on PyPI users shows crooks are only getting better

  • Pythonの公式リポジトリに悪意あるコードを含むパッケージが451あるという記事。どれも悪意あるコードはほぼ同じと言うことなので、同一人物がやっているんでしょうかね。開発者狙いの攻撃としてはVSCodeの拡張機能悪用という手口もあった気がしますね。

  • https://arstechnica.com/information-technology/2023/02/451-malicious-packages-available-in-pypi-contained-crypto-stealing-malware/

２月１７日収集

サイバー世界情勢

• Hacks, leaks and wipers: Google analyzes a year of Russian cyberattacks on Ukraine

  • https://cyberscoop.com/hacks-leaks-and-wipers-google-analyzes-a-year-of-russian-cyberattacks-on-ukraine/

  • 以下、元記事？

  • Fog of war: how the Ukraine conflict transformed the cyber threat landscape

    • https://blog.google/threat-analysis-group/fog-of-war-how-the-ukraine-conflict-transformed-the-cyber-threat-landscape/

Web広告

• Hackers Using Google Ads to Spread FatalRAT Malware Disguised as Popular Apps

  • Web広告をクリックすると不正なサイトに誘導されてと言う手口のようです。

  • https://thehackernews.com/2023/02/hackers-using-google-ads-to-spread.html?m=1

IIS

• Frebniis: New Malware Abuses Microsoft IIS Feature to Establish Backdoor

  • IISはWindowsに付属のWebサーバですが、このマルウエアはHTTP要求失敗時に処理するdllの呼び出しを乗っ取って悪意あるコード実行させるらしいです。

  • IISはマイナーなようでいて結構使われている印象ですね。

  • https://symantec-enterprise-blogs.security.com/blogs/threat-intelligence/frebniis-malware-iis

ESXiArgs

• OVER 500 ESXIARGS RANSOMWARE INFECTIONS IN ONE DAY, BUT THEY DROPPED THE DAY AFTER

  • https://securityaffairs.com/142336/cyber-crime/esxiargs-ransomware-infections.html?amp=1

  • 以下、元記事？

  • The Evolution of ESXiArgs Ransamware

    • https://censys.io/the-evolution-of-esxiargs-ransomware/

マルウェア

• NEW MORTALKOMBAT RANSOMWARE EMPLOYED IN FINANCIALLY MOTIVATED CAMPAIGN

  • モータルコンバットという格ゲーがあったような気がします。

  • https://securityaffairs.com/142319/cyber-crime/mortalkombat-ransomware.html?amp=1

まとめ記事

• 先週のサイバー事件簿 - 乱立するインターネット通販「偽サイト」

  • https://news.livedoor.com/article/detail/23715910/

分析

• マルチバイト文字とURL（MBSD）

  • 勉強になりました。URLの一部だけエンコードされているのをよく見かけたことがありますが、攻撃意図が不明だったのですが、こう言うことなのですか。

  • https://www.mbsd.jp/research/20230216/multibyte-url/

ダークWeb

• 大企業100社でダークWebへの情報流出確認、45万件超のアカウントが流出か

  • https://news.mynavi.jp/techplus/article/20230215-2592532/

DDoS

• New Mirai malware variant infects Linux devices to build DDoS botnet

  • https://www.bleepingcomputer.com/news/security/new-mirai-malware-variant-infects-linux-devices-to-build-ddos-botnet/

２月２０日収集

サイバー世界情勢

• Sustained activity by specific threat actors

  • https://cert.europa.eu/files/data/TLP-CLEAR-JointPublication-23-01.pdf

• Experts Warn of RambleOn Android Malware Targeting South Korean Journalists

  • https://thehackernews.com/2023/02/experts-warn-of-rambleon-android.html?m=1

脆弱性

• ImageMagick EngineプラグインにCSRFの脆弱性

  • https://scan.netsecurity.ne.jp/article/2023/02/17/48930.html

• Critical RCE Vulnerability Discovered in ClamAV Open Source Antivirus Software

  • ClamAVは時々使っていると言う話を聞きますね。バッファオーバーフロー系のようですね。

  • https://thehackernews.com/2023/02/critical-rce-vulnerability-discovered.html?m=1

BEC詐欺

• Google Translate Helps BEC Groups Scam Companies in Any Language

  • Google翻訳がBEC詐欺に利用されていると言う記事のようですが、今後はChatGPTに移行するのでしょうかね。

  • https://www.darkreading.com/remote-workforce/igoogle-translate-bec-scam-language

GoDaddy

• GoDaddy: Hackers stole source code, installed malware in multi-year breach

  • https://www.bleepingcomputer.com/news/security/godaddy-hackers-stole-source-code-installed-malware-in-multi-year-breach/

不正アクセス報告

• 当社親会社のサーバーに対する不正アクセスに関するお知らせ（株式会社青森アトム）

  • https://www.am-atom.jp/file/news20230216.pdf

個人情報漏洩関連

• 《詳報》NTT東の責任認定に市長「ほっとした」　群馬・前橋市教委の個人情報流出、裁判所の判断は

  • https://www.jomo-news.co.jp/articles/-/243398

パッチ

• Fortinet Issues Patches for 40 Flaws Affecting FortiWeb, FortiOS, FortiNAC, and FortiProxy

  • 複数記事になっており、注目度が高いのでしょうかね。

  • https://thehackernews.com/2023/02/fortinet-issues-patches-for-40-flaws.html?m=1

航空業界

• Airline SAS network hit by hackers, says app was compromised

  • 顧客が使用するアプリと連携するサーバが攻撃を受け、アプリに関係ない情報が表示されるなどの被害があったと言うことのようですね。

  • https://www.reuters.com/business/aerospace-defense/airline-sas-suffers-cyber-attack-customer-info-leaked-2023-02-14/

２月２１日収集

サイバー世界情勢

• 中国がChatGPTのようなAIツールで後れを取っているのは検閲と地政学的な緊張による統制の強化が原因との指摘

  • https://gigazine.net/news/20230220-china-develop-ai/

• Norway Seizes $5.84 Million in Cryptocurrency Stolen by Lazarus Hackers

  • https://thehackernews.com/2023/02/norway-seizes-584-million-in.html?m=1

調査報告

• FENICSインターネットサービスに関するネットワーク機器からの不正な通信について（調査結果）（富士通株式会社）

  • https://www.fujitsu.com/jp/services/infrastructure/network/news/2023/0220.html

  • 以下、関連しての不正アクセス報告

  • 不正アクセスによる一部情報流出の可能性のお知らせとお詫び（タカラベルモント株式会社）

    • https://www.takarabelmont.co.jp/info_20230220_01/

啓発

• サイバー攻撃　今、そこにあるリスク　経営トップがすべきこと（NISC）

  • https://security-portal.nisc.go.jp/guidance/for-executives/index.html

情報漏えい報告

• 弊社か運営する「三京商会　公式ショップ」への不正アクセスによるお客様情報漏えいに関するお詫びとお知らせ（株式会社三京商会）

  • システムの脆弱性を突かれてとありますね。

  • https://www.the-sankyo.com/f/officialdocument

ケーススタディ

• Social Engineering - A Coinbase Case Study

  • コインベース自身によるインシデントの記事のようです。TPPが載っています。

  • https://www.coinbase.com/blog/social-engineering-a-coinbase-case-study

レポート

• 暴露型ランサムウェア攻撃統計CIGマンスリーレポート（MBSD）

  • https://www.mbsd.jp/research/20230220/cig-monthly/

注意喚起

• エプソン製品をネットワークに接続する際の注意事項

  • ブリンタなどをネットワークにつなぐときのセキュリティ面での注意事項をまとめているようです。良い取り組みだと思います。

  • https://www.epson.jp/support/misc/cautions_for_connection.htm

２月２２日収集

全般

• 「MITRE ATT&CKが読めないどころかマルウェアも知らない経営者」が会社を危険に

  • https://techtarget.itmedia.co.jp/tt/spv/2302/21/news10.html

• ネットワークの境界に設置するセキュリティー機器の定番、「UTM」とは

  • https://xtech.nikkei.com/atcl/nxt/column/18/01842/011900030/

サイバー世界情勢

• 顧客情報700万件を盗んだハッカー組織を逮捕＝韓国

  • https://www.wowkorea.jp/news/korea/2023/0220/10384050.html

• Researchers Warn of ReverseRAT Backdoor Targeting Indian Government Agencies

  • https://thehackernews.com/2023/02/researchers-warn-of-reverserat-backdoor.html?m=1

まとめ記事

• ECサイト10社超で情報流出　原因はショーケースのサービス

  • piyokango氏によるまとめ

  • https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/031800050/021600048/

PoC

• POC EXPLOIT CODE FOR CRITICAL FORTINET FORTINAC BUG RELEASED ONLINE

  • FortiNACに関する脆弱性のPoCコードが公開されたと言うことのようですね。

  • https://securityaffairs.com/142553/hacking/poc-exploit-code-fortinet-fortinac.html?amp=1

ChatGPT

• 「ChatGPT」がサイバーセキュリティの未来にもたらす光と影

  • https://japan.zdnet.com/article/35200127/?tag=as.rss

２月２４日収集

サイバー世界情勢

• US Military Emails Exposed via Cloud Account

  • https://www.darkreading.com/cloud/us-military-emails-exposed-via-cloud-account

ChatGPT

• Hackers use fake ChatGPT apps to push Windows, Android malware

  • 偽のChatGPTでフィッシングサイトへ誘導するようです。

  • 以下が元記事のようです。

  • Malicious (and fake) ChatGPT client for Windows

    • https://www.kaspersky.com/blog/chatgpt-stealer-win-client/47274/

NPMリポジトリ

• Attackers Flood NPM Repository with Over 15,000 Spam Packages Containing Phishing Links

  • NPMリポジトリに1,5000を超えるスパムパッケージを登録しようとしたと言うことのようですね。フィッシングサイトへのリンクを含むREADME.mdファイルが含まれるようです。悪意あるコードを含むパッケージをダウンロードさせると言うより、READMEに記載のリンクを起点としたフィッシングキャンペーンのようです。個人的には確かに、READMEのリンクあまりは疑ったことはなかったですね。

  • https://thehackernews.com/2023/02/attackers-flood-npm-repository-with.html?m=1

セキュリティクリアランス

• 「セキュリティークリアランス」制度創設へ 政府の有識者会議

  • https://www3.nhk.or.jp/news/html/20230222/k10013988321000.html

フィッシング

• 「フィッシング詐欺被害防止のため」と言い張って口座情報を盗むフィッシング詐欺

  • https://ascii.jp/elem/000/004/126/4126113/?rss

情報漏洩

• Amazon・Apple・Microsoftなどが資格情報の流出でデータセンターへ物理的に侵入される危機に直面していることが発覚

  • https://gigazine.net/news/20230222-cyber-attacks-on-data-center-organizations/

ゲーム業界

• Activision breach exposed game and employee data

  • https://mybroadband.co.za/news/gaming/481169-activision-breach-exposed-game-and-employee-data.html

ランサムウェア

• HARDBIT RANSOMWARE GANG ADJUSTS THEIR DEMANDS SO THE INSURANCE COMPANY WOULD COVER THE RANSOM COST

  • Hardbitランサムウェアの攻撃者が、被害者が入っているランサムウェア保険の情報の開示を要求して、攻撃者側に支払われる額に関する保険会社による交渉をさせないようにする？　と言うような内容と読みましたが合ってますかね。

  • https://securityaffairs.com/142538/cyber-crime/hardbit-ransomware-insurance.html?amp=1

２月２７日収集

サイバー世界情勢

• CERT OF UKRAINE SAYS RUSSIA-LINKED APT BACKDOORED MULTIPLE GOVT SITES

  • https://securityaffairs.com/142678/cyber-warfare-2/cert-of-ukraine-russia-backdoors.html?amp=1

食品関連

• RANSOMWARE ATTACK ON FOOD GIANT DOLE FOOD COMPANY BLOCKED NORTH AMERICA PRODUCTION

  • 生産工場に影響が出たようですね。

  • https://securityaffairs.com/142726/cyber-crime/dole-food-company-ransomware-attack.html?amp=1

教育機関関連

• Stanford University discloses data breach affecting PhD applicants

  • フォルダの設定ミスで外部に開示されてしまったと言うことのようですね。

  • https://www.bleepingcomputer.com/news/security/stanford-university-discloses-data-breach-affecting-phd-applicants/

メディア関連

• News Corp says state hackers were on its network for two years

  • 侵害されてから２年間気付けなかったと言うことでしょうかね。

  • https://www.bleepingcomputer.com/news/security/news-corp-says-state-hackers-were-on-its-network-for-two-years/

不正アクセス報告

• 当社ネットワークへの不正アクセスについて（帝国データバンク）

  • https://www.tdb.co.jp/info/topics/k230202.html

• 一部のメールデータが流出した可能性についてのお知らせ（積水ハウス株式会社）

  • FENICSの影響のようですね。

  • https://www.sekisuihouse.co.jp/company/topics/library/2023/20230224.pdf

情報漏洩QA

• クレジットカード情報漏えいに関するご質問とご回答（ソースネクスト株式会社）

  • 結構しっかり書いてあるようです。

  • https://www.sourcenext.com/support/i/2023/0214_1/

海賊版アプリ感染

• Macに感染して無断で仮想通貨をマイニングするマルウェアが海賊版「Final Cut Pro」に仕込まれている

  • https://gigazine.net/news/20230224-macos-cryptojacking-malware-pirated-software/

SIMスワップ詐欺

• ＳＩＭカード再発行でスマホ乗っ取り、不正送金...男２人を全国初逮捕

  • サイバーではないと思いますが、気になった手口なので。MFAを乗り越えるための手口のようですが、色々と情報を収集しないと攻撃者側の利益には結びつきにくいと思いました。インターネットに自分の情報を晒さない、電話が突然使えなくなったら、この詐欺を仮定してみるという意識が必要となるでしょうか。

  • https://www.yomiuri.co.jp/national/20230223-OYT1T50080/

  • 以下、説明記事。

  • SIMスワップ詐欺の手口とその対策

    • https://eset-info.canon-its.jp/malware_info/special/detail/210209.html

ChatGPT

• テレグラムボット使用しChatGPTの制限回避、悪意あるメールやコード作成

  • https://scan.netsecurity.ne.jp/article/2023/02/24/48960.html

２月２８日収集

情報漏洩報告

• 不正アクセスによる個人情報の漏えいの報告とお詫びについて（室蘭工業大学）

  • https://muroran-it.ac.jp/guidance/info/post-45355/

不正アクセス復旧報告

• ホームページ復旧のお知らせ（株式会社U-LABO）

  • https://ulabo.org/news/%E3%83%9B%E3%83%BC%E3%83%A0%E3%83%9A%E3%83%BC%E3%82%B8%E5%BE%A9%E6%97%A7%E3%81%AE%E3%81%8A%E7%9F%A5%E3%82%89%E3%81%9B/

サイバー保険

• Tenable、サイバー保険会社に向けサイバーリスク情報提供

  • サイバー保険契約時に診断を受けると言うことでしょうかね。

  • https://scan.netsecurity.ne.jp/article/2023/02/28/48972.html このブログは別の場所でSOCにも携わっている経験のある株式会社Armorisのseanが、本人の興味範囲に基づいて収集したサイバーセキュリティ関連の出来事をまとめたものです。各出来事に関するコメントは個人の意見です。

Wordpress

• Critical flaws in WordPress Houzez theme exploited to hijack websites

  • プラグインではなくテーマの脆弱性と言うことのようですね。

  • https://www.bleepingcomputer.com/news/security/critical-flaws-in-wordpress-houzez-theme-exploited-to-hijack-websites/

マルウェア

• New Exfiltrator-22 post-exploitation kit linked to LockBit ransomware

  • https://www.bleepingcomputer.com/news/security/new-exfiltrator-22-post-exploitation-kit-linked-to-lockbit-ransomware/