特定期間に発生したインシデントとその報道されたニュースとかのリンクをまとめたもの12

このブログは別の場所でSOCにも携わっている経験のある株式会社Armorisのseanが、本人の興味範囲に基づいて収集したサイバーセキュリティ関連の出来事をまとめたものです。
各出来事に関するコメントは個人の意見です。

４月３日収集

サイバー世界情勢

• LEAKED DOCUMENTS FROM RUSSIAN FIRM NTC VULKAN SHOW SANDWORM CYBERWARFARE ARSENAL

  • https://securityaffairs.com/144340/apt/ntc-vulkan-sandworm-cyberwarfare-arsenal.html?amp=1

不正操作

• 関電グループ会社、河川カメラに作業ミス　不正接続許す

  • 実際に不正操作されてしまったようですね。

  • https://www.nikkei.com/article/DGXZQOUE0128Z0R00C23A4000000/

LockBit

• LOCKBIT LEAKS DATA STOLEN FROM THE SOUTH KOREAN NATIONAL TAX SERVICE

  • https://securityaffairs.com/144342/cyber-crime/lockbit-south-korean-national-tax-service.html?amp=1

マルバダイジング

• 検索サイトの広告に潜む脅威

  • https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/111900071/031600042/

OT

重要インフラ／OTのサイバーリスクと課題、TXOneがレポート公開

• https://ascii.jp/elem/000/004/131/4131117/?rss

• 以下、レポート

  • 登録が必要なようです。

  • OT サイバーセキュリティレポート 2022

  • https://www.txone.com/ja/security-reports-ja/insight-into-ics-ot-cybersecurity2022/

脆弱性

• Hackers exploit bug in Elementor Pro WordPress plugin

  • https://www.bleepingcomputer.com/news/security/hackers-exploit-bug-in-elementor-pro-wordpress-plugin/

• Androidスマホに深刻なゼロデイ脆弱性。今すぐアップデートしよう

  • https://www.lifehacker.jp/article/2304stop-hackers-from-taking-over-your-android/

ChatGPT

• 「ChatGPT」イタリアで一時使用禁止に データ収集で違反の疑い

  • 相変わらず記事数多いですね。

  • https://www3.nhk.or.jp/news/html/20230401/k10014026391000.html

スマホ決済

• スマホ決済を使わない人は「スキル不足」な人？　「セキュリティ」にも不安を覚えているかも

  • https://www.itmedia.co.jp/mobile/spv/2304/01/news047.html

不正アクセス報告

• 「住友不動産のふれあい＋Ｓ」システムへの第三者によるアクセスについて

  • 設定ミスのようですね。

  • https://www.sumitomo-rd.co.jp/uploads/20230327_01.pdf

４月４日収集

GPT-4

• GPT-4が脅威分析し「パワポ1枚」で報告、マイクロソフトがSecurity Copilot公開

  • Sentinelにログを送ってSentinelがGPT-4とやり取りするらしいですが、ログをどこまで開示する事にするんでしょうかね。ちょっと気になります。

  • https://xtech.nikkei.com/atcl/nxt/column/18/00001/07894/

• GPT-4開発停止を求める公開書簡　内容の妥当性をAI専門家に聞いてみた

  • https://www.itmedia.co.jp/enterprise/spv/2304/03/news105.html

Killnet

• なぜ政府機関に「DDoS攻撃」？　ロシアが支援するハッカー集団Killnetの狙いとは

  • https://techtarget.itmedia.co.jp/tt/spv/2304/03/news01.html

WinRAR

• WinRAR SFX archives can run PowerShell without being detected

  • 脆弱性などではなく、改造されたWinRARによる問題のようですね。

  • https://www.bleepingcomputer.com/news/security/winrar-sfx-archives-can-run-powershell-without-being-detected/

暗号通貨関連

• Cryptocurrency companies backdoored in 3CX supply chain attack

  • https://www.bleepingcomputer.com/news/security/cryptocurrency-companies-backdoored-in-3cx-supply-chain-attack/

• Crypto-Stealing OpcJacker Malware Targets Users with Fake VPN Service

  • https://thehackernews.com/2023/04/crypto-stealing-opcjacker-malware.html?m=1

フィッシング

• 件名「【 マイナンバーカード】マイナポイント第2弾で獲得した20,000円ポイントはまもなく失効します」などの不審なメール、マイナポイント事務局をかたるフィッシングに注意

  • 時事ネタですね。

  • https://internet.watch.impress.co.jp/docs/news/1490571.html

サイトリニューアル

• IPAがサイトリニューアルでリダイレクトなくURLを全面変更、技術解説記事も多数消滅か

  • Twitterなどでも話題になってますね。

  • https://internet.watch.impress.co.jp/docs/yajiuma/1490465.html

４月５日収集

サイバー世界情勢

• ロシアのスノーデンか「Vulkanファイル」流出

  • https://scan.netsecurity.ne.jp/article/2023/04/04/49158.html

日本の動き

• SNS情報の不正利用、自民党がルール整備へ　TikTok念頭

  • https://www.nikkei.com/article/DGXZQOUA022U90S3A400C2000000/

マルウェア

• Typhon Reborn V2: Updated stealer features enhanced anti-analysis and evasion capabilities

  • https://blog.talosintelligence.com/typhon-reborn-v2-features-enhanced-anti-analysis/

シャッター

• Hackers Can Remotely Open Smart Garage Doors Across the World

  • 車庫の自動開閉ができるシャッターの脆弱性と読みました。これ自体は開閉できるだけですが、盗難と絡めて考えると脆弱性解消は必要でしょうかね。

  • https://www.vice.com/en/article/pkadqy/hackers-can-remotely-open-smart-garage-doors-across-the-world-simpaltek

サイバー犯罪対策課

• サイバー空間の安全へ取り締まり強化　香川県警がサイバー犯罪対策課

  • https://news.goo.ne.jp/article/asahi/nation/asahi_region-ASR437JNLR43PTLC008.html

• 若手サイバー捜査員の育成へ　長崎県警がサイバー中核捜査員を任命

  • https://www.ktn.co.jp/news/detail.php?id=20230404002

• サイバー犯罪対策課が発足　福島県警本部　ネット詐欺や不正アクセス...未然防止、取り締まり強化

  • https://article.auone.jp/detail/1/2/5/351_5_r_20230404_1680570282011762

Uber

• Law Firm for Uber Loses Drivers' Data to Hackers in Yet Another Breach

  • https://www.darkreading.com/attacks-breaches/law-firm-uber-loses-drivers-data-hackers-breach

レポート

• クレジットカード不正利用被害の集計結果および数値の訂正について（一般社団法人日本クレジット協会）

  • https://www.j-credit.or.jp/download/news_202300000195.pdf

ランサムウェア

• Mysterious 'Rorschach' Ransomware Doubles Known Encryption Speeds

  • https://www.darkreading.com/vulnerabilities-threats/mysterious-rorschach-ransomware-doubles-known-encryption-speeds

４月６日収集

サイバー世界情勢

• Google TAG Warns of North Korean-linked ARCHIPELAGO Cyberattacks

  • https://thehackernews.com/2023/04/google-tag-warns-of-north-korean-linked.html?m=1

日本の動き

• サイバー攻撃にはサイバー攻撃で反撃せよ、能動的サイバー防御とは何か

  • アクティブ・サイバー・ディフェンスは能動的サイバー防御という訳になったようです。

  • https://jbpress.ismedia.jp/articles/-/74666?utm_source=ldr&utm_medium=feed&utm_campaign=link&utm_content=link

• 高校生や大学生がサイバー犯罪の捜査に挑戦 警察の職業体験会【佐賀県】

  • https://www.sagatv.co.jp/news/archives/2023040512857

脆弱性

• 「一太郎」「ホームページ・ビルダー」などジャストシステム製品に脆弱性　悪用で強制終了の恐れ

  • https://news.yahoo.co.jp/articles/acae3aecb55e8143d6016e7c5cd877e7372951cc

Github

• GitHub に漏れ出た内部コードを探す ~ 上場企業 3900社編 ~

  • https://brutalgoblin.hatenablog.jp/entry/2023/04/05/164920

医療機関関連

• 12病院が同じ脆弱性でサイバー攻撃被害、厚労省の注意喚起が届かないこれだけの理由

  • いろいろ動きはあるみたいですね。

  • https://atmarkit.itmedia.co.jp/ait/spv/2304/13/news004.html#utm_medium=email&utm_source=ait-tsushin&utm_campaign=20230419

ゲーム業界関連

• STALKER 2 game developer hacked by Russian hacktivists, data stolen

  • https://www.bleepingcomputer.com/news/security/stalker-2-game-developer-hacked-by-russian-hacktivists-data-stolen/

自動解凍型圧縮ファイル

• Hackers Using Self-Extracting Archives Exploit for Stealthy Backdoor Attacks

  • 最近記事を目にしますね。

  • https://thehackernews.com/2023/04/hackers-using-self-extracting-archives.html?m=1

ChatGPT

• ChatGPTなどの安全性確認、AI企業に責任　米大統領

  • https://www.nikkei.com/article/DGXZQOGM050TG0V00C23A4000000/

jpドメイン

• JPRSがJPドメインのレポートを公開、JPドメインは170万件を超える

  • https://scan.netsecurity.ne.jp/article/2023/04/05/49159.html

ガイドライン類

• IPA「IoT開発におけるセキュリティ設計の手引き」更新

  • https://scan.netsecurity.ne.jp/article/2023/04/05/49161.html

監視カメラ

• 国交省 河川監視カメラに不正アクセスの痕跡確認、再開5月目標

  • 河川等の監視カメラの不正アクセスは、何年か置きに記事を見ますね。対策としては進んでいるのでしょうかね。

  • https://scan.netsecurity.ne.jp/article/2023/04/05/49166.html

脆弱性PoC

• ImageMagick において PNG 画像処理中の profile 情報の検証不備により任意のファイルが読み取り可能となる脆弱性（Scan Tech Report）

  • PoCが出ているようですね。ImageMagicは画像処理をするシステムで利用されているのを見かけますね。修正バージョンは出ているようです。

  • https://scan.netsecurity.ne.jp/article/2023/04/05/49167.html

４月７日収集

サイバー世界情勢

• DDoS attacks rise as pro-Russia groups attack Finland, Israel

  • https://www.techrepublic.com/article/ddos-attacks-finland-israel/

フィッシング

• 電話後にメールを送ってくるフィッシング攻撃についてまとめてみた（piyolog）

  • https://piyolog.hatenadiary.jp/entry/2023/04/07/010410

ブラウザ機能拡張悪用

• Hackers use Rilide browser extension to bypass 2FA, steal crypto

  • https://www.bleepingcomputer.com/news/security/hackers-use-rilide-browser-extension-to-bypass-2fa-steal-crypto/

教育機関関連

• Medusa ransomware claims attack on Open University of Cyprus

  • https://www.bleepingcomputer.com/news/security/medusa-ransomware-claims-attack-on-open-university-of-cyprus/

図書館関連

• ランサムウエア被害の那覇市立図書館、Excelファイルで貸し出しを継続

  • https://xtech.nikkei.com/atcl/nxt/column/18/01157/040500083/

ランサムウェア　インシデント調査

• 多額の身代金を支払わないためには? ランサムウェアの実態を調査

  • https://news.mynavi.jp/techplus/kikaku/20230309-2610286/

偽のランサムウェア

• Fake ransomware demands payment without actually encrypting files

  • 手口がよく判らないのですが、マルウェアの類を送り込むのではなく、メールで脅迫するタイプなんでしょうかね。あなたの情報を盗みましたではなく、あなたの情報を暗号化しましたと言うメールが来るものの、影響はないとか。

  • https://www.malwarebytes.com/blog/news/2023/04/fake-ransomware-demands-payment-without-actually-encrypting-files

Android

• Update Android now! Google patches three important vulnerabilities

  • https://www.malwarebytes.com/blog/news/2023/04/update-android-now-google-patches-three-important-vulnerabilities

Telegram

• Telegram now the go-to place for selling phishing tools and services

  • https://www.bleepingcomputer.com/news/security/telegram-now-the-go-to-place-for-selling-phishing-tools-and-services/

脆弱性

• 国土数値情報データ変換ツールに XML 外部実体参照（XXE）に関する脆弱性

  • https://scan.netsecurity.ne.jp/article/2023/04/07/49178.html

情報漏えい報告

• 名刺管理システムへの不正アクセスによる情報漏えいに関するお知らせとお詫び（川崎設備工業株式会社）

  • 脆弱性などではなく、電話による詐欺行為でIDとパスワードが流出したようですね。

  • http://www.kawasaki-sk.co.jp/news/2022/topics0059/?s=09

不正アクセス報告

• 不正アクセスに関する調査結果のご報告（第三報）（株式会社アダストリア）

  • https://www.adastria.co.jp/news/notice/entry-15787/?s=09

４月１０日収集

サイバー世界情勢

• All Dutch govt networks to use RPKI to prevent BGP hijacking

  • オランダ政府の動向。

  • https://www.bleepingcomputer.com/news/security/all-dutch-govt-networks-to-use-rpki-to-prevent-bgp-hijacking/

ランサムウェア被害

• Taiwanese PC Company MSI Falls Victim to Ransomware Attack

  • https://thehackernews.com/2023/04/taiwanese-pc-company-msi-falls-victim.html?m=1

脆弱性

• Exploit available for critical bug in VM2 JavaScript sandbox library

  • https://www.bleepingcomputer.com/news/security/exploit-available-for-critical-bug-in-vm2-javascript-sandbox-library/

Wordpress

• Massive Balada Injector campaign attacking WordPress sites since 2017

  • バラタインジェクタ（読みは合ってますかね）と言う名前のWordpressサイトを狙った長期間にわたるキャンペーンのようですね。

  • https://www.bleepingcomputer.com/news/security/massive-balada-injector-campaign-attacking-wordpress-sites-since-2017/

漏えい情報の販売サイト

• Breached shutdown sparks migration to ARES data leak forums

  • アレスという名前のようですが、ギリシア神話の戦神から取っているようですね。

  • https://www.bleepingcomputer.com/news/security/breached-shutdown-sparks-migration-to-ares-data-leak-forums/

• STYX Marketplace Emerged In Dark Web Focused On Financial Fraud

  • STYX形式で販売しているサイトのようですね。

  • https://www.resecurity.com/blog/article/styx-marketplace-emerged-in-dark-web-focused-on-financial-fraud

ChatGPT

• ChatGPTを企業で安全に活用するための4つの対策

  • こう言う話が出てくるようになりました。

  • https://news.yahoo.co.jp/byline/ohmototakashi/20230407-00344497

４月１１日収集

サイバー世界情勢

• The Discord servers at the center of a massive US intelligence leak

  • https://cyberscoop.com/discord-intelligence-leak-ukraine/

人事・給与計算システム

• SD Worx shuts down UK payroll, HR services after cyberattack

  • 人事・給与計算システムを提供するベルギーの会社が攻撃を受け、感染拡大防止のためシステムをシャットダウンしたという案件のようです。システムの特性から言って、個人情報が大量にありそうなので、サービスの維持より漏洩のリスクを回避したと言うことでしょうか。

  • https://www.bleepingcomputer.com/news/security/sd-worx-shuts-down-uk-payroll-hr-services-after-cyberattack/

CISO

• Rethinking Cybersecurity's Structure & the Role of the Modern CISO

  • https://www.darkreading.com/operations/rethinking-cybersecurity-s-structure-the-role-of-the-modern-ciso

飲食業関連

• KFC, Pizza Hut owner discloses data breach after ransomware attack

  • Yum!を取り上げるのはこれで２度目な気がしていますが。

  • https://www.bleepingcomputer.com/news/security/kfc-pizza-hut-owner-discloses-data-breach-after-ransomware-attack/

ChatGPT

• GPTを実装したヒューマノイド、DeepLで日本語も喋る

  • https://www.gizmodo.jp/2023/04/ameca-speaks-japanese.html

４月１２日収集

サイバー世界情勢

• 3CX confirms North Korean hackers behind supply chain attack

  • https://www.bleepingcomputer.com/news/security/3cx-confirms-north-korean-hackers-behind-supply-chain-attack/

• 流出したアメリカ政府の機密文書はDiscordに投稿され4chanやTelegramに拡散された＆なぜかTRPGのキャラクターシートが含まれていたことも判明

  • 話題になっているようですね。

  • https://gigazine.net/news/20230411-leaked-usa-classified-documents/

• From Discord to 4chan: The Improbable Journey of a US Intelligence Leak

  • https://www.bellingcat.com/news/2023/04/09/from-discord-to-4chan-the-improbable-journey-of-a-us-defence-leak/

偽のChromeアップデート画面

• Hacked sites caught spreading malware via fake Chrome updates

  • 裏でアップデータを装ったZipファイルをダウンロードするようですね。

  • https://www.bleepingcomputer.com/news/security/hacked-sites-caught-spreading-malware-via-fake-chrome-updates/

  • 以下、解析記事のようですね。

  • 改ざんされたWebサイトからGoogle Chromeの偽エラー画面を使ってマルウェアを配布する攻撃キャンペーンについて

    • https://insight-jp.nttsecurity.com/post/102ic6o/webgoogle-chrome?s=09

パスワード関連

• よくあるパスワード、約半数がAIツールで1分以内に解読可能

  • https://japan.cnet.com/article/35202432/

• How Password Managers Can Get Hacked

  • https://www.darkreading.com/vulnerabilities-threats/how-password-managers-can-get-hacked

注意喚起

• 当社幹部になりすました電話・メールに関する注意喚起（三菱重工）

  • https://www.mhi.com/jp/notice/notice_230407.html

• 遠隔操作ソフト（アプリ）を悪用される手口に気をつけて！（IPA）

  • https://www.ipa.go.jp/security/anshin/attention/2023/mgdayori20230411.html?s=09

Android

• Cybercriminals Turn to Android Loaders on Dark Web to Evade Google Play Security

  • https://thehackernews.com/2023/04/cybercriminals-turn-to-android-loaders.html?m=1

ChatGPT

• SMBCグループが「GPT」生かし独自の対話AI開発へ、従業員の生産性向上を目指す

  • https://xtech.nikkei.com/atcl/nxt/news/18/14976/

ランサムウェア

• Demystifying Money Message Ransomware

  • https://blog.cyble.com/2023/04/06/demystifying-money-message-ransomware/

• Ransomware gangs increasingly deploy zero-days to maximize attacks

  • https://cyberscoop.com/microsoft-zero-day-patch-tuesday-ransomware/

逮捕記事

• Alcasec Hacker, aka "Robin Hood of Spanish Hackers," Arrested

  • https://www.hackread.com/alcasec-hacker-spanish-hackers-arrested/

Killnet

• KillNet Claims Creating Gay Dating Profiles with NATO Logins

  • https://www.hackread.com/killnet-create-gay-dating-profiles-nato-logins/

４月１３日収集

サイバー世界情勢

• Lazarus Group's 'DeathNote' Cluster Pivots to Defense Sector

  • https://www.darkreading.com/vulnerabilities-threats/lazarus-group-deathnote-cluster-pivots-defense-sector

• Russian attacks on Ukrainian infrastructure cause internet outages, cutting off a valuable wartime tool

  • https://cyberscoop.com/ukraine-internet-outages-infrastructure-attacks/

• Ukrainian Hackers Breach Email of APT28 Leader, Who's Wanted by FBI

  • https://www.hackread.com/ukraine-hackers-breach-apt28-fbi-wanted-hacker/

解析記事

• CVE-2022-21894 を使用した攻撃を調査するためのガイダンス: BlackLotus キャンペーン

  • https://www.microsoft.com/en-us/security/blog/2023/04/11/guidance-for-investigating-attacks-using-cve-2022-21894-the-blacklotus-campaign/

• DEV-0196: QuaDream's "KingsPawn" malware used to target civil society in Europe, North America, the Middle East, and Southeast Asia

  • https://www.itmedia.co.jp/news/spv/2304/12/news070.html

漏洩報告

• メールアドレス流出に関するお詫びとお知らせ（株式会社千石電商）

  • https://www.sengoku.co.jp/info/apology_leak_post.pdf

まとめ記事

• 先週のサイバー事件簿 - NTTドコモの「ぷらら」と「ひかりTV」から最大529万件の顧客情報が流出

  • https://news.mynavi.jp/article/20230412-security/

Emotet

• 攻撃再開から1か月、EMOTETの新たな変化は？（トレンドマイクロ）

  • https://www.trendmicro.com/ja_jp/research/23/d/what-are-the-new-changes-in-emotet.html

４月１４日収集

サイバー世界情勢

• 米機密流出、空軍州兵の21歳男を逮捕　国防情報を不正送信の疑い

  • 内部不正系だったと言うことでしょうか。

  • https://www.asahi.com/articles/ASR4G1G93R4FUHBI05X.html?ref=rss

• Pakistan-based Transparent Tribe Hackers Targeting Indian Educational Institutions

  • https://thehackernews.com/2023/04/pakistan-based-transparent-tribe.html?m=1

• Espionage campaign linked to Russian intelligence services

  • https://www.gov.pl/web/baza-wiedzy/espionage-campaign-linked-to-russian-intelligence-services?s=09

LockBit

• LockBit 3.0 Posts Dubious Claims of Breaching Darktrace Cybersecurity Firm

  • LockBitがダークトレースを侵害したと主張しているそうです。

  • https://www.hackread.com/lockbit-3-0-ransomware-darktrace-cybersecurity-firm/

脆弱性

• A FLAW IN THE KYOCERA ANDROID PRINTING APP CAN BE ABUSED TO DROP MALWARE

  • 既に修正されているようです。

  • https://securityaffairs.com/144759/hacking/kyocera-android-printing-app-flaw.html?amp=1

スマートデバイス

• Vulnerability Spotlight: Hard-coded password vulnerability could allow attacker to completely take over Lenovo Smart Clock

  • スマートクロックにパスワードがハードコードされているということのようですね。

  • https://blog.talosintelligence.com/vulnerability-spotlight-hard-coded-password-vulnerability-could-allow-attacker-to-completely-take-over-lenovo-smart-clock/

パスワード関連

• Nation-state actors are taking advantage of weak passwords to go after cloud customers, Google says

  • https://cyberscoop.com/google-cloud-threat-password-report/

税務関連

• Microsoft: Phishing attack targets accountants as Tax Day approaches

  • 米国の事例のようですが、会計士を標的にしたフィッシングのようですね。

  • 繁忙期に不注意で開いてしまうのを期待しての活動のようです。

  • https://www.bleepingcomputer.com/news/security/microsoft-phishing-attack-targets-accountants-as-tax-day-approaches/

ランサムウェア

• Money Ransomware Group Enters Double-Extortion Fray

  • https://www.darkreading.com/vulnerabilities-threats/money-ransomware-enters-double-extortion-fray-

  • 以下、元の解析記事

  • Money Ransomware: The Latest Double Extortion Group

    • https://yoroi.company/research/money-ransomware-the-latest-double-extortion-group/?&web_view=true

サプライチェーン

• 横浜など地方議会にシステム障害　９０以上、サイバー攻撃で

  • IT企業のサーバが攻撃を受けてとのことで、影響があったという意味ではサプライチェーン関係の事案と考えて良いのですかね。

  • https://www.tokyo-np.co.jp/article/243934?s=09

  • 以下、横浜市会の公表

  • 横浜市会インターネット中継システムへの不正アクセスについて

    • https://www.city.yokohama.lg.jp/city-info/koho-kocho/press/shikai/2023/0413chukei.files/0005_20230413.pdf

レポート

• 「企業の内部不正防止体制に関する実態調査」報告書（IPA）

  • https://www.ipa.go.jp/security/reports/economics/ts-kanri/20230406.html

ChatGPT

• Malicious ChatGPT & Google Bard Installers Distribute RedLine Stealer

  • FacebookでChatGPTとGoogle Bard AI語ってダウンロードさせ、Redline Stealerをインストールさせるようです。

  • https://www.hackread.com/chatgpt-google-bard-installers-redline-stealer/

シャドウAPI

• Why Shadow APIs are More Dangerous than You Think

  • 公式に文書化やサポートされていないAPIのことを指すそうですが、APIに限らす、昔からありますよね。管理調査用に、シャドウ関数とか、シャドウボタンとか言えそうなものを発見することは稀にあります。違いは、以前はそれを悪用しようという人があまりいなかったと言うことでしょうか。そう言った面でも気を遣った開発が必要になっているということですかね。

  • https://thehackernews.com/2023/04/why-shadow-apis-are-more-dangerous-than.html?m=1

４月１７日収集

サイバー世界情勢

• Russia accuses NATO of launching 5,000 cyberattacks since 2022

  • https://www.bleepingcomputer.com/news/security/russia-accuses-nato-of-launching-5-000-cyberattacks-since-2022/

税務関連

• REMCOS RAT CAMPAIGN TARGETS US ACCOUNTING AND TAX RETURN PREPARATION FIRMS

  • 14日の税務関連の記事の詳細でしょうかね。

  • https://securityaffairs.com/144851/cyber-crime/remcos-rat-tax-day-campaign.html?amp=1

レポート

• 【2023年3月号】暴露型ランサムウェア攻撃統計CIGマンスリーレポート（MBSD）

  • https://www.mbsd.jp/research/20230411/cig-monthly/

サイバー犯罪組織の中身

• Inside look at cybercriminal organizations: Why size matters

  • あまり関係ないかもしれませんが、オレオレ詐欺（特殊詐欺）の組織化のことを思い出しました。

  • https://www.scmagazine.com/analysis/cybercrime/inside-cybercriminal-organizations-why-size-matters

医療機関関連

• A CYBERATTACK ON THE CORNWALL COMMUNITY HOSPITAL IN ONTARIO IS CAUSING TREATMENT DELAYS

  • https://securityaffairs.com/144811/cyber-crime/cyberattack-cornwall-community-hospital-ontario.html?amp=1

LockBit

• Darktrace: Investigation found no evidence of LockBit breach

  • Darktrace侵害主張の続き。侵害の証拠はなかったようです。

  • https://www.bleepingcomputer.com/news/security/darktrace-investigation-found-no-evidence-of-lockbit-breach/

不正アクセス報告

• 当社サーバーへの不正アクセスに関するお知らせ（東京マイカー販売株式会社）

  • https://scan.netsecurity.ne.jp/article/2023/04/14/49212.html

• 弊社サーバーに対する不正アクセスに関するお知らせ（株式会社ソルパック）

  • https://www.solpac.co.jp/news/topics/20230407/

• ウイルス感染によるシステム停止事案発生のお知らせ（オーエスジー株式会社）

  • https://www.osg.co.jp/news/2023/04/incident.html?s=09

注意喚起

• 弊社を騙った「なりすましメール」にご注意ください（アイ・ビー・エス・ジャパン株式会社）

  • https://www.ibsjapan.co.jp/news/02/important-0079.html?s=09

• 学術研究者等を標的としたサイバー攻撃への備えのお願い（早稲田大学）

  • https://www.waseda.jp/navi/security/2023/0413.html?s=09

不正決済報告

• 【2023年4月14日発生】海外加盟店での不正決済が疑われる事象の発生について（バンドルカートサポート）

  • https://support.vandle.jp/hc/ja/articles/17529884067737--2023%E5%B9%B44%E6%9C%8814%E6%97%A5%E7%99%BA%E7%94%9F-%E6%B5%B7%E5%A4%96%E5%8A%A0%E7%9B%9F%E5%BA%97%E3%81%A7%E3%81%AE%E4%B8%8D%E6%AD%A3%E6%B1%BA%E6%B8%88%E3%81%8C%E7%96%91%E3%82%8F%E3%82%8C%E3%82%8B%E4%BA%8B%E8%B1%A1%E3%81%AE%E7%99%BA%E7%94%9F%E3%81%AB%E3%81%A4%E3%81%84%E3%81%A6?s=09

脆弱性報告

• 個人情報漏えいの脆弱性について (2023-04)（ジューべー株式会社）

  • https://jubei.co.jp/formmail/info20230414.html

４月１８日収集

サイバー世界情勢

• CHINA-LINKED APT41 GROUP SPOTTED USING OPEN-SOURCE RED TEAMING TOOL GC2

  • https://securityaffairs.com/144915/apt/china-apt41-tool-gc2.html?amp=1

Androidトロイの木馬

• New Chameleon Android malware mimics bank, govt, and crypto apps

  • https://www.bleepingcomputer.com/news/security/new-chameleon-android-malware-mimics-bank-govt-and-crypto-apps/

AI関連

• Pen Testers Need to Hack AI, but Also Question Its Existence

  • https://www.darkreading.com/remote-workforce/pentesters-need-to-hack-ai-question-its-existence

フィッシング関連

• 自身が作成したフィッシングサイトを使った犯行か　不正アクセス禁止法の疑いで専門学校生を逮捕　青森県では同容疑での逮捕は初

  • https://newsdig.tbs.co.jp/articles/-/439222?s=09

マルウェア

• Ex-Conti members and FIN7 devs team up to push new Domino malware

  • 元Contiのメンバーが参加しているドミノというマルウェアのようですね。

  • https://www.bleepingcomputer.com/news/security/ex-conti-members-and-fin7-devs-team-up-to-push-new-domino-malware/

脆弱性

• ChromeのV8 JavaScriptエンジンのゼロデイ脆弱性に対する緊急アップデートをGoogleが実施、既に攻撃に悪用されまくっているため

  • https://gigazine.net/news/20230417-google-chrome-emergency-update-exploited-zero-day/

Python関連

EXPERTS WARN OF AN EMERGING PYTHON-BASED CREDENTIAL HARVESTER NAMED LEGION

クレデンシャル・ハーベスターという用語は初めて目にしました。

https://securityaffairs.com/144888/hacking/legion-python-tool-credential-harvester.html?amp=1

SBOM

• SBOMが解決する課題と関連資料の紹介（NECセキュリティ）

  • https://jpn.nec.com/cybersecurity/blog/230414/index.html

クレジットカード

• クレジットカード情報の不正利用、その実態と最新の対策法とは？

  • https://www.tsuhannews.jp/shopblogs/detail/71143

４月１９日収集

サイバー世界情勢

• Australians lost a record $3.1 billion to scams last year

  • https://www.bleepingcomputer.com/news/security/australians-lost-a-record-31-billion-to-scams-last-year/

• State-sponsored campaigns target global network infrastructure

  • https://blog.talosintelligence.com/state-sponsored-campaigns-target-global-network-infrastructure/

• Microsoft: Iranian hackers behind retaliatory cyberattacks on US orgs

  • https://www.bleepingcomputer.com/news/security/microsoft-iranian-hackers-behind-retaliatory-cyberattacks-on-us-orgs/

• New DDoS attacks on Israel's enterprises, infrastructure should be a wake-up call

  • https://www.techrepublic.com/article/ddos-attack-israel/

Youtube関連

• YouTube Videos Distributing Aurora Stealer Malware via Highly Evasive Loader

  • https://thehackernews.com/2023/04/youtube-videos-distributing-aurora.html

Android関連

• 'Goldoson' Malware Sneaks into Google Play Apps, Racks Up 100M Downloads

  • 感染したサードパーティのライブラリをアプリに組み込んでしまい、マルウェアを配布することになった事例のようですね。サプライチェーン攻撃になるのでしょうかね。

  • https://www.darkreading.com/remote-workforce/goldoson-malware-google-play-apps-100m-downloads

Lockbit

• Researchers Discover First-Ever Major Ransomware Targeting macOS

  • macOS用のバージョンのようですね。

  • https://www.darkreading.com/remote-workforce/researchers-discover-first-ever-major-ransomware-targeting-macos

マルウェア

• 'Zaraza' Bot Targets Google Chrome to Extract Login Credentials

  • https://www.darkreading.com/remote-workforce/zaraza-bot-targets-google-chrome-extract-login-credentials

  • 以下、元記事

  • Zaraza Bot Credential Stealer Targets Browser Passwords

    • ブラウザの資格情報を盗むようですが、ブラウザ自体への感染では無く、ブラウザの設定ファイル類を読み込み、TelegrmaをC2通信に使用して持ち出すようです。

    • https://www.uptycs.com/blog/zaraza-bot-credential-password-stealer

不正アクセス報告

• 不正アクセスによるシステム障害の調査結果と対応状況についてのご報告（株式会社サンケイアイ）

  • リモートデスクトップ接続によりとありますね。

  • https://www.sankei-eye.co.jp/pdf/topics/T_20230417inf.pdf

レポート

• JPCERT/CC 活動四半期レポート　2023 年 1 月 1 日 ～ 2023 年 3 月 31 日

  • https://www.jpcert.or.jp/pr/2023/PR_Report2022Q4.pdf

Living off the Land (LOTL) 攻撃

• 正規のツールを利用するなどして検知を回避する攻撃を指すようです。手法としては以前から様々な方が報告してますね。

  • https://www.malwarebytes.com/blog/business/2023/04/living-off-the-land-lotl-attacks-detecting-ransomware-gangs-hiding-in-plain-sight

情報開示支援

• PwC、サイバー情報の開示支援　公開しすぎも指南

  • この領域の支援がサービス化される時代なんですね。

  • https://www.nikkei.com/article/DGXZQOUC06AY30W3A400C2000000/

４月２０日収集

サイバー世界情勢

• Google TAG Warns of Russian Hackers Conducting Phishing Attacks in Ukraine

  • https://thehackernews.com/2023/04/google-tag-warns-of-russian-hackers.html

• UK cyber-agency warns of a new 'class' of Russian hackers

  • https://www.bleepingcomputer.com/news/security/uk-cyber-agency-warns-of-a-new-class-of-russian-hackers/

ガイドライン

• ビルシステムにおけるサイバー・フィジカル・セキュリティ対策ガイドライン（経済産業省）

  • 第2版。

  • https://www.meti.go.jp/policy/netsecurity/wg1/building_guideline.html

ランサムウェア

• Microsoft SQL servers hacked to deploy Trigona ransomware

  • https://www.bleepingcomputer.com/news/security/microsoft-sql-servers-hacked-to-deploy-trigona-ransomware/

• Ransomware attacks increased 91% in March, as threat actors find new vulnerabilities

  • GoAnywhereの脆弱性悪用で増加傾向と言う記事のようですね。

  • https://www.techrepublic.com/article/ransomware-attacks-increased-march/

Killnet

• Killnet Boss Exposes Rival Leader in Kremlin Hacktivist Beef

  • https://www.darkreading.com/threat-intelligence/killnet-boss-rival-leader-kremlin-hacktivist-beef

４月２４日収集

サイバー世界情勢

• Lazarus hackers now push Linux malware via fake job offers

  • https://www.bleepingcomputer.com/news/security/lazarus-hackers-now-push-linux-malware-via-fake-job-offers/

SSH

• How to Prevent SSH Brute Force Login Attacks

  • https://blog.sucuri.net/2023/04/how-to-prevent-ssh-brute-force-login-attacks.html

詐欺

• 「ウイルス感染」と焦らせて4400万円　解決装うサポート詐欺被害

  • https://www.asahi.com/articles/ASR4N43DDR4MUTNB01V.html?ref=rss

不正アクセス報告

• 当社サーバへの不正アクセスに関するお知らせとお詫び（第２報）（オーエスジー株式会社）

  • https://www.osg.co.jp/news/2023/04/incident02.html?s=09

医療業界動向

• 日本医師会「サイバーセキュリティ対応相談窓口」開設

  • https://scan.netsecurity.ne.jp/article/2023/04/21/49248.html

• 「医療システム安全管理ガイドライン第1.1版（案）」意見募集

  • https://scan.netsecurity.ne.jp/article/2023/04/21/49245.html

ChatGPT

• 対応別れますね。

• 鳥取県、業務ではChatGPT禁止　知事「ちゃんとジーミーチー」

  • https://www.asahi.com/articles/ASR4N4TS2R4NPUUB004.html?s=09

• 行政機関も「ChatGPT」 神奈川の市役所では"全国初"業務導入

  • https://www3.nhk.or.jp/news/html/20230420/k10014043781000.html

サプライチェーン攻撃

• Another software supply chain attack discovered during 3CX investigation

  • https://www.scmagazine.com/analysis/third-party-risk/mandiant-discovers-another-software-supply-chain-attack-during-3cx-investigation

脅威アクター命名規則（Microsoft）

• Microsoft shifts to a new threat actor naming taxonomy

  • 特定の国名等を出さずに命名できるのは良さそうですね。

  • https://www.microsoft.com/en-us/security/blog/2023/04/18/microsoft-shifts-to-a-new-threat-actor-naming-taxonomy/

ゲーム業界関連

• 『Apex Legends』遂にDDoS攻撃の防御に成功？開発元がサーバー問題の修正を報告

  • https://www.inside-games.jp/article/2023/04/20/145468.html

iPhone

• Global Spyware Attacks Spotted Against Both New & Old iPhones

  • https://www.darkreading.com/mobile/global-spyware-attacks-spotted-new-old-iphones-global-attacks

レポート

• 日本のセキュリティ担当者８割が「攻撃者視点」欠く

  • https://scan.netsecurity.ne.jp/article/2023/04/21/49243.html

４月２５日収集

サイバー世界情勢

• European air traffic control confirms website 'under attack' by pro-Russia hackers

  • 航空関係のようですね。

  • https://www.theregister.com/2023/04/22/eurocontrol_russia_attack/

• Russian Hackers Tomiris Targeting Central Asia for Intelligence Gathering

  • https://thehackernews.com/2023/04/russian-hackers-tomiris-targeting.html?m=1

インフォスティーラー

• EVILEXTRACTOR, A NEW ALL-IN-ONE INFO STEALER APPEARED ON THE DARK WEB

  • https://securityaffairs.com/145200/cyber-crime/evilextractor-info-stealer.html?amp=1

AI

• Qwiet AI Builds a Neural Net to Catch Coding Vulnerabilities

  • 脆弱性を見つけてくれるようですね。

  • https://www.darkreading.com/dr-tech/qwiet-ai-builds-a-neural-net-to-catch-coding-vulnerabilities

• The New Frontier in Email Security: Goodbye, Gateways; Hello, Behavioral AI

  • メールセキュリティ関連のようです。

  • https://www.darkreading.com/application-security/the-new-frontier-in-email-security-goodbye-gateways-hello-behavioral-ai

• Cybersecurity Survival: Hide From Adversarial AI

  • 攻撃者側の利用に関する記事のようです。

  • https://www.darkreading.com/vulnerabilities-threats/cybersecurity-survival-hide-from-adversarial-ai

• VirusTotal now has an AI-powered malware analysis feature

  • https://www.bleepingcomputer.com/news/security/intel-cpus-vulnerable-to-new-transient-execution-side-channel-attack/

BYOVD攻撃

• Ransomware Hackers Using AuKill Tool to Disable EDR Software Using BYOVD Attack

  • https://thehackernews.com/2023/04/ransomware-hackers-using-aukill-tool-to.html?m=1

脆弱性

• Java SEに複数の脆弱性、攻撃された場合の影響が大きいため早期の対応を

  • https://scan.netsecurity.ne.jp/article/2023/04/24/49250.html

注意喚起

• 春の大型連休に向けて実施いただき対策について（注意喚起）（NISC）

  • GWが近付いて参りました。

  • https://www.nisc.go.jp/pdf/press/20230424NISC_press.pdf

• フィッシングによるものとみられるインターネットバンキングに係る不正送金被害の急増について(注意喚起)（警察庁、金融庁）

  • https://www.npa.go.jp/bureau/cyber/pdf/20230424_press3.pdf

• 連休明けにサイバー攻撃を受けやすい理由

  • https://ascii.jp/elem/000/004/131/4131570/?rss

ChatGPT

• 「ChatGPTの利用前提に全てを見直す方向へかじを切る」、東京大学の太田副学長

  • https://xtech.nikkei.com/atcl/nxt/column/18/02423/042300009/

４月２６日収集

サイバー世界情勢

• PEUGEOT LEAKS ACCESS TO USER INFORMATION IN SOUTH AMERICA

  • 公開してはいけない情報を公開してしまっていたようですね。

  • https://securityaffairs.com/145253/security/peugeot-leaks-access-to-user-information-in-south-america.html?amp=1

ChatGPT関連

• Teamsに自分専用のAI秘書、GPT-4搭載「Microsoft 365 Copilot」の新機能

  • 使いやすくなりそうだと思う反面、会社端末で勝手に使っているとまずいことになるかもしれない不安を感じますね。

  • https://xtech.nikkei.com/atcl/nxt/column/18/00001/07957/

DDoS関連

• DDoS, Not Ransomware, Is Top Business Concern for Edge Networks

  • https://www.darkreading.com/ics-ot/ddos-ransomware-itop-business-concern-edge-networks

SBOM

• SBOMを導入・構築済みの組織はわずか14％--タニウム、SBOM実態調査

  • https://japan.zdnet.com/article/35203064/

macOSマルウェア

• Lazarus Subgroup Targeting Apple Devices with New RustBucket macOS Malware

  • https://thehackernews.com/2023/04/lazarus-subgroup-targeting-apple.html?m=1

Wifiルーター

• TP-Link Archer WiFi router flaw exploited by Mirai malware

  • https://www.bleepingcomputer.com/news/security/tp-link-archer-wifi-router-flaw-exploited-by-mirai-malware/

サイバーインシデント影響

• 京セラ、決算発表を約2週間延期　米子会社へのサイバー攻撃で

  • こう言う影響も考慮しておく必要があるのでしょうね。

  • https://jp.reuters.com/article/kyocera-results-postponement-idJPKBN2WM0HE

不正アクセス報告

• 不正アクセスによるシステム障害の調査結果 対応状況についてのご報告（株式会社サンケイアイ、4/17）

  • http://www.sankei-eye.co.jp/pdf/topics/T_20230417inf.pdf

ChatGPT

• AmazonレビューやTwitterにChatGPTで生成されたスパムが爆増中、「AI製スパム」の増加を専門家が懸念

  • 確かに、ナゾなレビューを目にすることはありますね。この手のことは昔からやられてますが、それが巧妙化していくと言うことでしょうかね。

  • https://gigazine.net/news/20230425-chatgpt-spam-problem/

サプライチェーン攻撃

• 3CXのソフトウェア製品に改ざん、連鎖型サプライチェーン攻撃を確認

  • 日本語で出ていたので。

  • https://japan.zdnet.com/article/35203015/

４月２７日収集

サイバー世界情勢

• Tencent QQ users hacked in mysterious malware attack, says ESET

  • 正規のIPからダウンロードしたアップデータがマルウェアだったと言うことのようですね。

  • https://www.bleepingcomputer.com/news/security/tencent-qq-users-hacked-in-mysterious-malware-attack-says-eset/

  • ESETのレポート

  • Evasive Panda APT group delivers malware via updates for popular Chinese software

    • https://www.welivesecurity.com/2023/04/26/evasive-panda-apt-group-malware-updates-popular-chinese-software/

• Linux Shift: Chinese APT Alloy Taurus Is Back With Retooling

  • https://www.darkreading.com/endpoint/linux-chinese-apt-alloy-taurus-back-retooling

偽サイト

• ヨギボー」「コストコ」など２１の偽サイト、消費者庁が公表...「商品届かない」相談相次ぐ

  • SNSや偽の安売り広告などで誘導するようですね。

  • https://www.yomiuri.co.jp/national/20230426-OYT1T50172/?s=09

メタバース

• Metaverse Version of the Dark Web Could Be Nearly Impenetrable

  • ダークウェブがメタバース化すると言うことでしょうか。

  • https://www.darkreading.com/cloud/metaverse-version-dark-web-nearly-impenetrable

テイクダウン

• Effects of the Hive Ransomware Group Takedown

  • https://www.darkreading.com/vulnerabilities-threats/effects-of-the-hive-ransomware-group-takedown

個人情報漏洩報告

• 個人情報漏洩に関するご報告とお詫び（小学館）

  • SNSに来た偽の宅配不在通知に対して入力して...と言うことのようですね。

  • https://www.shogakukan.co.jp/news/475779

不正アクセス報告

• 当社海外子会社への不正アクセス発生について（長瀬産業株式会社）

  • https://www.nagase.co.jp/newsrelease/2023/20230426/

ブラウザ

• Windows標準ブラウザのEdgeがアクセス履歴などをBingに送信していることが判明

  • https://gigazine.net/news/20230426-microsoft-edge-leak-bing/

ランサムウェア

• Black Basta ransomware attacks Yellow Pages Canada

  • https://www.malwarebytes.com/blog/news/2023/04/black-basta-ransomware-attacks-yellow-pages-canada

• Microsoft: Clop and LockBit ransomware behind PaperCut server hacks

  • https://www.bleepingcomputer.com/news/security/microsoft-clop-and-lockbit-ransomware-behind-papercut-server-hacks/

レポート

• セキュリティチームを「イネーブラー」と位置付けることが重要--Splunk調査

  • https://japan.zdnet.com/article/35203083/

• 先週のサイバー事件簿 - Jヴィレッジの運営サイトで個人情報の検索が可能な状態

  • まとめ記事。

  • https://news.mynavi.jp/article/20230426-security/

４月２８日収集

サイバー世界情勢

• 'Anonymous Sudan' Claims Responsibility for DDoS Attacks Against Israel

  • https://www.darkreading.com/attacks-breaches/anonymous-sudan-claims-responsibility-ddos-attacks-israel

ゲーム業界関連

• Android Minecraft clones with 35M downloads infect users with adware

  • https://www.bleepingcomputer.com/news/security/android-minecraft-clones-with-35m-downloads-infect-users-with-adware/

命名規則

• Threat Actor Names Proliferate, Adding Confusion

  • 脅威アクターの名前が複数あるのも困りますが、マルウェアの名前も統合できたりしないものなんでしょうかね。

  • https://www.darkreading.com/threat-intelligence/threat-actor-names-proliferate-adding-confusion

レポート

• APT trends report Q1 2023

  • https://securelist.com/apt-trends-report-q1-2023/109581/

マルウェア分析

• LimeRAT Malware Analysis: Extracting the Config

  • https://thehackernews.com/2023/04/limerat-malware-analysis-extracting.html?m=1

不正アクセス報告

• 当社ファイルサーバへの不正アクセスについて（村田製作所）

  • https://corporate.murata.com/ja-jp/newsroom/news/company/general/2023/0427b