特定期間に発生したインシデントとその報道されたニュースとかのリンクをまとめたもの13

このブログは別の場所でSOCにも携わっている経験のある株式会社Armorisのseanが、本人の興味範囲に基づいて収集したサイバーセキュリティ関連の出来事をまとめたものです。
各出来事に関するコメントは個人の意見です。

５月１日収集

サイバー世界情勢

• RUSSIA-LINKED APT28 USES FAKE WINDOWS UPDATE INSTRUCTIONS TO TARGET UKRAINE GOVT BODIES

  • https://securityaffairs.com/145500/apt/spear-phishing-campaign-apt28.html?amp=1

• Paperbug Attack: New Politically-Motivated Surveillance Campaign in Tajikistan

  • https://thehackernews.com/2023/04/paperbug-attack-new-politically.html?m=1

ChatGPT

• OpenAIのChatGPT、イタリアで再び利用可能に　透明性改善で

  • 使えるなら使いたいというのが本音ですかね。話が飛びますが、モーツァルトの楽曲はKV（ケッヘル）番号というのが振られているのですが、とあるケッヘル番号を調べたら、知りたい番号の次の番号の楽曲の情報を表示しました。もう一度確認したら、正しい情報を表示しました。
  • https://www.itmedia.co.jp/news/spv/2304/29/news059.html

レポート

• 2023年1月から3月を振り返って（JPCERT/CC）

  • https://www.jpcert.or.jp/newsflash/2023042601.html

フィッシング関連

• フィッシング詐欺のポピュラーな手口　宅配便「不在連絡」のSMSには注意すべし

  • 個人的にも時々来ますね。
  • https://ascii.jp/elem/000/004/134/4134094/?rss

サイバー保険

• 「身代金」はサイバー保険で払えるの？

  • https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/041800014/041900069/

人工衛星

• WHITE HAT HACKERS SHOWED HOW TO TAKE OVER A EUROPEAN SPACE AGENCY SATELLITE

  • ハッカーと言う言葉にホワイトを付ける場はホワイト・ハットと言うべき、というお話を聞いたことがあります。
  • https://securityaffairs.com/145483/hacking/esa-satellite-hack.html?amp=1

DDoS

• 鹿児島県にサイバー攻撃 海外からか、目的不明

  • https://www.shinmai.co.jp/news/article/CNTS2023042801213

ランサムウェア身代金

• サイバー攻撃集団が制裁対象に　身代金払えば違法にも

  • まだグレーゾーンなのでしょうかね。
  • https://www.nikkei.com/article/DGXZQOUC2127F0R20C23A4000000/

分析記事

• ViperSoftX Updates Encryption, Steals Data

  • https://www.trendmicro.com/en_us/research/23/d/vipersoftx-updates-encryption-steals-data.html

• FortiMailを侵入経路としたインシデントについての事例紹介

  • https://insight-jp.nttsecurity.com/post/102i448/fortimail

インフォスティーラー

• New Atomic macOS Malware Steals Keychain Passwords and Crypto Wallets

  • https://thehackernews.com/2023/04/new-atomic-macos-stealer-can-steal-your.html?m=1

教育機関関連＋LockBit

• "Ashamed" LockBit ransomware gang apologises to hacked school, offers free decryption tool

  • https://www.bitdefender.com/blog/hotforsecurity/ashamed-lockbit-ransomware-gang-apologises-to-hacked-school-offers-free-decryption-tool/

ファイルレス攻撃の説明

• Fileless attacks: How attackers evade traditional AV and how to stop them

  • Living-off-the-land (LOTL) 攻撃と混同されると記載がありますが、そう言うものなのでしょうか。
  • https://www.malwarebytes.com/blog/business/2023/04/fileless-attacks-how-attackers-evade-traditional-av-and-how-to-stop-them

不正アクセス報告

• 海外グループ会社での不正アクセス発生に関するお知らせ（双信電機株式会社）

  • ランサムウェアのようですね。
  • https://pdf.irpocket.com/C6938/bU43/bduW/ePal.pdf

５月２日収集

サイバー世界情勢

• GERMAN IT PROVIDER BITMARCK HIT BY CYBERATTACK

  • https://securityaffairs.com/145568/hacking/bitmarck-cyberattack.html?amp=1

不正アクセス報告

• 【情報インシデント】統計数理研究所サーバに対する不正アクセスについて（大学共同利用機関法人 情報・システム研究機構 統計数理研究所）

  • https://www.ism.ac.jp/kouhou/news/20230412.html

ランサムウェア関連

• BlackCat Trolls Western Digital With Leaked Response Meeting Image

  • ランサムウェアに感染し、その対策をリモート会議で実施したところを画像キャプチャされてインターネットに流されたと言うことでしょうかね。ランサムウェアを駆除しない内は、こう言うリスクもありうると言うことでしょうか。
  • https://www.darkreading.com/remote-workforce/ransomware-group-trolls-western-digital-threat-hunters-

DDoS

• "政府のウェブサイトへの攻撃は「DDos攻撃」" 警察庁が公表

  • https://www3.nhk.or.jp/news/html/20230501/k10014054791000.html

• DDoS攻撃への対策について（警察庁サイバー警察局、内閣サイバーセキュリティセンター）

  • 結構詳しいですね。
  • https://www.npa.go.jp/bureau/cyber/pdf/20230501.pdf

解析記事

• New LOBSHOT malware gives hackers hidden VNC access to Windows devices

  • 広告から偽のサイトにつながってダウンロードされるようですね。
  • https://www.bleepingcomputer.com/news/security/new-lobshot-malware-gives-hackers-hidden-vnc-access-to-windows-devices/
  • 以下、元の解析記事

  • Elastic Security Labs discovers the LOBSHOT malware

    • https://www.elastic.co/jp/security-labs/elastic-security-labs-discovers-lobshot-malware

• Dog Hunt: Finding Decoy Dog Toolkit via Anomalous DNS Traffic

  • DNSの不審な通信から見つけたようですね。
  • https://blogs.infoblox.com/cyber-threat-intelligence/cyber-threat-advisory/dog-hunt-finding-decoy-dog-toolkit-via-anomalous-dns-traffic/

• 攻撃キャンペーンDangerousPasswordに関連する攻撃動向

  • そう言えば、Windowsヘルプファイル（.chm）もダブルクリック出来ますね。個人的には盲点でした。
  • https://blogs.jpcert.or.jp/ja/2023/05/dangerouspassword.html

• "Passive" analysis of a phishing attachment

  • https://isc.sans.edu/diary/rss/29798

脆弱性

• SLP実装した機器に脆弱性の可能性、ソニー・パナ、IOデータ・リコーから情報

  • https://news.infoseek.co.jp/article/mynavi_2596729/
  • 以下、元の報告
  • JVNVU#92686627

  • Service Location Protocol実装機器がサービス運用妨害（DoS）攻撃に悪用される可能性（CVE-2023-29552）

    • https://jvn.jp/vu/JVNVU92686627/

教育機関関連

• 名大教職員2人のメールに不正アクセス　受講者らの個人情報漏洩か

  • https://www.asahi.com/articles/ASR513K1FR4ZOIPE001.html?ref=rss

５月８日収集

サイバー世界情勢

• NORTH KOREA-LINKED SCARCRUFT APT USES LARGE LNK FILES IN INFECTION CHAINS

  • https://securityaffairs.com/145622/apt/scarcruft-apt-new-infection-chains.html?amp=1

• New Android Malware 'FluHorse' Targeting East Asian Markets with Deceptive Tactics

  • https://thehackernews.com/2023/05/new-android-malware-fluhorse-targeting.html?m=1

OSINT

• The Atypical OSINT Guide --- 2023

  • https://officercia.medium.com/the-atypical-osint-guide-2023-276a8d00959

スマートタグ

• Google and Apple cooperate to address unwanted tracking

  • 物を追跡するためのタグが人の追跡に悪用されており、それを抑止する動きをGoogleとAppleが行っていると読みました。
  • https://my-best.com/7069?utm_source=yahoo&utm_medium=cpc&utm_campaign=external-dsa&yclid=YSS.1001196208.EAIaIQobChMIt9OXl7r4_gIVLdpMAh1s0QFiEAAYAiAAEgIvuvD_BwE

ファイル消失事故

• 公文書管理システムの大量ファイル消失事故についてまとめてみた（piyolog）

  • サイバー攻撃ではないですが。
  • https://piyolog.hatenadiary.jp/entry/2023/05/06/014208

不正アクセス報告

• 当社への不正アクセスに関する経過報告（株式会社ネットワールド）

  • ランサムウェアのようですね。
  • https://www.networld.co.jp/news/2023/news/0507.html

ランサムウェア

• Meet Akira --- A new ransomware operation targeting the enterprise

  • 名称はサイバーパンク映画からでしょうかね。
  • https://www.bleepingcomputer.com/news/security/meet-akira-a-new-ransomware-operation-targeting-the-enterprise/

教育機関関連

• Medusa ransomware gang leaks students' psychological reports and abuse allegations

  • 支払い拒否により情報が公開されてしまったようですが、かなり機微な情報が含まれていたようです。
  • https://www.bitdefender.com/blog/hotforsecurity/medusa-ransomware-gang-leaks-students-psychological-reports-and-abuse-allegations/

Wordpress

• WordPress custom field plugin bug exposes over 1M sites to XSS attacks

  • https://www.bleepingcomputer.com/news/security/wordpress-custom-field-plugin-bug-exposes-over-1m-sites-to-xss-attacks/

URL

• 公開前の福井市人事異動、ＵＲＬの一部換えたら読めた...同僚にも方法教えた職員処分

  • URLをいじって本来表示されないものを表示する手法ってありましたよね。
  • https://www.yomiuri.co.jp/national/20230428-OYT1T50216/

OSS脆弱性

• 「OSSの脆弱性にはパッチ適用を」が通用しない理由

  • OSSが使われるようになり始めた頃からリスクとしては意識されていたと思います。
  • https://atmarkit.itmedia.co.jp/ait/spv/2305/02/news025.html

UEFIブートキット

• 「BlackLotus」UEFIブートキットの危険性と攻撃の概要

  • https://ascii.jp/elem/000/004/134/4134921/?rss

５月９日収集

サイバー世界情勢

• North Korean APT Uses Malicious Microsoft OneDrive Links to Spread New Malware

  • https://www.darkreading.com/attacks-breaches/north-korean-apt-uses-malicious-microsoft-onedrive-links-to-drop-new-malware

注意喚起

• 信用金庫をかたった不審なメールについて（千葉信用金庫）

  • https://www.shinkin.co.jp/chibaskb/news/pdf/news_fushinmail_20230508.pdf

フリーWiFi

• フリーWi-Fiを使ったら秘密情報を抜かれる経路にはどのようなものがあるか

  • 実際の所どうなのかと思っていたので参考になります。
  • https://qiita.com/ockeghem/items/c6a3602d2c2409f89fbb?s=09

解析記事

• Kimsuky Evolves Reconnaissance Capabilities in New Global Campaign

  • https://www.sentinelone.com/labs/kimsuky-evolves-reconnaissance-capabilities-in-new-global-campaign/

• LockBit for Mac | How Real is the Risk of macOS Ransomware?

  • https://www.sentinelone.com/blog/lockbit-for-mac-how-real-is-the-risk-of-macos-ransomware/

脅威インテリジェンス

• 脅威インテリジェンスへの投資が「カネの無駄」になる企業の特徴　Googleのアナリストが提言

  • https://www.itmedia.co.jp/enterprise/spv/2305/07/news015.html

フィッシング関連

• FamiPayをかたるフィッシング詐欺について報じた記事が2週連続トップ、件名「【重要なお知らせ】ファミペイ ご利用確認のお願い」などの不審なメールに注意

  • 個人的にも結構な数が来ますね。

• https://internet.watch.impress.co.jp/docs/news/ranking/1498477.html

ChatGPT

• ChatGPTを使った飲食店の空席情報検索が可能に--食べログのChatGPTプラグインを提供開始

  • https://japan.cnet.com/article/35203462/

QRコード悪用

• QR codes used in fake parking tickets, surveys to steal your money

  • アンケートを装ったQRコードでアクセスした先でマルウェアがダウンロードされるようですね。
  • https://www.bleepingcomputer.com/news/security/qr-codes-used-in-fake-parking-tickets-surveys-to-steal-your-money/

MFA疲労攻撃

• Microsoft enforces number matching to fight MFA fatigue attacks

  • Microsoftが対策を打つようですね。
  • https://www.bleepingcomputer.com/news/microsoft/microsoft-enforces-number-matching-to-fight-mfa-fatigue-attacks/

UEFIブートキット関連

• Intel investigating leak of Intel Boot Guard private keys after MSI breach

  • 台湾MSIにおける漏洩を受けてのものだと読みました。
  • https://www.bleepingcomputer.com/news/security/intel-investigating-leak-of-intel-boot-guard-private-keys-after-msi-breach/

５月１０日収集

サイバー世界情勢

• Justice Department Announces Court-Authorized Disruption of the Snake Malware Network Controlled by Russia's Federal Security Service

  • https://www.justice.gov/usao-edny/pr/justice-department-announces-court-authorized-disruption-snake-malware-network?s=09
  • 以下、元の報告のようです。

  • Hunting Russian Intelligence "Snake" Malware

    • https://www.cisa.gov/news-events/cybersecurity-advisories/aa23-129a?s=09

• BEC Campaign via Israel Spotted Targeting Large Multinational Companies

  • https://www.darkreading.com/remote-workforce/bec-attacks-out-of-israel-target-multinational-corporations

DDoS関連

• FBI SEIZED 13 DOMAINS LINKED TO DDOS-FOR-HIRE PLATFORMS

  • https://securityaffairs.com/145973/cyber-crime/fbi-seized-13-ddos-for-hire-platforms.html?amp=1

ディープフェイク

• 裁判に提出された証拠映像に対して「これはディープフェイクだ」と反論する人々が登場することを専門家が懸念

  • 画像がどこでどの機器で録画されたのかまで証明しないといけなくなるんでしょうかね。
  • https://gigazine.net/news/20230509-people-claim-real-videos-are-deepfakes/

ランサムウェア

• New Ransomware Strain 'CACTUS' Exploits VPN Flaws to Infiltrate Networks

  • https://thehackernews.com/2023/05/new-ransomware-strain-cactus-exploits.html?m=1

注意喚起関連

• 注意喚起や情報共有活動における受信者側の「コスト」の問題について ー情報発信がアリバイや成果目的の自己目的化した行為にならないためにー

  • 注意喚起を出す企業は増えているイメージですが、こういう観点での見方もあるのですね。勉強になります。
  • https://blogs.jpcert.or.jp/ja/2023/05/cost-and-effectiveness-of-alerts.html

USBメモリ

• 「USBメモリにデータを保存すると重量は軽くなる」は真実なのか？

  • セキュリティにぜんぜん関係ありませんが、面白かったので。
  • https://gigazine.net/news/20230509-usb-drive-lighter-store-data/

パスワード関連

• 生年月日でパスワード割り出し、選手のSNS情報売買か 容疑で送検

  • https://www.asahi.com/articles/ASR596D7JR59PTIL00C.html?ref=rss
  • こちらの記事ではハッカーのようですね。。。

  • ハッカーの「フェリス」書類送検　乗っ取り転売容疑

    • https://www.sankei.com/article/20230509-NPCTP5CDH5MDLKC6QXNVDAPXW4/?s=09

ギャンブル業界関連

• Operation ChattyGoblin: Hackers Targeting Gambling Firms via Chat Apps

  • トロイの木馬化されたチャットアプリで配信されるようですね。
  • https://thehackernews.com/2023/05/operation-chattygoblin-hackers.html?m=1

DDoS?

• 法務省Webサイトが一時ダウン　Anonymousが犯行声明　「日本政府の亡命者の強制送還に抗議」

  • DDoSと明記はしていませんが。
  • https://www.itmedia.co.jp/news/spv/2305/09/news110.html

５月１１日収集

サイバー世界情勢

• Sophisticated DownEx Malware Campaign Targeting Central Asian Governments

  • https://thehackernews.com/2023/05/sophisticated-downex-malware-campaign.html?m=1

フィッシング関連

• New 'Greatness' service simplifies Microsoft 365 phishing attacks

  • https://www.bleepingcomputer.com/news/security/new-greatness-service-simplifies-microsoft-365-phishing-attacks/

製造業関連

• CYBERSECURITY FIRM DRAGOS SHARED DETAILS ABOUT A FAILED EXTORTION ATTEMPT IT SUFFERED

  • https://securityaffairs.com/146053/cyber-crime/dragos-failed-extortion-attempt.html?amp=1

• Hackers attempt to extort Dragos and its executives in suspected ransomware attempt

  • https://cyberscoop.com/dragos-cyberattack-ransomware/

金融関連

• 地銀などのサイバー人材、7割で不足　日銀・金融庁調査

  • https://www.nikkei.com/article/DGXZQOUB280ZB0Y3A420C2000000/

医療関連？

• Brightline breach hits at least 964,000 people, US records show

  • https://www.malwarebytes.com/blog/news/2023/05/brightline-breach-hits-at-least-964000-people-us-records-show

AI関連

• AI生成に関わる問題と、対応についてご報告（pixiv）

  • 他のクリエイターのイラスト等を学習させて作成したイラストを投稿したり販売したりする人が増えているように感じますね。twitterでも見かけましたがいろいろ意見があるようで、ガイドラインは必要になるのではないかと思います。
  • https://www.pixiv.net/info.php?id=9524

• グーグル 生成AI「Bard」日本語でもサービス提供開始

  • https://www3.nhk.or.jp/news/html/20230511/k10014063621000.html

SIMスワップ

• Fraudulent SIM swaps formed basis of massive Twitter hack

  • https://mybroadband.co.za/news/security/490831-fraudulent-sim-swaps-formed-basis-of-massive-twitter-hack.html

５月１５日収集

サイバー世界情勢

• サイバースパイ活動を展開するAPTグループ「Tick」、東アジアのDLPソフトウェア会社を攻撃

  • https://eset-info.canon-its.jp/malware_info/special/detail/230511.html

• Department of Justice nailed for negligence after ransomware attack

  • 南アフリカの事案のようですね。
  • https://mybroadband.co.za/news/security/491265-department-of-justice-nailed-for-negligence-after-ransomware-attack.html

• Russia-affiliated CheckMate ransomware quietly targets popular file-sharing protocol

  • https://securityaffairs.com/146166/malware/checkmate-ransomware-file-sharing.html

日本の動き

• 自衛隊に民間サイバー人材　政府、24年にも初採用

  • https://www.nikkei.com/article/DGXZQOUA2098R0Q3A420C2000000/

不正アクセス報告

• ホームページへの不正アクセスによる書き込みについて（三重県立総合医療センター）

  • サイト改ざんですかね。
  • https://www.mie-gmc.jp/content/news.php?no=20230511121725

• 不正アクセスに伴う個人情報の漏えいのおそれがある事案が発生いたしました（大槌町）

  • https://www.town.otsuchi.iwate.jp/gyosei/docs/445920.html

情報漏洩（可能性）報告

• クラウド環境の誤設定によるお客様情報の漏洩可能性に関するお詫びとお知らせについて（トヨタ自動車）

  • https://global.toyota/jp/newsroom/corporate/39174380.html

AI関連

• Google、AI生成画像に「透かし」　安全対策を発表

  • https://www.nikkei.com/article/DGXZQOGN1100E0R10C23A5000000/

レポート

• TSUBAMEレポート Overflow（2023年1～3月）（JPCERT/CC）

  • https://blogs.jpcert.or.jp/ja/2023/05/tsubame_overflow_2023-01-03.html

• 【2023年4月号】暴露型ランサムウェア攻撃統計CIGマンスリーレポート（MBSD）

  • https://www.mbsd.jp/research/20230509/cig-monthly/

• New ransomware trends in 2023

  • https://securelist.com/new-ransomware-trends-in-2023/109660/

ダークパターン

• ユーザーだます、悪意あるUI「ダークパターン」　日本のアプリでどのくらいあるか　東工大が調査

  • インターフェースにおけるデザインパターンで、エンドユーザーをだましてインターフェースの提供者に利益を与えるものだそうです。悪意があるかどうかは判断分かれそうですが、提供者側の利益のためにユーザーに不利益を強いるようなパターンと理解できそうですね。
  • https://www.itmedia.co.jp/news/articles/2305/11/news057.html

GitGub

• GitHub Extends Push Protection to Prevent Accidental Leaks of Keys and Other Secrets

  • コード内のキーなどの漏洩を防ぐプッシュ機能というのを提供するとのことです。
  • https://thehackernews.com/2023/05/github-extends-push-protection-to.html

ランサムウェア

• Multiple Ransomware Groups Adapt Babuk Code to Target ESXi VMs

  • Babukランサムウェアのコードが漏洩し、その亜種が作られていっているようです。C++なのですね。
  • https://www.darkreading.com/cloud/multiple-ransomware-groups-adapt-babuk-code-to-target-esxi-vms

Follina

• XWorm Malware Exploits Follina Vulnerability in New Wave of Attacks

  • https://thehackernews.com/2023/05/xworm-malware-exploits-follina.html

アタックサーフェイス管理

• How Attack Surface Management Supports Continuous Threat Exposure Management

• 記事を読むと色々な用語がありますね。

  • https://thehackernews.com/2023/05/how-attack-surface-management-supports.html

ボットネット

• Andoryu Botnet Exploits Critical Ruckus Wireless Flaw for Widespread Attack

  • https://thehackernews.com/2023/05/andoryu-botnet-exploits-critical-ruckus.html

AI関連

• 日立製作所、独自生成AI　アイデア立案などで活用へ

  • https://www.nikkei.com/article/DGXZQOUC096T20Z00C23A5000000/

• 伊藤忠商事、全社員にChatGPT　生活サービスを創出

  • https://www.nikkei.com/article/DGXZQOUC09C660Z00C23A5000000/

• 金融業界がChatGPTに対して意外なほど冷めた印象のワケ

  • https://xtech.nikkei.com/atcl/nxt/column/18/01115/050900044/

ダークウェブ監視

• グーグル、ダークウェブ監視サービスを「Gmail」ユーザーにも提供へ

  • https://japan.zdnet.com/article/35203688/

５月１６日収集

サイバー世界情勢

• OSINT and countering the russian propaganda -- Molfar

  • 記事に関係ないですが、この記事のURLが気になりました。.phpの後が「?」ではなく「/」なのはどういう意図なんでしょうかね。
  • https://www.osintme.com/index.php/2023/05/15/osint-and-countering-the-russian-propaganda-molfar/

ドメイン

• 一般登録が始まった「.zip」ドメインは取り消されるべきなのか？

  • https://gigazine.net/news/20230515-zip-tld/

プリンタ

• HPが「純正以外のインクを使うとプリンターが印刷を拒否」するアップデートを敢行しユーザーの怒りが爆発

  • サイバー関連ではないですが。確かに純正インクは高い印象ですね。
  • https://gigazine.net/news/20230515-hp-printers-ink-cartridges/

情報漏洩報告

• 個人情報流出のお詫びとガポタサイト再開について（開示事項の経過）（四国ガス株式会社）

  • https://www.shikoku-gas.co.jp/company/press/217.pdf

サポート詐欺

• パソコン「サポート詐欺」電話かけてみた 72分間の通話の全容

  • 電話を自分から切らず、相手に切らせようとするのは何か理由があるんでしょうかね。
  • 少し前に「あなたバ○ですか！」と罵ってくる偽サポートの報道がありましたが、同レベルですね。
  • https://www3.nhk.or.jp/news/html/20230515/k10014062921000.html

ランサムウェア

• New Ransomware Gang RA Group Hits U.S. and South Korean Organizations

  • Babuk系のようですね。
  • https://thehackernews.com/2023/05/new-ransomware-gang-ra-group-hits-us.html

DDoS関連

• Break the DDoS Attack Loop With Rate Limiting

  • Webサイトへのアクセス傾向を把握してそれに沿っていろいろなパラメータにレート制限をかける手法と読みました。
  • https://www.darkreading.com/dr-tech/breaking-the-ddos-attack-loop-with-rate-limiting

AI関連

• AI関連の記事収集は、企業などのAI採用不採用の動向を見たくてやっています。

• デジタル庁や経産省・農水省、業務に生成AI利用へ

  • https://www.nikkei.com/article/DGXZQOUA159ZC0V10C23A5000000/

メッセージアプリ関連

• Discord suffers data breach

• アイコンがとあるP（プロデューサー）の描く初音ミクに見えるのは私だけでしょうか。

• https://mybroadband.co.za/news/security/491831-discord-suffers-data-breach.html

報道機関関連

• Philadelphia Inquirer operations disrupted after cyberattack

  • https://www.bleepingcomputer.com/news/security/philadelphia-inquirer-operations-disrupted-after-cyberattack/

中小企業の動向

• Web改ざん被害 中小企業の25％が経験 ほか

  • https://scan.netsecurity.ne.jp/article/2023/05/16/49361.html

レポート

• 15TH MAY -- THREAT INTELLIGENCE REPORT

  • https://research.checkpoint.com/2023/15th-may-threat-intelligence-report/

MaaS(Malware as a Service)

• The new info-stealing malware operations to watch out for

  • https://www.bleepingcomputer.com/news/security/the-new-info-stealing-malware-operations-to-watch-out-for/

パッチチューズデイ

• Microsoft Advisories Are Getting Worse

  • 毎月第２火曜日に公開されるのでこの名が付いているそうです。以前より脆弱性の説明の品質が低下しているという記事のようですね。
  • https://www.darkreading.com/vulnerabilities-threats/microsoft-advisories-are-getting-worse
  • 以下、関連記事

  • How Patch Tuesday Keeps the Beat After 20 Years

    • https://www.darkreading.com/edge-articles/how-patch-tuesday-keeps-the-beat-after-20-years

５月１７日収集

サイバー世界情勢

• Russian Hacker "Wazawaka" Indicted for Ransomware

  • https://krebsonsecurity.com/2023/05/russian-hacker-wazawaka-indicted-for-ransomware/

• Websites Defaced with Belarusian Bottled Water Company Content

  • https://blog.sucuri.net/2023/05/websites-defaced-with-belarusian-bottled-water-company-content.html

macOS

• Attackers Target macOS With 'Geacon' Cobalt Strike Tool

  • https://www.darkreading.com/attacks-breaches/attackers-use-geacon-as-new-cobalt-strike-for-macos-systems

• LANCEFLY APT USES POWERFUL MERDOOR BACKDOOR IN ATTACKS ON ASIAN ORGS

  • https://securityaffairs.com/146274/apt/lancefly-apt-merdoor-backdoor.html?amp=1

• Treasury Sanctions Russian Ransomware Actor Complicit in Attacks on Police and U.S. Critical Infrastructure

  • https://home.treasury.gov/news/press-releases/jy1486?s=09

ランサムウェア

• お粗末な暗号化の仕事ぶり ランサムウェアの身代金払うもデータ破損多し

  • 払ってもデータが元通りになるとは限らない点は、以前から変わらない気がしますね。
  • https://scan.netsecurity.ne.jp/article/2023/05/17/49371.html

• 'MichaelKors' Showcases Ransomware's Fashionable VMware ESXi Hypervisor Trend

  • ESXiランサムウェアが流行ってるんでしょうかね。
  • https://www.darkreading.com/cloud/-michaelkors-ransomware-fashionable-vmware-esxi-hypervisor

製造業関連

• Severe RCE Bugs Open Thousands of Industrial IoT Devices to Cyberattack

  • 産業用ルーターの脆弱性よる攻撃の記事のようですね。OTも待ったなしですかね。
  • https://www.darkreading.com/ics-ot/severe-rce-bugs-industrial-iot-devices-devices-cyberattack

PC初期化

• 首相襲撃容疑者のPC、初期化　データ大半消える　自ら証拠隠滅か

  • サイバー関係ではないですが、デジタルフォレンジックでどのくらい回復できるのでしょうかね。
  • https://mainichi.jp/articles/20230515/k00/00m/040/127000c

パスワード

• Ransomware Prevention -- Are Meeting Password Security Requirements Enough

  • パスワードに関する様々なガイドラインの記載内容を挙げているようですね。
  • https://www.bleepingcomputer.com/news/security/ransomware-prevention-are-meeting-password-security-requirements-enough/

スマートプラグ

• Unpatched Wemo Smart Plug Bug Opens Countless Networks to Cyberattacks

  • スマートプラグに脆弱性があるとちょっと怖いですね。
  • https://www.darkreading.com/ics-ot/belkins-wemo-smart-plug-opens-networks-cyberattacks

ルーター

• Hackers infect TP-Link router firmware to attack EU entities

  • https://www.bleepingcomputer.com/news/security/hackers-infect-tp-link-router-firmware-to-attack-eu-entities/

５月１８日収集

サイバー世界情勢

• Lemon Group Uses Millions of Pre-Infected Android Phones to Enable Cybercrime Enterprise

  • https://www.darkreading.com/threat-intelligence/threat-actor-millions-pre-infected-android-phones-cybercrime-enterprise

不正アクセス報告

• 当サイトへの不正アクセスによる個人情報漏えいに関するお詫びとお知らせ（株式会社カドヤ）

  • https://ekadoya.com/blogs/news/i-information

ランサムウェア

• FBI confirms BianLian ransomware switch to extortion only attacks

  • 二重脅迫型ランサムウェアを展開していたグループが情報窃取による脅迫のみに切り替えたと言う記事のようですね。やはり成功率が下がってきているのでしょうかね
  • https://www.bleepingcomputer.com/news/security/fbi-confirms-bianlian-ransomware-switch-to-extortion-only-attacks/

攻撃基盤

• State-Sponsored Sidewinder Hacker Group's Covert Attack Infrastructure Uncovered

  • https://thehackernews.com/2023/05/state-sponsored-sidewinder-hacker.html?m=1

解析記事

• CACTUS Ransomware: Prickly New Variant Evades Detection

  • https://www.kroll.com/en/insights/publications/cyber/cactus-ransomware-prickly-new-variant-evades-detection

• Increase in Malicious RAR SFX files

  • https://isc.sans.edu/diary/rss/29852

攻撃アクターの命名規則

• すべては名のなかに: Unit 42による脅威攻撃者の定義・追跡手法

  • 判りやすそうです。
  • https://unit42.paloaltonetworks.jp/from-activity-to-formal-naming/

逮捕関連

• 話題になってますね。

• サイバー攻撃でロシア人訴追　徳島の町立病院も標的か―米

  • https://www.jiji.com/jc/article?k=2023051700692&g=int

• カプコンへの攻撃にも関与か　米司法省が訴追のロシア人

  • https://www.tokyo-np.co.jp/article/250587

• 米 「ランサムウエア」サイバー攻撃で容疑者訴追 警察庁も協力

  • https://www3.nhk.or.jp/news/html/20230518/k10014070571000.html

ダークウェブ関連

• やはり、いたちごっこになるのでしょうか。

  • https://www.silicon.co.uk/security/cyberwar/genesis-hacking-takedown-511818

サポート詐欺

• 青梅市ファミリー・サポート・センターのパソコンへの不正アクセスによる個人情報の漏えいのおそれのある事故の発生について

  • サプライヤーがサポート詐欺に遭ったと言うことのようですね。
  • https://www.city.ome.tokyo.jp/soshiki/34/68110.html

SIMスワップ

• Hackers use Azure Serial Console for stealthy access to VMs

  • SIMスワップが攻撃手法の中に組み込まれると、厄介なことになりそうですね。
  • https://www.bleepingcomputer.com/news/security/hackers-use-azure-serial-console-for-stealthy-access-to-vms/

教育業界関連

• UNIVERSITY ADMISSION PLATFORM LEVERAGE EDU EXPOSED STUDENT PASSPORTS

  • 留学などの際に利用するサイトがクラウドの設定ミスで情報漏洩したようですね。
  • https://securityaffairs.com/146329/data-breach/university-admission-platform-leverage-edu-exposed-student-passports.html?amp=1

IPv4

• 知られざるサイバー空間で起きる資源獲得競争

  • ここで言う資源はIPアドレスを指すようです。
  • https://wedge.ismedia.jp/articles/-/30239

機能拡張悪用

• Malicious Microsoft VSCode extensions steal passwords, open remote shells

  • VSCodeの機能拡張まで対象になってきているようですね。
  • https://www.bleepingcomputer.com/news/security/malicious-microsoft-vscode-extensions-steal-passwords-open-remote-shells/

５月１９日収集

サイバー世界情勢

• Trojan-Rigged Phishing Attacks Pepper China-Taiwan Conflict

  • https://www.darkreading.com/endpoint/trojan-rigged-phishing-attacks-pepper-china-taiwan-conflict

注意喚起

• 【注意喚起】ＪＢＣＣを装う不審なメールにご注意ください（ＪＢＣＣホールディングス株式会社）

  • https://www.jbcchd.co.jp/news/2023/05/18/094500.html

情報漏洩報告

• 弊社が運営する「Beads&Parts通販サイト」への不正アクセスによる個人情報漏えいに関するお詫びとお知らせ（ビーピークラフト株式会社）

  • ペイメントアプリケーションが改ざんされたためとありますが、最近の傾向ですかね。
  • https://www.beads-parts.jp/news/?id=1684200073-024565
  • 以下、参考（報告記事とは無関係です）

  • ペイメントアプリケーションの改ざん（Webスキミング）に関する概説と対策手法について

    • https://security.macnica.co.jp/blog/2023/02/web-1.html

BaBuk

• Leaked Babuk ransomware builder code lives on as RA Group

  • https://www.malwarebytes.com/blog/news/2023/05/leaked-babuk-ransomware-builder-code-lives-on-as-ra-group

逮捕・起訴関係

• Darknet Carding Kingpin Pleads Guilty: Sold Financial Info of Tens of Thousands

  • 最近、逮捕されたとかテイクダウンされたとか言う記事を見るようになった気がしますね。
  • https://thehackernews.com/2023/05/darknet-carding-kingpin-pleads-guilty.html?m=1

• 日本も情報提供した米国のランサムウエア攻撃者の起訴についてまとめてみた

  • https://piyolog.hatenadiary.jp/entry/2023/05/18/171041

DDoS

• Polish news websites hit by DDoS attacks

  • https://www.reuters.com/world/europe/polish-news-websites-hit-by-ddos-attacks-2023-05-18/

AI関連

• 生成系AIの記事は悪用の手法に関する記事が目立ちますね。

• 3 Ways Hackers Use ChatGPT to Cause Security Headaches

  • リバースエンジニアリングができるようですね。
  • https://www.darkreading.com/vulnerabilities-threats/3-ways-hackers-use-chatgpt-to-cause-security-headaches

• 10 Types of AI Attacks CISOs Should Track

  • https://www.darkreading.com/threat-intelligence/10-types-of-ai-attacks-cisos-should-track?slide=3

宇宙関連

• ハッキングしてみたらできちゃった。人工衛星のセキュリティ甘すぎ問題

  • Windowsで動いている衛星があると言う噂を聞いたことはありますが。
  • https://www.gizmodo.jp/2023/05/hackers-control-government-owned-satellite-test-esa-jpn.html

５月２２日収集

サイバー世界情勢

• CommonMagic APT Campaign Broadens Target Scope to Central and Western Ukraine

  • https://www.darkreading.com/attacks-breaches/commonmagic-apt-campaign-broadens-target-scope-to-central-and-western-ukraine

• Cybercrime gang pre-infects millions of Android devices with malware

  • https://www.bleepingcomputer.com/news/security/cybercrime-gang-pre-infects-millions-of-android-devices-with-malware/

解析記事

• Another Malicious HTA File Analysis - Part 3

  • https://isc.sans.edu/diary/rss/29678

ブルートプリント攻撃

• Android phones are vulnerable to fingerprint brute-force attacks

  • スマホの指紋認証に対しブルートフォース攻撃をするものらしいです。漏洩した指紋認証を活用と書いてある点からすると指紋によるリスト型攻撃のようにも思えます。
  • https://www.bleepingcomputer.com/news/security/android-phones-are-vulnerable-to-fingerprint-brute-force-attacks/

ランサムウェア

• FIN7 returns with new ransomware attacks

  • https://cyberscoop.com/fin7-ransomware-attacks/

DDoS関連

• 広島市サイトの障害復旧　DDoS攻撃か、県警が捜査

  • https://www.nikkei.com/article/DGXZQOUE210XH0R20C23A5000000/

不正アクセス

• 盛岡市中央卸売市場になりすまし外部へメール　サーバー攻撃受けて件数や被害を確認中　公式ホームページを閉鎖

  • https://newsdig.tbs.co.jp/articles/-/496038?display=1

Teams

• Playing for the Wrong Team: Dangerous Functionalities in Microsoft Teams Enable Phishing and Malware Delivery by Attackers

  • Teamsの悪用方法に関する記事のようですね。
  • https://www.proofpoint.com/us/blog/threat-insight/dangerous-functionalities-in-microsoft-teams-enable-phishing

AI関連

• 人間に対して支配者を気取って邪悪な回答を返す対話型AI「BratGPT」が登場したので論破を試みたらこうなった

  • 回答が「こんにちは！」で始まるスパムメールを彷彿とさせますね。
  • https://gigazine.net/news/20230522-bratgpt/

PyPI

• PyPI Repository Under Attack: User Sign-Ups and Package Uploads Temporarily Halted

  • https://thehackernews.com/2023/05/pypi-repository-under-attack-user-sign.html?m=1

.zipドメイン

• 新ドメイン「.zip」でフィッシングへの悪用が確認　研究者らの懸念が現実に

  • https://www.itmedia.co.jp/enterprise/spv/2305/19/news055.html

５月２３日収集

サイバー世界情勢

• Chinese state-sponsored attack uses custom router implant to target European governments

  • https://www.techrepublic.com/article/attack-custom-router-impant-target-european-governments/

• Trend Microは2023年5月17日（現地時間）、「Android」スマートフォンなどを狙ったマルウェア「Guerrilla」を発見したと報じた。

  • 5/15に記載した記事の日本語記事。
  • https://www.itmedia.co.jp/enterprise/spv/2305/22/news048.html

• Indonesian Cybercriminals Exploit AWS for Profitable Crypto Mining Operations

  • https://thehackernews.com/2023/05/indonesian-cybercriminals-exploit-aws.html?m=1

ChatGPT

• 「富岳」で生成AI、ChatGPTに対抗　NTTやサイバー参入

  • https://www.nikkei.com/article/DGXZQOUC165XG0W3A510C2000000/

ChatGPT関連

• BATLOADER CAMPAIGN IMPERSONATES CHATGPT AND MIDJOURNEY TO DELIVER REDLINE STEALER

  • ChatGPT人気を悪用した攻撃のようですね。
  • https://securityaffairs.com/146496/malware/batloader-campaign-impersonates-chatgpt-midjourney.html?amp=1

情報漏えい報告

• 不正アクセスによる個人情報流出の可能性に関するお詫びとご報告（エーザイ株式会社、 EA ファーマ株式会社、株式会社カン 研究所、株式会社サンプラネット）

  • 今後の教訓になりそうです。
  • https://www.eisai.co.jp/information/2023/pdf/20230519.pdf

Chrome拡張

• An AI-based Chrome Extension Against Phishing, Malware, and Ransomware

  • 悪用ではなく防御の観点での利用の記事。さっとしか読んでませんが、どういう通信が発生するのでしょうか。
  • https://www.bleepingcomputer.com/news/security/an-ai-based-chrome-extension-against-phishing-malware-and-ransomware/

SIMスワップ

• 日本でも初摘発された"SIMスワップ"　確実な防御策がない中でも"できること"

  • https://www.itmedia.co.jp/enterprise/spv/2305/23/news033.htm

悪意のある Windows カーネル ドライバー

• Malicious Windows kernel drivers used in BlackCat ransomware attacks

  • https://www.bleepingcomputer.com/news/security/malicious-windows-kernel-drivers-used-in-blackcat-ransomware-attacks/

５月２９日収集

パスワード

• 「辞書に載っている単語を含めてはいけない」「120日ごとに新しくパスワードを設定すること」などバカげたパスワードのルールを持つサイトを集めた「Dumb Password Rules

  • 昔、デザインパターンの一種なのか判りませんがアンチパターンという本があったのを思い出しました。
  • https://gigazine.net/news/20230527-dumb-password-rules/

ランサムウェア

• NEW BUHTI RANSOMWARE OPERATION USES REBRANDED LOCKBIT AND BABUK PAYLOADS

  • https://securityaffairs.com/146700/cyber-crime/buhti-ransomware-rebranded-lockbit-babuk.html?amp=1

• BlackByte ransomware crew lists city of Augusta after cyber 'incident'

  • https://www.theregister.com/2023/05/26/blackbyte_augusta_malware/

• QBot malware abuses Windows WordPad EXE to infect devices

  • https://www.bleepingcomputer.com/news/security/qbot-malware-abuses-windows-wordpad-exe-to-infect-devices/

OT

• Memory corruption vulnerability in Mitsubishi PLC could lead to DoS, code execution

  • https://blog.talosintelligence.com/vulnerability-in-mitsubishi-plc-could-lead-to-dos-code-execution/

情報漏えい

• 伊那中生徒の個人情報漏えい　電子データに不正アクセス 伊那市教委が発表

  • https://www.47news.jp/localnews/9374933.html

５月３０日収集

サイバー世界情勢

• Lazarus hackers target Windows IIS web servers for initial access

  • https://www.bleepingcomputer.com/news/security/lazarus-hackers-target-windows-iis-web-servers-for-initial-access/

フィッシング

• ATTACKERS USE ENCRYPTED RPMSG MESSAGES IN MICROSOFT 365 TARGETED PHISHING ATTACKS

  • Microsoft365を標的としているようですね。
  • https://securityaffairs.com/146768/cyber-crime/rpmsg-messages-microsoft-365-phishing.html?amp=1

CSIRT

• CSIRT体験記

  • https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/051900164/051900001/

医療機関関連

• LOCKBIT RANSOMWARE ATTACK ON MCNA DENTAL IMPACTS 8.9M INDIVIDUALS

  • https://securityaffairs.com/146804/data-breach/mcna-data-breach.html?amp=1

AI関連

• "ダークウェブ"を学習した大規模言語モデル「DarkBERT」　韓国の研究者らが開発

  • https://www.itmedia.co.jp/news/spv/2305/29/news054.html

ガイダンス

• 「ASM（Attack Surface Management）導入ガイダンス～外部から把握出来る情報を用いて自組織のIT資産を発見し管理する～」を取りまとめました（経済産業省）

  • https://www.meti.go.jp/press/2023/05/20230529001/20230529001.html?s=09

Azure Linux

• Microsoftがクラウドサービス「Azure」に最適化したLinuxディストリビューション「Azure Linux」をリリース

  • https://gigazine.net/news/20230529-azure-linux/

解析記事

• Linuxルーターを狙ったGo言語で書かれたマルウェアGobRAT（JPCERT/CC）

  • https://blogs.jpcert.or.jp/ja/2023/05/gobrat.html

• Analyzing Office Documents Embedded Inside PPT (PowerPoint) Files

  • https://isc.sans.edu/diary/rss/29894

ランサムウェア被害報告

• 第三者によるランサムウェア感染被害への対応状況のお知らせ（日本コンクリート工業株式会社）

  • https://www.ncic.co.jp/wp/wp-content/uploads/2023/05/ir230529.pdf

迷惑メール送信事案

• 迷惑メールの送信事案の発生について（厚生労働省）

  • メール中継サーバを利用した海外からの不正な中継とありますね。
  • https://www.mhlw.go.jp/stf/houdou/202305291400.html