特定期間に発生したインシデントとその報道されたニュースとかのリンクをまとめたもの17

このブログは別の場所でSOCにも携わっている経験のある株式会社Armorisのseanが、本人の興味範囲に基づいて収集したサイバーセキュリティ関連の出来事をまとめたものです。 各出来事に関するコメントは個人の意見です。

サイバー世界情勢

地域的なサイバーセキュリティの話題。サイバー攻撃の話題の場合は、攻撃を受けた側の地域別に分類。地域分けが間違っていたらご容赦ください。

今月は前月から引き続きヨーロッパと中東の記事が多いですね。

アジア

11/7

• パキスタンのハッカー集団「日本への攻撃開始」

  • 中東の問題の影響のようですね。

  • https://www.itmedia.co.jp/news/spv/2311/01/news172.html

11/8

• North Korea\'s BlueNoroff APT Debuts \'Dumbed Down\' macOS Malware

  • https://www.darkreading.com/threat-intelligence/north-korea-bluenoroff-apt-dumbed-down-macos-malware

• SideCopy Exploiting WinRAR Flaw in Attacks Targeting Indian Government Entities

  • https://thehackernews.com/2023/11/sidecopy-exploiting-winrar-flaw-in.html?m=1

11/13

• Police takes down BulletProftLink large-scale phishing provider

  • フィッシングのプラットフォームを押収したという記事。

  • https://www.bleepingcomputer.com/news/security/police-takes-down-bulletproftlink-large-scale-phishing-provider/

11/21

• Amid Military Buildup, China Deploys Mustang Panda in the Philippines

  • https://www.darkreading.com/cyberattacks-data-breaches/amid-military-buildup-china-deploys-mustang-panda-in-the-philippines

11/22

• 北朝鮮ハッカー集団が韓国人約１５００人にハッキング　暗号資産狙い\ https://jp.yna.co.kr/view/AJP20231121002000882

11/24

• Microsoft: Lazarus hackers breach CyberLink in supply chain attack

  • https://www.bleepingcomputer.com/news/security/microsoft-lazarus-hackers-breach-cyberlink-in-supply-chain-attack/

• Social engineering attacks lure Indian users to install Android banking trojans

  • https://www.microsoft.com/en-us/security/blog/2023/11/20/social-engineering-attacks-lure-indian-users-to-install-android-banking-trojans/

11/28

• Foreign spy conducts cyberattacks against China's defense, high-tech firm by recruiting Chinese developer

  • https://www.globaltimes.cn/page/202311/1302547.shtml?s=09

北米

11/7

• US Sanctions Ryuk Ransomware's Russian Money Launderer

  • https://www.darkreading.com/attacks-breaches/russian-national-sanctioned-for-aiding-russian-elites-ransomware-groups

11/22

• Canadian Military, Police Impacted by Data Breach at Moving Companies

  • https://www.securityweek.com/canadian-military-police-impacted-by-data-breach-at-moving-companies/

ヨーロッパ

11/7

• FSB arrests Russian hackers working for Ukrainian cyber forces

  • 複数記事が出ているので話題になっているのですかね。

  • https://www.bleepingcomputer.com/news/legal/fsb-arrests-russian-hackers-working-for-ukrainian-cyber-forces/?s=09

• Dutch hacker jailed for extortion, selling stolen data on RaidForums

  • 昼はセキュリティ専門家で夜はハッカーだったようですね。

  • https://www.bleepingcomputer.com/news/security/dutch-hacker-jailed-for-extortion-selling-stolen-data-on-raidforums/#google_vignette

11/16

• EU Tightens Cybersecurity Requirements for Critical Infrastructure and Services

  • https://www.darkreading.com/cyber-risk/eu-tightens-cybersecurity-requirements-for-critical-infrastructure-and-services

11/17

• Cyber-espionage operation on embassies linked to Russia's Cozy Bear hackers

  • https://therecord.media/cyber-espionage-campaign-embassies-apt29-cozy-bear

11/28

• Ukraine says it hacked Russian aviation agency, leaks data

  • https://www.bleepingcomputer.com/news/security/ukraine-says-it-hacked-russian-aviation-agency-leaks-data/

中東

11/7

• 中東のサイバー攻防激化　ガザ情勢受けて欧米や日本にも飛び火

  • https://www.itmedia.co.jp/news/spv/2311/06/news129.html

• Iran\'s MuddyWater Targets Israel in New Spear-Phishing Cyber Campaign

  • https://thehackernews.com/2023/11/irans-muddywater-targets-israel-in-new.html?m=1

11/8

• Iran-Linked Agrius APT Group Targets Israeli Education, Tech Sectors

  • https://www.darkreading.com/dr-global/iran-linked-agrius-apt-group-israeli-education-tech-sectors

• Pro-Palestinian hackers group 'Soldiers of Solomon' claims to have hacked one of the largest Israeli flour plants causing severe damage to the operations.

  • https://securityaffairs.com/153778/security/soldiers-of-solomon-hacked-israel-flour-plant.html#google_vignette

11/10

• Imperial Kitten APT Claws at Israeli Industry with Multiyear Spy Effort

  • https://www.darkreading.com/threat-intelligence/imperial-kitten-israeli-industry-multiyear-spy-effort

11/15

• Pro-Palestinian hacking group evolves tactics amid war

  • https://cyberscoop.com/gaza-hamas-israel-cyber-hacking-espionage/

11/20

• New Campaign Targets Middle East Governments with IronWind Malware

  • https://thehackernews.com/2023/11/new-campaign-targets-middle-east.html?m=1

11/28

• Hamas-Linked APT Wields New SysJoker Backdoor Against Israel

  • https://www.darkreading.com/cyberattacks-data-breaches/hamas-linked-apt-wields-new-sysjoker-backdoor-against-israel

11/29

• Qatar Cyber Agency Runs National Cyber Drills

  • カタールでサイバー訓練という記事。

  • https://www.darkreading.com/cyber-risk/qatar-cyber-agency-runs-national-cyber-drills

11/30

• Hamas-Linked Group Revives SysJoker Malware, Leverages OneDrive

  • https://www.hackread.com/hamas-group-sysjoker-malware-leverages-onedrive/

オセアニア

11/7

• Thousands of myGov accounts suspended every month after being targeted by dark web scammers

  • https://www.9news.com.au/national/thousands-of-mygov-accounts-closed-after-links-to-dark-web/48b7de11-5efa-463d-934d-9f0280c1084a

11/13

• Australia Struggles to Restart Port Operations After Cyberattack

  • https://www.bloomberg.com/news/articles/2023-11-12/australia-struggles-to-restart-port-operations-after-cyberattack

アフリカ

11/29

• Attacks Against South African ICS and IoT Systems Steadily Decrease

  • 一時期、記事が増えた印象でしたが、現在は減っているようですね。

  • https://www.darkreading.com/cyberattacks-data-breaches/attacks-against-south-african-ics-and-iot-systems-steadily-decrease

脆弱性関連

数が多いので気になったものだけをまとめます。

11/8

• Rapid7-Observed Exploitation of Atlassian Confluence CVE-2023-22518

  • https://www.rapid7.com/blog/post/2023/11/06/etr-rapid7-observed-exploitation-of-atlassian-confluence-cve-2023-22518/

11/15

• Protected Virtual Machines Exposed to New 'CacheWarp' AMD CPU Attack

  • プロセッサの脆弱性が発見されたと言う記事のようです。

  • https://www.securityweek.com/protected-virtual-machines-exposed-to-new-cachewarp-amd-cpu-attack/

• Millions of Old Bitcoin Wallets Have Critical Security Flaws, Experts Say

  • いわゆる「枯れた」システムでないと、絶えず機能が改善されるため、こう言うことも起こるのでしょうかね。

  • https://gizmodo.com/old-bitcoin-wallets-security-flaws-randstorm-unciphered-1851020470

11/16

• Intel Patches Widespread Processor Vulnerability

  • Reptarと言う名前が付いた脆弱性のパッチに関する記事のようです。

  • https://www.techrepublic.com/article/intel-reptar-processor-vulnerability-patched/

  • 以下のサイトにあるマイクロコードをダウンロードして適用するらしいですね。

    • microcode-20231114 リリース

    • https://github.com/intel/Intel-Linux-Processor-Microcode-Data-Files/releases/

11/28

• CVSS v3スコアは10.0　オンラインストレージownCloudに深刻なリスク

  • https://www.itmedia.co.jp/enterprise/articles/2311/28/news048.html

11/29

• Exploit for Critical Windows Defender Bypass Goes Public

  • https://www.darkreading.com/vulnerabilities-threats/exploit-for-critical-windows-defender-bypass-goes-public

11/30

• Zoom Vulnerability Allowed Hackers to Take Over Meetings, Steal Data

  • https://www.hackread.com/zoom-vulnerability-hackers-hijack-meetings-data/

分析手法、ツール関連

11/7

• FIRST Announces CVSS 4.0 - New Vulnerability Scoring System

  • https://thehackernews.com/2023/11/first-announces-cvss-40-new.html?m=1

  • FIRSTのサイト

    • Common Vulnerability Scoring System Version 4.0

    • https://www.first.org/cvss/v4-0/

11/9

• サイバーインテリジェンスに関する４大誤解と CISO が理解しておくべきポイント

  • https://scan.netsecurity.ne.jp/article/2023/11/08/50205.html

• Spammer made 7 attempts to create a password that passes crazy criteria

  • https://passwordpurgatory.com/get-hell?kvKey=1a611deb-91db-4fe0-a6cf-53861543c36a&s=09

  • というページが引っかかったのでドメイン名で調べてみたところ、スパムメールを送りつけるひとに仕返しをするツールのようですね。逆襲されないか気になります。

  • 以下が説明記事。

    • スパム業者を「永遠なるパスワード登録地獄」に落とす時間泥棒システムが開発される

    • https://gigazine.net/news/20220807-spammers-power-automate/

11/14

• Top 12 OSINT Tools for the Dark Web

  • https://infosecwriteups.com/top-12-osint-tools-for-the-dark-web-cfcf88c8fbe0

11/20

• How to Bypass Windows Passwords using Kali Linux

  • 役に立つ場面はありそうと思いつつ、あまり広がらないで欲しいとも思いますね。

  • https://systemweakness.com/how-to-bypass-windows-passwords-using-kali-linux-d76be51e8481?gi=adc8c1d50788&s=09

解析・分析・研究記事

マルウェア

11/14

• Ducktail Malware Targets the Fashion Industry

  • https://www.darkreading.com/threat-intelligence/ducktail-malware-targets-the-fashion-industry

11/22

• Stealthy WailingCrab Malware misuses MQTT Messaging Protocol

  • https://securityintelligence.com/x-force/wailingcrab-malware-misues-mqtt-messaging-protocol/

フィッシング

11/8

• Credential Theft and Domain Name Hijacking through Phishing Sites

  • フィッシングで認証情報を窃取してドメイン名を乗っ取ろうとする攻撃のようですね。

  • https://blogs.jpcert.or.jp/en/2023/11/credential-theft-and-domain-name-hijacking-through-phishing-sites.html

11/10

• Phishing PDF Files Downloading Malicious Packages

  • https://asec.ahnlab.com/en/58660/

11/15

• URL に特殊な IP アドレス表記を用いたフィッシング (2023/11/14)

  • このURLがメールに記載されていたら、怪しい感じがします。

  • https://www.antiphishing.jp/news/alert/ipurl_20231114.html

11/20

• Phishing page with trivial anti-analysis features

  • 分析の結論が面白かったです。

  • https://isc.sans.edu/diary/rss/30412

APT

11/21

• Russian hackers use Ngrok feature and WinRAR exploit to attack embassies

  • WinRARの脆弱性を悪用しているようですが、日本ではあまりRARは使われていないイメージなのですが、私の周囲だけでしょうかね。

  • https://www.bleepingcomputer.com/news/security/russian-hackers-use-ngrok-feature-and-winrar-exploit-to-attack-embassies/#google_vignette

• RUSSIA-LINKED APT29 GROUP EXPLOITED WINRAR 0DAY IN ATTACKS AGAINST EMBASSIES

  • こちらもWinRARですね。

  • https://securityaffairs.com/154460/apt/apt29-targets-embassies-winrar-flaw.html

ランサムウェア

11/7

• HelloKitty ransomware now exploiting Apache ActiveMQ flaw in attacks

  • https://www.bleepingcomputer.com/news/security/hellokitty-ransomware-now-exploiting-apache-activemq-flaw-in-attacks/

11/10

• Microsoft: SysAid zero-day flaw exploited in Clop ransomware attacks

  • https://www.bleepingcomputer.com/news/security/microsoft-sysaid-zero-day-flaw-exploited-in-clop-ransomware-attacks/

11/14

• FBI: Royal ransomware asked 350 victims to pay \$275 million

  • RoyalランサムウェアがBlacksuitランサムウェアに変わったと言うようなことが書かれてますね。

  • https://www.bleepingcomputer.com/news/security/fbi-royal-ransomware-asked-350-victims-to-pay-275-million/#google_vignette

• New Ransomware Group Emerges with Hive\'s Source Code and Infrastructure

  • Hiveのソースとインフラを受け継いでいるそうです。

  • https://thehackernews.com/2023/11/new-ransomware-group-emerges-with-hives.html?m=1

11/15

• Ransomware Roundup - Knight

  • https://www.fortinet.com/blog/threat-research/ransomware-roundup-knight

11/21

• A deep dive into Phobos ransomware, recently deployed by 8Base group

  • https://blog.talosintelligence.com/deep-dive-into-phobos-ransomware/

11/24

• ランサムウェア攻撃の最大グループは？　「Akira」とは何者か

  • https://atmarkit.itmedia.co.jp/ait/articles/2311/21/news051.html

悪意あるパッケージ

11/14

• 48 Malicious npm Packages Found Deploying Reverse Shells on Developer Systems

  • https://osintcorp.net/48-malicious-npm-packages-found-deploying-reverse-shells-on-developer-systems/

Botnet

11/7

• SOCKS5SYSTEMZ PROXY SERVICE DELIVERED VIA PRIVATELOADER AND AMADEY

  • https://securityaffairs.com/153658/cyber-crime/socks5systemz-proxy-botnet.html

11/15

• Alert: OracleIV DDoS Botnet Targets Public Docker Engine APIs to Hijack Containers

  • https://thehackernews.com/2023/11/alert-oracleiv-ddos-botnet-targets.html?m=1

11/30

• GoTitan Botnet - Ongoing Exploitation on Apache ActiveMQ

  • https://www.fortinet.com/blog/threat-research/gotitan-botnet-exploitation-on-apache-activemq

Bot

11/7

• Gootloader Aims Malicious, Custom Bot Army at Enterprise Networks

  • https://www.darkreading.com/attacks-breaches/gootloader-malicious-custom-bot-army-enterprise-networks

DDoS

11/9

• Cloudflare website downed by DDoS attack claimed by Anonymous Sudan

  • https://www.bleepingcomputer.com/news/technology/cloudflare-website-downed-by-ddos-attack-claimed-by-anonymous-sudan/#google_vignette

• OpenAI confirmed that the outage suffered by ChatGPT and its API on Wednesday was caused by a distributed denial-of-service (DDoS) attack.

  • こちらもアノニマス・スーダンのようですね。Storm-1359が付されているんですね。

  • https://securityaffairs.com/153939/hacktivism/chatgpt-chatgpt-ddos-attack.html

マルバダイジング

11/10

• Google ads push malicious CPU-Z app from fake Windows news site

  • https://www.bleepingcomputer.com/news/security/google-ads-push-malicious-cpu-z-app-from-fake-windows-news-site/

11/13

• 短縮URLサービス利用時に表示された悪質な広告についてまとめてみた

  • https://piyolog.hatenadiary.jp/entry/2023/11/12/014635

インフォスティーラー

11/7

• Jupyter Rising: An Update on Jupyter Infostealer

  • https://blogs.vmware.com/security/2023/11/jupyter-rising-an-update-on-jupyter-infostealer.html

11/15

• Vietnamese Hackers Using New Delphi-Powered Malware to Target Indian Marketers

  • 開発言語にDelphiが使われていると書いてありますね。個人的に懐かしいですね。

  • https://thehackernews.com/2023/11/vietnamese-hackers-using-new-delphi.html?m=1

ドロッパー

11/7

• Cybercrime service bypasses Android security to install malware

  • ドロッパー・アズ・ア・サービス（DaaS）という用語か使われていますね。Android端末を対象に、普通のアプリのインストーラーの振りをしてインストール時の権限を取得する動きをするようですね。

  • https://www.bleepingcomputer.com/news/security/cybercrime-service-bypasses-android-security-to-install-malware/#google_vignette

マイナー

11/9

• Researchers Uncover Undetectable Crypto Mining Technique on Azure Automation

  • クラウドベースのマイナーとありますね。研究者が発見したようなので悪用はされていないと思われます。

  • https://thehackernews.com/2023/11/researchers-uncover-undetectable-crypto.html?m=1

Webスクレイピング

11/9

• Hacker Leaks 35 Million Scraped LinkedIn User Records

  • 情報収集の手法としてはあまり望ましくないと言われながらも一般的な手法と理解していますが、分析していると攻撃者も利用していると思われる場合がありますね。

  • https://www.hackread.com/hacker-leaks-scraped-linkedin-user-records/#google_vignette

11/13

• Hacker Leaks 800,000 Scraped Chess.com User Records

  • https://www.hackread.com/hacker-leaks-scraped-chess-com-user-records/#google_vignette

ワイパー

11/14

• Israel warns of BiBi wiper attacks targeting Linux and Windows

  • https://www.bleepingcomputer.com/news/security/israel-warns-of-bibi-wiper-attacks-targeting-linux-and-windows/

USBワーム

11/20

• Russian Cyber Espionage Group Deploys LitterDrifter USB Worm in Targeted Attacks

  • https://thehackernews.com/2023/11/russian-cyber-espionage-group-deploys.html?m=1

ダークウェブ

11/9

• 軍総司令官の偽動画拡散とウクライナ政府

  • https://nordot.app/1094946649353912803?s=09

11/21

• The dark side of Black Friday: decoding cyberthreats around the year's biggest shopping season

  • https://securelist.com/black-friday-cyberthreat-report-2023/111076/

ドメインハイジャック

11/7

• フィッシングサイト経由の認証情報窃取とドメイン名ハイジャック事件

  • https://blogs.jpcert.or.jp/ja/2023/10/domain-hijacking.html

SSRF

• UNPATCHED POWERFUL SSRF IN EXCHANGE OWA -- GETTING RESPONSE THROUGH ATTACHMENTS

  • https://www.zerodayinitiative.com/blog/2023/11/1/unpatched-powerful-ssrf-in-exchange-owa-getting-response-through-attachments

リポジトリ侵害

11/9

• Beware, Developers: BlazeStealer Malware Discovered in Python Packages on PyPI

  • PypI上のパッケージが実はスティーラーという記事のようですね。

  • https://thehackernews.com/2023/11/beware-developers-blazestealer-malware.html?m=1

11/20

• Attacker -- hidden in plain sight for nearly six months -- targeting Python developers

  • https://checkmarx.com/blog/attacker-hidden-in-plain-sight-for-nearly-six-months-targeting-python-developers/

イニシャル・アクセス

11/15

• GOLD MELODY: 不正アクセス仲介人のプロファイリング

  • https://www.secureworks.jp/research/gold-melody-profile-of-an-initial-access-broker?s=09

ソーシャルエンジニアリング

11/14

• NORTH KOREA-LINKED APT SAPPHIRE SLEET TARGETS IT JOB SEEKERS WITH BOGUS SKILLS ASSESSMENT PORTALS

  • https://securityaffairs.com/154082/apt/sapphire-sleet-apt-targets-it-job-seekers.html

11/24

• Fake Browser Updates Targeting Mac Systems With Infostealer

  • https://www.darkreading.com/cyberattacks-data-breaches/fake-browser-updates-targeting-mac-systems-with-infostealer

スミッシング

11/14

• スミッシングでダウンロードさせられる不正なファイルについて

  • https://qiita.com/masaomi346/items/e133d34127ce5c6a5021

フェイク・アップデート

11/15

• SocGholish - 偽アップデートでWeb経由のマルウェア感染

  • https://www.daj.jp/security_reports/35/?s=09

Web Shell

11/24

• HrServ -- Previously unknown web shell used in APT attack

  • https://securelist.com/hrserv-apt-web-shell/111119/

Windows

• Mastering Windows Access Control: Understanding SeDebugPrivilege

  • 権限に関する記事です。こういうのはあまり見たことがなかったので勉強になります。

  • https://www.binarydefense.com/resources/blog/mastering-windows-access-control-understanding-sedebugprivilege/

QRコード不正

最近よく見るのでまとめます。

11/14

• QRコードのリンク先が不正サイトに変わる事象相次ぐ　オートバックス、学習院大学も

  • この記事では原因不明となってますね。

  • https://cybersecurity-info.com/news/a-series-of-incidents-in-which-qr-code-links-change-to-fraudulent-sites/

  • piyokango氏のまとめもありました。

    • 短縮URLサービス利用時に表示された悪質な広告についてまとめてみた

      • 短縮URLに遷移する途中で表示される広告に問題があるみたいですね。

      • https://piyolog.hatenadiary.jp/entry/2023/11/12/014635

11/13公表

• 会員様ＤＭ掲載の２次元バーコードに関するお知らせ（株式会社オートバックスセブン）

  • https://www.autobacs.com/notice/notice20231113.pdf

10/30公表

• 【重要】「大学案内2024」掲載二次元コードの不正リンクについて

  • https://www.univ.gakushuin.ac.jp/news/29309.html

11/9公表

• ネットスーパー入会案内における注意のお知らせ（株式会社いなげや）

  • https://www.inageya.co.jp/files/pdf/231109.pdf

レポート・まとめ

11/7

• Gaming-related cyberthreats in 2023: Minecrafters targeted the most

  • ゲーム業界の状況のまとめ。インシデントの記事を結構見るようになりましたね。

  • https://securelist.com/game-related-threat-report-2023/110960/

• Japanese IT Breach, CPanel Auctions, LinkedIn Data Leak

  • SOCRadarサイトのインシデント等のまとめ。

  • https://socradar.io/japanese-it-breach-cpanel-auctions-linkedin-data-leak/

• コロナ禍から回復中の観光業を標的としたサイバー脅威に対する注意喚起

  • https://www.lac.co.jp/lacwatch/alert/20231023_003546.html

• Your end-users are reusing passwords -- that's a big problem

  • パスワードの使い回しに関するレポート類は、良く目にしますが、改善されていると言う話は聞かないですね。

  • https://www.bleepingcomputer.com/news/security/your-end-users-are-reusing-passwords-thats-a-big-problem/

11/8

• Lessons Learned from the MGM Ransomware Attack

  • MGMにおけるインシデントのまとめ、教訓

  • https://www.investisdigital.com/blog/technology/mgm-ransomeware-attack

• OPSWAT.2023 State of Web Application Security

  • レポート本体のダウンロードには登録が必要なようです。

  • https://thehackernews.com/2023/11/confidence-in-file-upload-security-is.html?m=1

11/9

• FBI: Ransomware gangs hack casinos via 3rd party gaming vendors

  • カジノと繋がるサーバーを管理するベンダーをターゲットにして、カジノを狙うようですね。これもサプライチェーンに該当するのでしょうかね。

  • https://www.bleepingcomputer.com/news/security/fbi-ransomware-gangs-hack-casinos-via-3rd-party-gaming-vendors/

11/10

• 関連サイトのURLや利用CMS、大企業の3分の1が未把握

  • https://scan.netsecurity.ne.jp/article/2023/11/09/50206.html

• 警視庁に、家庭用ルーター不正利用の現状を聞く〜「"攻撃元"の家庭へ捜査員が話を聞きに行った事例も」

  • https://internet.watch.impress.co.jp/docs/special/1539282.html

• Lac Security Insight 2023秋

  • https://www.lac.co.jp/lacwatch/pdf/20231108_lsi_vol6.pdf

11/13

• ブッキング・ドットコム悪用して客のカード情報盗む　世界規模で被害

  • https://www.asahi.com/articles/ASRCC5GK1RC2ULZU00D.html?s=09

• Leaky DICOM Medical Standard Exposes Millions of Patient Records

  • https://www.darkreading.com/cyber-risk/leaky-dicom-medical-protocol-exposes-millions-patient-records

11/15

• 【2023年10月号】暴露型ランサムウェア攻撃統計CIGマンスリーレポート

  • https://www.mbsd.jp/research/20231113/cig-monthly/?s=09

• Ransomware Attacks Against The Energy Sector On The Rise - Nuclear And Oil & Gas Are Major Targets In 2024

  • https://www.resecurity.com/blog/article/ransomware-attacks-against-the-energy-sector-on-the-rise-nuclear-and-oil-gas-are-major-targets-2024

11/17

• ZIMBRA ZERO-DAY EXPLOITED TO STEAL GOVERNMENT EMAILS BY FOUR GROUPS

  • https://securityaffairs.com/154277/apt/zimbra-zero-day-govt-emails.html

• FBI shares tactics of notorious Scattered Spider hacker collective

  • https://www.bleepingcomputer.com/news/security/fbi-shares-tactics-of-notorious-scattered-spider-hacker-collective/#google_vignette

11/28

• 中国のハッカーが大手半導体企業のネットワークに2年以上潜伏してチップ設計を盗み出すことに成功したと判明

  • https://gigazine.net/news/20231127-chinese-hacker-hacked-nxp-network/

11/30

• Black Basta ransomware victims have paid over \$100 million

  • https://www.elliptic.co/blog/black-basta-ransomware-victims-have-paid-over-100-million

• 史上最大のDDoS攻撃が発生

  • HHTP/2 Rapid Reset攻撃のまとめですかね。

  • https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/041800012/111700229/

テイクダウン・逮捕

11/15

• IPStorm botnet with 23,000 proxies for malicious traffic dismantled

  • https://www.bleepingcomputer.com/news/security/ipstorm-botnet-with-23-000-proxies-for-malicious-traffic-dismantled/#google_vignette

11/29

• Europol shutters ransomware operation with kingpin arrests

  • https://www.theregister.com/2023/11/28/europol_shutters_ransomware_operation/

官公庁・組織・団体公表

CISA、NSA

11/29

• CISA, NSA, and Partners Release New Guidance on Securing the Software Supply Chain

  • https://www.cisa.gov/news-events/alerts/2023/11/09/cisa-nsa-and-partners-release-new-guidance-securing-software-supply-chain

FDA

11/22

• What Healthcare Cybersecurity Leaders Should Know About the FDA\'s Section 524B Guidelines

  • FDAが医療機器に関するサイバーセキュリティのガイドラインを公開したようですね。

  • https://www.darkreading.com/cloud-security/what-healthcare-cybersecurity-leaders-should-know-about-the-fda-s-section-524b-guidelines

経済産業省

11/28

• 産業サイバーセキュリティ研究会「サイバー攻撃による被害に関する情報共有の促進に向けた検討会」の最終報告書等を取りまとめました

  • あまり読めてませんが、これまでは企業の共助という考えでISAC等の組織が立ち上がってきましたが、セキュリティ会社同士の共同的な活動はあまりなかったですね。促進されれば、役に立ちそうですね。

  • https://www.meti.go.jp/press/2023/11/20231122002/20231122002.html

  • まとめ記事

    • サイバー攻撃の被害防止へ 情報共有のガイドライン案 経産省

    • https://www3.nhk.or.jp/news/html/20231128/k10014270561000.html

IPA

11/10

• サイバーセキュリティ経営ガイドライン Ver 3.0実践のためのプラクティス集

  • https://www.ipa.go.jp/security/economics/csm-practice.html

• サイバー情報共有イニシアティブ（J-CSIP） 運用状況[2023 年 7 月～9 月]

  • https://www.ipa.go.jp/security/j-csip/ug65p9000000nkvm-att/fy23-q2-report.pdf

JPCERT/CC

11/13

• RFC 9116「security.txt」の紹介（2022年8月）の続報

  • https://blogs.jpcert.or.jp/ja/2023/11/rfc-9116-follow-up.html

OT

11/10

• RUSSIAN SANDWORM DISRUPTS POWER IN UKRAINE WITH A NEW OT ATTACK

  • https://securityaffairs.com/153920/apt/russian-sandworm-ot-attacks.html

11/15

• 21 Vulnerabilities Discovered in Crucial IT-OT Connective Routers

  • https://www.darkreading.com/vulnerabilities-threats/21-vulnerabilities-discovered-in-crucial-it-ot-connective-routers

11/16

• Oil Giant Aramco Drills Down on Saudi ICS Security

  • OTセキュリティの強化に関する取り組みの記事のようですね。

  • https://www.darkreading.com/ics-ot-security/oil-giant-aramco-drills-down-on-saudi-ics-security

システム・セキュリティ業界の動向

AWS

11/15

• ランサムウェア被害から医療データの安全を守る

  • https://aws.amazon.com/jp/blogs/news/safeguard-healthcare-data-from-ransomware/?s=09

Discord

11/7

• DiscordがCDN経由でマルウェアが配布されるのを減らすため「24時間でリンク切れ」になる仕様に変更へ

  • 先月、記事がありましたね。

  • https://gigazine.net/news/20231106-discord-file-links/

攻撃側の動向ほか

11/8

• Ransomware Mastermind Uncovered After Oversharing on Dark Web

  • おとり捜査みたいなことをしたのでしょうかね。

  • https://www.darkreading.com/threat-intelligence/ransomware-mastermind-uncovered-oversharing-dark-web

  • 以下の記事の方が詳しいです。

    • Russian-speaking threat actor \"farnetwork\" linked to 5 ransomware gangs

    • https://www.bleepingcomputer.com/news/security/russian-speaking-threat-actor-farnetwork-linked-to-5-ransomware-gangs/

11/15

• Meet the Unique New \"Hacking\" Group: AlphaLock

  • 以前、DDoS as a Serviceが流行ったとき、提供側は通信負荷のテスト用プラットフォームを提供しているというようなことを言っていた気がするので、提起するものがランサムウェアになっても変わらないようですね。

  • https://www.bleepingcomputer.com/news/security/meet-the-unique-new-hacking-group-alphalock/

11/20

• Shadowy Hack-for-Hire Group Behind Sprawling Web of Global Cyberattacks

  • https://www.darkreading.com/cyberattacks-data-breaches/shadowy-hack-for-hire-group-behind-sprawling-web-of-global-cyberattacks

11/21

• Are DarkGate and PikaBot the new QakBot?

  • テイクダウンされたQakBotの戦術を引き継いでいるようですね。

  • https://cofense.com/blog/are-darkgate-and-pikabot-the-new-qakbot/

Lockbit関係

11/15

• LockBit ransomware exploits Citrix Bleed in attacks, 10K servers exposed

  • https://www.bleepingcomputer.com/news/security/lockbit-ransomware-exploits-citrix-bleed-in-attacks-10k-servers-exposed/

11/29

• LockBit claims cyberattack on India's national aerospace lab

  • https://techcrunch.com/2023/11/28/lockbit-india-national-aerospace-laboratories-ransomware-attack/

• Egyptian E-Payment Vendor Recovering From LockBit Ransomware Attack

  • https://www.darkreading.com/cyberattacks-data-breaches/fawry-recovering-from-lockbit-ransomware-attack-

BlackCat(ALPHV)

11/17

• ALPHV (BlackCat) Ransomware Using Google Ads to Target Victims

  • https://www.hackread.com/alphv-blackcat-ransomware-gang-google-ads/

業界別インシデント

医療系は変わらず記事が多い印象です。まとめ方の問題かもしれませんが、小売業関係、公的機関関係が増えているように思います。

金融・証券・保険・ローン

11/7

• Mortgage giant Mr. Cooper hit by cyberattack impacting IT systems

  • https://www.bleepingcomputer.com/news/security/mortgage-giant-mr-cooper-hit-by-cyberattack-impacting-it-systems/

  • 以下公表ページ。ITシステムをシャットダウンと書いてあり、ドメイン名からするとインシデント発生時の緊急用ドメインなのでしょうかね。

    • Notice of Cybersecurity Incident

    • https://incident.mrcooperinfo.com/

• Russia's 2nd-Largest Insurer Rosgosstrakh Hacked; 400GB of Data Sold Online

  • https://www.hackread.com/russia-insurer-rosgosstrakh-hacked-data-sold/

11/9

• Russian state-owned Sberbank hit by 1 million RPS DDoS attack

  • HTTP/2 Rapid Resetではないようですね。

  • https://www.bleepingcomputer.com/news/security/russian-state-owned-sberbank-hit-by-1-million-rps-ddos-attack/#google_vignette

• Treasury Markets Disrupted by ICBC Ransomware Attack

  • 最近、中国が攻撃を受ける記事が増えてきたような気がしてます。

  • https://www.darkreading.com/cyberattacks-data-breaches/treasury-markets-disrupted-from-icbc-ransomware-attack

  • 以下、ロイターの報道

    • China\'s biggest lender ICBC hit by ransomware attack

    • https://www.reuters.com/world/china/chinas-largest-bank-icbc-hit-by-ransomware-software-ft-2023-11-09/#:\~:text=Nov%209%20(Reuters)%20%2D%20A,in%20exchange%20for%20unlocking%20them%20%2D%20A,in%20exchange%20for%20unlocking%20them).

11/10

• 当社メールサーバへの不正アクセス発生について（明和證券株式会社）

  • https://www.meiwa-sec.co.jp/services/information/34e30f6cbdac1f144bea4d72f7f38f7f.pdf

11/20

• MEDUSA RANSOMWARE GANG CLAIMS THE HACK OF TOYOTA FINANCIAL SERVICES

  • https://securityaffairs.com/154319/data-breach/toyota-financial-services-medusa-ransomware.html

暗号資産

11/22

• クロノス・リサーチがセキュリティ侵害で2,600万ドルの損失を受け事業を停止

  • https://nextmoney.jp/?p=62358

製造

11/10

• ランサムウェアによるアクセスに関するお知らせ（日本ルツボ株式会社）

  • https://www.rutsubo.com/ir/images/pdf/20231109.pdf

11/15

• ランサムウェア攻撃に関するお知らせとお詫び（ジュテック株式会社）

  • https://www.jutec.co.jp/news/%E3%83%A9%E3%83%B3%E3%82%B5%E3%83%A0%E3%82%A6%E3%82%A7%E3%82%A2%E6%94%BB%E6%92%83%E3%81%AB%E9%96%A2%E3%81%99%E3%82%8B%E3%81%8A%E7%9F%A5%E3%82%89%E3%81%9B%E3%81%A8%E3%81%8A%E8%A9%AB%E3%81%B3/

11/20

• フィリピン子会社に対する不正アクセスについて（ヤマハ発動機株式会社）

  • ランサムウェアのようですね。

  • https://global.yamaha-motor.com/jp/news/2023/1116/corporate.html

11/29

• 不正アクセス発生による個人情報流出可能性について（第 2 報）（マツダ株式会社）

  • https://newsroom.mazda.com/ja/publicity/release/2023/202311/231128a.pdf

• 弊社内システムがランサムウェアに感染し、情報流出可能性のご報告とお詫び（株式会社中嶋製作所）

  • https://www.nakamatic.co.jp/.assets/possibility_of_information_leakage.pdf

自動車関連

11/7

• ベルソニカに不正アクセス　情報流出約１０００件

  • https://www.at-s.com/news/article/shizuoka/1349989.html

11/22

• 弊社が運営する「エンラージ商事オフィシャルショップ」への不正アクセスによる個人情報漏えいに関するお詫びとお知らせ（株式会社エンラージ商事）

  • 2023/2のインシデントに関する公表のようですね。

  • https://enlargecorp.co.jp/user_data/notice_and_apology?s=09

情報

11/7

• Okta hit by third-party data breach exposing employee information

  • https://www.bleepingcomputer.com/news/security/okta-hit-by-third-party-data-breach-exposing-employee-information/

11/8

• Recent security threats(Sumo Logic)

  • 顧客情報への影響はないようですね。

  • https://www.sumologic.com/security-response-center/

11/17

• Ransomware gang files SEC complaint over victim's undisclosed breach

  • こう言うのはマッチポンプと言うのでしょうかね。BlackCat(AlphV)だそうです。

  • https://www.bleepingcomputer.com/news/security/ransomware-gang-files-sec-complaint-over-victims-undisclosed-breach/

11/22

• 「不正アクセス被害の対応報告について」に関する調査結果のご報告（株式会社インタースペース）

  • 8月のインシデントの調査報告ですね。

  • https://ssl4.eir-parts.net/doc/2122/tdnet/2365699/00.pdf

11/24

• 【INVOY】顧客情報流出に関するご報告とお詫び（続報3 再発防止策について）（OLTA株式会社）

  • https://corp.olta.co.jp/information/2023-1122?s=09

11/28

• 不正アクセスによる、情報漏えいに関するお知らせとお詫び（LINEヤフー株式会社）

  • 韓国の委託先企業の社員のPCがマルウェア感染したことが発端のようですね。

  • https://www.lycorp.co.jp/ja/ir/news/auto_20231127594672/pdfFile.pdf

通信

11/7

• 共同通信に不正アクセス　職員ら4313人情報漏洩恐れ

  • https://www.nikkei.com/article/DGXZQOUF029FU0S3A101C2000000/

11/17

• Samsung Data Breach: Hackers Steal Data of UK Customers

  • https://www.hackread.com/samsung-data-breach-hackers-uk-customer-data/

11/22

• JCOM、Wi-Fi利用者の個人情報23万件が流出　氏名など

  • https://www.nikkei.com/article/DGXZQOUC22CGU0S3A121C2000000/?s=09

  • piyologのまとめ

    • J:COMのメッシュWi-Fiの情報流出についてまとめてみた

      • 米国の企業への不正アクセスが発端なのですね。

      • https://piyolog.hatenadiary.jp/entry/2023/11/27/160018

教育

11/7

• 東京大学保有 PC 標的型攻撃メールでマルウェア感染、情報窃取の形跡

  • https://scan.netsecurity.ne.jp/article/2023/11/02/50182.html

11/24

• 本学WEBサイトの改ざんに関するお詫びと復旧のご報告（大阪商業大学）

  • https://ouc.daishodai.ac.jp/news/5181.html?s=09

医療・医薬・ヘルス

11/7

• BlackCat ransomware claims breach of healthcare giant Henry Schein

  • https://www.bleepingcomputer.com/news/security/blackcat-ransomware-claims-breach-of-healthcare-giant-henry-schein/

11/9

• FIVE CANADIAN HOSPITALS IMPACTED BY A RANSOMWARE ATTACK ON TRANSFORM PROVIDER

  • 病院にＩＴサービスを提供する団体が攻撃を受け、病院はそこから影響を受けたと言うことのようですね。

  • https://securityaffairs.com/153857/cyber-crime/canadian-hospitals-transform-ransomware-attack.html

11/13

• MCLAREN HEALTH CARE REVEALED THAT A DATA BREACH IMPACTED 2.2 MILLION PEOPLE

  • https://securityaffairs.com/154014/data-breach/mclaren-health-care-data-breach.html

• Hackers breach healthcare orgs via ScreenConnect remote access

  • https://www.bleepingcomputer.com/news/security/hackers-breach-healthcare-orgs-via-screenconnect-remote-access/#google_vignette

11/16

• PJ&A says cyberattack exposed data of nearly 9 million patients

  • https://www.bleepingcomputer.com/news/security/pj-and-a-says-cyberattack-exposed-data-of-nearly-9-million-patients/

11/21

• Hackers accessed sensitive health data of more than 8 million Welltok patients

  • MOVEItの脆弱性を突かれたようですね。

  • https://techcrunch.com/2023/11/20/hackers-accessed-sensitive-health-data-of-welltok-patients/

11/22

• 財務会計システムへの不正アクセスによる情報流出の可能性について（中津市立中津市民病院）

  • ランサムウェアのようですね。

  • https://www.city-nakatsu.jp/hospital/info/info2023/pdf/tpc_20231121.pdf

11/28

• Healthcare giant Henry Schein hit twice by BlackCat ransomware

  • https://www.bleepingcomputer.com/news/security/healthcare-giant-henry-schein-hit-twice-by-blackcat-ransomware/

小売、卸売

11/7

• 当社サーバへの不正アクセスによる情報漏えいの可能性について（株式会社近商ストア）

  • ランサムウェアのようですね。

  • https://www.kinshostore.co.jp/html/_data/banner/20231102_info.pdf

• 2023年11月2日　当社サーバへの不正アクセスについて（グラントマト株式会社）

  • ランサムウェアですかね。

  • https://www.grantomato.jp/topics/topics.php?id=824&s=09

• Ace Hardware says 1,202 devices were hit during cyberattack

  • https://www.bleepingcomputer.com/news/security/ace-hardware-says-1-202-devices-were-hit-during-cyberattack/

11/9

• 当社サーバーに対する外部攻撃に関するお知らせとお詫び（株式会社ライトオン）

  • https://biz.right-on.co.jp/news/notice/20231027.php?_ga=2.218119453.561059636.1701245610-511191596.1701245590

11/15

• Pharmacy provider Truepill data breach hits 2.3 million customers

  • https://www.bleepingcomputer.com/news/security/pharmacy-provider-truepill-data-breach-hits-23-million-customers/

11/24

• AUTOMOTIVE PARTS GIANT AUTOZONE DISCLOSED DATA BREACH AFTER MOVEIT HACK

  • https://securityaffairs.com/154633/data-breach/autozone-data-breach-after-moveit-hack.html

電気機器

11/7

• 当社への不正アクセスについて（IDEC株式会社）

  • https://jp.idec.com/idec-jp/ja/JPY/media/PR20231101.pdf

エネルギー

11/29

• Slovenian Electrical Utility HSE Suffers Ransomware Attack

  • https://www.darkreading.com/cyberattacks-data-breaches/slovenia-power-provider-hse-suffers-ransomware-attack

官公庁・公的機関

11/10

• 茨城県共同受発注センターウェブサイトのメールフォームに対する不正アクセスについて（茨城県福祉部）

  • メールフォームに対する大量送信のようですね。

  • https://www.pref.ibaraki.jp/somu/hodo/hodo/pressrelease/hodohappyoushiryou/2203/documents/231109syougauhukushika.pdf

11/13

• MOVEit Global Security Incident(State of Maine)

  • https://www.maine.gov/moveit-global-data-security-incident/

11/16

• Toronto Public Library confirms data stolen in ransomware attack

  • 図書館がランサムウェア被害という記事のようですね。

  • https://www.bleepingcomputer.com/news/security/toronto-public-library-confirms-data-stolen-in-ransomware-attack/#google_vignette

11/17

• Long Beach, California turns off IT systems after cyberattack

  • https://www.bleepingcomputer.com/news/security/long-beach-california-turns-off-it-systems-after-cyberattack/

11/20

• British Library Confirms Ransomware Attack Caused Outages

  • こちらも図書館ですね。

  • https://www.darkreading.com/cyberattacks-data-breaches/british-library-confirms-ransomware-attack-caused-outages

11/21

• Canadian government discloses data breach after contractor hacks

  • 請負業者が侵害されて情報流出したようですね。

  • https://www.bleepingcomputer.com/news/security/canadian-government-discloses-data-breach-after-contractor-hacks/

11/24

• Kansas courts confirm data theft, ransom demand after cyberattack

  • カンザス州の裁判所がデータ侵害のようですね。

  • https://www.bleepingcomputer.com/news/security/kansas-courts-confirm-data-theft-ransom-demand-after-cyberattack/

  • 以下、日本語の記事

    • 裁判所がサイバー攻撃で1カ月以上オフラインになっているため文書を紙で提出するしかないという事態に陥る

    • https://gigazine.net/news/20231127-kansas-court-cyberattack-filing/

11/28

• Hackers Hijack Industrial Control System at US Water Utility

  • ペンシルベニア州の水道局が侵害されたようですね。

  • https://www.securityweek.com/hackers-hijack-industrial-control-system-at-us-water-utility/

  • PLCがインターネットにつながる状態で、デフォルトのパスワードが判りやすいもののようですね。

    • Hackers breach US water facility via exposed Unitronics PLCs

    • https://www.bleepingcomputer.com/news/security/hackers-breach-us-water-facility-via-exposed-unitronics-plcs/

研究機関

11/24

• Idaho National Nuclear Lab Targeted in Major Data Breach

  • 従業員の個人情報が盗まれたようですね。

  • https://www.darkreading.com/ics-ot-security/idaho-national-nuclear-lab-targeted-in-major-data-breach

国立研究開発法人

11/30

• 松野長官、JAXAサーバへの不正アクセス説明

  • https://www.itmedia.co.jp/news/articles/2311/29/news167.html

  • piyologまとめ

    • AXAへの不正アクセスについてまとめてみた

    • https://piyolog.hatenadiary.jp/entry/2023/11/29/123934

独立行政法人

11/24

• 不正アクセスによる個人情報漏えいのお詫びとご報告（独立行政法人日本学術振興会 ）

  • ファイル転送サービスの脆弱性を悪用されたようですね。

  • https://www.jsps.go.jp/file/storage/j-news/2023/oshirase_20231117.pdf

運輸

11/9

• ROYAL MAIL JEOPARDIZES USERS WITH OPEN REDIRECT FLAW

  • インシデントではないですが、オープンリダイレクト脆弱性の指摘を受けているようですね。

  • https://securityaffairs.com/153851/security/royal-mail-jeopardizes-users.html

11/16

• 【ご報告】 『当社子会社「泉鉄産業株式会社」業務用パソコンへの不正アクセスの発生及び泉鉄産業従業員情報の漏えいの可能性』に関する調査結果（泉北高速鉄道株式会社）

  • https://www.nankai.co.jp/lib/groupinfo/news/pdf/231114.pdf

11/17

• Royal Mail's recovery from ransomware attack will cost business at least \$12M

  • Royal Mailのインシデントでかかったコストに関する記事のようですね。

  • https://www.theregister.com/2023/11/16/royal_mail_recovery_from_ransomware/

航空

11/7

• Boeing confirms cyberattack amid LockBit ransomware claims

  • https://www.bleepingcomputer.com/news/security/boeing-confirms-cyberattack-amid-lockbit-ransomware-claims/#google_vignette

建設

11/29

• システム開発用クラウドサーバーのセキュリティ設定不備によるお客様情報等の外部漏えいについて（積水ハウス株式会社）

  • https://www.sekisuihouse.co.jp/company/topics/library/2023/20231128/20231128.pdf

宿泊

11/8

• マリーナベイ・サンズのショッピング会員プログラムのデータセキュリティ事故について

  • https://jp.marinabaysands.com/company-information/data-security-notice.html

娯楽

11/16

• GAMBLERS' DATA COMPROMISED AFTER CASINO GIANT STRENDUS FAILS TO SET PASSWORD

  • 設定ミスだったのでしょうかね。

  • https://securityaffairs.com/154169/security/gamblers-data-compromised-after-casino-giant-strendus-fails-to-set-password.html

AI関連

11/9

• Using ChatGPT to cheat on assignments? New tool detects AI-generated text with amazing accuracy

  • 生成AIで書かれた文章かどうか判別する技術に関する記事のようです。

  • https://www.malwarebytes.com/blog/news/2023/11/using-chatgpt-to-cheat-on-assignments-new-tool-detects-ai-generated-text-with-amazing-accuracy/amp

啓蒙・教育・人材関連

11/7

• 日本のセキュリティ人材、前年比24％増もまだ11万人が不足--ISC2調査

  • https://japan.zdnet.com/article/35210973/?s=09

• DOE hosting simulated cyberattack for students

  • https://cyberscoop.com/doe-hosting-simulated-cyberattack-for-students/

11/9

• 小学生にも分かる！サイバーセキュリティの仕事を紹介するハンドブック1・2を1冊にまとめました

  • https://www.lac.co.jp/lacwatch/announce/20231106_003557.html

11/16

• 徳丸 浩氏に聞いてみた　「なぜサイバーセキュリティ人材は足りないの？」

  • https://www.itmedia.co.jp/enterprise/spv/2311/15/news009.html?s=09

気になった記事

11/7

• 「京大生でもx＝x＋1が分からない」、喜多教授が明かすPython教育の実態

  • プログラミング言語に初めて触れた時は、そうなりますよね。

  • https://xtech.nikkei.com/atcl/nxt/column/18/02629/110200002/

11/8

• 【極上パワポの宝庫】経産省の委託調査報告書には、なぜ日本で一番きれいなパワポが集まるのか

  • チェックしてみようかと。

  • https://note.com/powerpoint_jp/n/nfbb74ff2e3f0

• 通信機器のサイバー対策　NICT法改正案が審議入り

  • こういう法があったのですね。

  • https://www.nikkei.com/article/DGXZQOUA07AIV0X01C23A1000000/

11/17

• Children's tablet has malware and exposes kids' data, researcher finds

  • 子供用のタブレットにマルウェアが入っていると言う記事のようですね。マルウェアがプリインストールされたスマホの件と同じなのでしょうかね。

  • https://techcrunch.com/2023/11/16/childrens-tablet-has-malware-and-exposes-kids-data-researcher-finds/?guccounter=1

11/22

• 不正行為を報告したソフトウェアエンジニアの75％は報復を受けていることが調査で判明

  • https://gigazine.net/news/20231121-75-percent-of-software-engineer-faced-retaliation/

11/29

• 医療機関向けセキュリティベンダCOO「事業拡大」のため病院をサイバー攻撃した罪を認める

  • これはやっては駄目ですよね。

  • https://scan.netsecurity.ne.jp/article/2023/11/29/50298.html