サイバーアラートについて

Silobreakerのデイリーサイバーアラートは、受賞歴のあるインテリジェンス製品であるSilobreaker Onlineを使用して自動的に作成および配布されます。
 

マルウェア・脅威アクタートレンド

表の見方（訳者注）

「Name」：マルウェアおよび脅威アクターの名称
「Heat 1」：過去24時間のニュースにおける注目度（*）を４段階で示します。
「Heat 7」：過去１週間のニュースにおける注目度（*）を４段階で示します。
*過去30日間の平均と比較して高ければ赤が増え、低ければ青が増えます。
「Vol 1」：過去24時間に出された記事の中で、言及された回数を示します。
「Vol 7」：過去１週間に出された記事の中で、言及された回数を示します。
 

データ侵害

アノニマスはついに大統領の汚点を流出させたのか？：トランプ氏の裸の写真

Forbes – Cybersecurity RSS – Jun 08 2020 11:57
アノニマスによるものとされるもう１つのデータ流出が、トランプ大統領に関する噂を広げている。だが、果たしてオンライン上で公開された彼の裸の写真が全てなのだろうか。
 

CPAカナダで不正な第三者によるデータ侵害、329,000人分の個人情報流出

SCMagazine – Twitter – Jun 08 2020 18:00
Charter Professional Accountants of Canada (CPAカナダ)において、不正な第三者による侵害が発生し、320,000人の個人情報が流出した。
 

10万人分のユーザー個人情報が流出：集中型データ保存システムの欠点

HackRead – Twitter – Jun 08 2020 21:45
8Beltsが世界10万人のeラーニング利用者の個人情報を流出。
 

ハッカー集団

アノニマスについて知っておくべきことの全て

CERT-EU – Latest Articles Ongoing Threats – RSS – Jun 08 2020 13:41
米国での人種対立が連日話題となる中、「ハクティビスト」 グループのアノニマスと関連していると信じられているソーシャルメディアアカウントが、ジョージ・フロイドの死の報復を約束しており、注目を集めている。
 

FIN7ハッキンググループのメンバーを米国で逮捕

Digital Journal – Jun 08 2020 22:24
米国当局は、注目を集めるいくつかのサイバーセキュリティ事件に関与してきたハッキンググループ「FIN7」（別名「Carbanak Group」）のメンバーとされる人物を逮捕した。逮捕されたのはウクライナ国籍の人物だ。
 

アノニマス・ギリシャ、トルコの外務省・防衛省Webサイトをハッキング

Keep Talking Greece – RSS – Jun 08 2020 11:25
アノニマス・ギリシャは日曜日、トルコの外務省と国防省のWebサイトをハッキングした。
 

Zeplinプラットフォームを利用する組織を標的にする、Higaisa脅威アクター

TSecurity.de – Jun 08 2020 21:17
Higaisaと呼ばれる韓国の脅威アクターが、「Zeplin」コラボレーションプラットフォームを使用している組織を狙った最近の攻撃で、悪意のあるLNKファイルを使用している。
 

マルウェア

2020-06-08 – Quick post: IcedID (Bokbot)

Malware-Traffic-Analysis.net – Blog Entries – Jun 09 2020 00:50
MALWARE-TRAFFIC-ANALYSIS.NETへの投稿。
 

教育・ソフトウェア企業を標的にするJavaベースのランサムウェアを新たに発見

DarkReading – Twitter – Jun 08 2020 17:30
「Tycoon」はJavaのイメージファイルにコンパイルされており、研究者は検出が困難な新しい戦術だと述べている。
 

SNAKE/EKANSランサムウェアのサンプルを発見

BleepinComputer – Twitter – Jun 09 2020 00:59
「@milkr3am」がSNAKE/EKANSランサムウェアのサンプルを発見したことにより、Hondaの停止がSNAKEランサムウェア攻撃によって引き起こされている可能性が高いことが、より明確に分かってきた。
 

STOP Djvuランサムウェアの複合化を装うZorabランサムウェア

Security Bloggers Network – Jun 08 2020 11:25
セキュリティ研究者が、STOP Djvuランサムウェアの復号化を装った「Zorab」と呼ばれる新種のランサムウェアを発見した。
 

脆弱性

Windowsの欠陥「SMBGhost」のPoC RCEエクスプロイトを公開

Help Net Security – News – Jun 08 2020 10:05
セキュリティ研究者が、SMBGhost (CVE-2020-0796) の PoC RCEエクスプロイトを公開した。SMBGhost は、Windows 10 および一部の Windows Server バージョンの SMBv3 に影響を与えるワーム可能な欠陥だ。
 

BrianHonan：「Windowsの欠陥『SMBGhost』のPoC RCEエクスプロイトを公開」

BrianHonan – Twitter – Jun 08 2020 10:37
BrianHonanのツイート。
 

「SMBGhost」のPoCコードがGitHubで公開

Metacurity – Twitter – Jun 08 2020 10:56
Windowsの新しいワーム可能な欠陥「SMBGhost」のPoCコードがGithubで公開された。
 

Cisco Securityアドバイザリ：47 個の欠陥、3個の重大欠陥

CERT-EU VulnerabilitiesApplications – Jun 08 2020 15:48
Cisco Systemsは最近、47件の脆弱性に対応した一連のセキュリティ勧告を発行した。その中にはIOSまたはIOS EXソフトウェアで発見・修正された3件の重大なものが含まれている。
 

進行中のキャンペーン

ビジネスメール詐欺（BEC）攻撃を警告する３つのサイン

ProofPoint – Jun 08 2020 15:10
ビジネスメール詐欺（BEC）は、世界中のあらゆる規模、あらゆる業界の組織にとって大きな懸念材料となっている。2019年、FBIのインターネット犯罪苦情センター（IC3）は、BECに関する苦情23,775件を記録した。
 

履歴書ベースの詐欺キャンペーン

Cyware – Jun 08 2020 07:24
マルウェアの攻撃活動は、現在進行中のパンデミックの間に急増している。最近、新しいキャンペーンが履歴書ベースの詐欺を通じて、その水準を少し上げていることがわかった。
 

「Tycoonマルウェアが米国の学校で猛威」、「LGのブート問題」、「QNAPにランサムウェア攻撃」

The Register – Jun 08 2020 07:57
過去７日間に起きたセキュリティ関連の出来事を紹介する記事。
 

ここに掲載されている内容は、信頼できる情報源に基づいて作成されていますが、その正確性、完全性、網羅性、品質を保証するものではなく、Silobreakerはそのような内容について一切の責任を負いません。読者の皆様におかれましては、ここに掲載されている内容をどのように評価するかは、ご自身で判断していただく必要があります。

本レポートの情報源について

本レポートは、OSINT特化型インテリジェンス（情報）収集・分析ツール「Silobreaker」が収集したオープンソースの情報を元に作成しています。レポート内のリンクに関しては、翻訳元の記事をご参考ください。

翻訳元 : Cyber Alert – 09  June 2020
https://www.silobreaker.com/silobreaker-cyber-alert-09-june-2020/

SILOBREAKERについて

Silobreakerは、日々ウェブに更新されていく大量の情報を読み解くことを求められる意思決定者やインテリジェンスの専門家を支援する強力なツールです。
企業、業界、脅威、情報漏洩、攻撃者、脆弱性、地政学的動向等、いまウェブ上で語られているあらゆる事故や事象などのトピックをSilobreakerは可視化します。
可視化により、必要な情報を即座に発見し分析することが出来るようになるため、文脈上の関連性の検証や解釈が省力化され、意志決定速度や生産性を向上させることができます。