サイバーアラートについて

Silobreakerのデイリーサイバーアラートは、受賞歴のあるインテリジェンス製品であるSilobreaker Onlineを使用して自動的に作成および配布されます。
 

マルウェア・脅威アクタートレンド

表の見方（訳者注）

「Name」：マルウェアおよび脅威アクターの名称
「Heat 1」：過去24時間のニュースにおける注目度（*）を４段階で示します。
「Heat 7」：過去１週間のニュースにおける注目度（*）を４段階で示します。
*過去30日間の平均と比較して高ければ赤が増え、低ければ青が増えます。
「Vol 1」：過去24時間に出された記事の中で、言及された回数を示します。
「Vol 7」：過去１週間に出された記事の中で、言及された回数を示します。

データ侵害

記事：侵害通知の最適化

DataBreaches.net – Aug 01 2020 11:59
SSRN: 「Verstraete, Mark and Zarsky, Tal, Optimizing Breach Notification」 (2020年7月14日)に新しい記事を掲載した。
 

お知らせ：無料のランサムウェア侵害通知システムをリリースし、購読者をすぐに通知

Securityblog – Twitter – Aug 01 2020 11:44
RT @shad0wintel：お知らせ。本日、無料のランサムウェア侵害通知システムを開始。
 

ツイッター侵害：スタッフは 「電話スピアフィッシング」に騙された

InfoSecHotSpot – Twitter – Aug 01 2020 13:28
ツイッター侵害：同社従業員が 「電話スピアフィッシング」によって騙されたため、 攻撃者は、Twitterの内部システムと世界で最も著名な人物のいくつかのアカウントへのアクセスを得ることに成功。
 
 

ハッカー集団

北朝鮮のハッカー集団「Lazarus」がランサムウェアに転向

CoinGeek – Aug 02 2020 04:42
北朝鮮政府とのつながりを持つハッカー集団が活動を再開、今回はランサムウェアを使って攻撃を実行した。
 

大統領が国民の考えを理解することができなかった時に、変革とリーダーシップを求める

WauchulaGhost – Twitter – Aug 02 2020 02:06
大統領が国民の考えを理解することができなかった時に、変革とリーダーシップを求める。
 

調査会社@Arete_Advisorsは「WastedLocker」をEvil Corpが作ったとは思っていない

BleepinComputer – Twitter – Aug 01 2020 19:27
 
 

マルウェア

MagicScroll (別名AcidBox)、洗練されたマルウェアについて語る@craiuとの仮想パネル

kaspersky – Twitter – Aug 01 2020 15:00
仮想パネルでは、@craiuがMagicScroll (別名AcidBox)について語る。
 

Garminは「WastedLocker」ランサムウェアのための復号キーを入手

BleepingComputer.com – Aug 01 2020 19:16
BleepingComputer、Garminが「WastedLocker」ランサムウェア攻撃で暗号化されたファイルを復元するための復号化キーを入手したことを確認した。
 

「FastPOS」マルウェアの開発者が暴露され、有罪を認める

SecurityPhresh – Aug 01 2020 10:04
30歳のモルドバ人男性、今月、「FastPOS」マルウェアの開発者であると認めた。
 

「GandCrab」ランサムウェアの開発者、ベラルーシで逮捕される

Office of Inadequate Security – Aug 01 2020 11:59
Ionut Ilascu氏がレポート：「GandCrab」ランサムウェア・アズ・アズ・ア・ビジネス（RaaS）の関連会社が逮捕された。
 
 

脆弱性

CISA、ハッカーが連邦およびプライベートネットワーク上でF5の欠陥を悪用していることを確認

CyberScoopNews – Twitter – Aug 01 2020 19:15
CISA、ハッカーが連邦およびプライベートネットワーク上でF5の欠陥を悪用していることを確認した。
 

Cisco、データセンターとSD-WANソリューションの重大な欠陥を修正

helpnetsecurity – Twitter – Aug 01 2020 17:01
Cisco、データセンターとSD-WANソリューションの重大な欠陥を修正する。
 

RT @mjg59: 「https://t.co/lDyrSH28Rr」を使って、WindowsシステムのPCR7の値を解析

thegrugq – Twitter – Aug 01 2020 09:51
RT @mjg59: 「https://t.co/lDyrSH28Rr」を使って、WindowsシステムのPCR7の値を解析し、CVE-2020-10713に感染していないことを確認した。
 
 

進行中のキャンペーン

PoSマルウェア「FastPOS」の開発者が有罪を認める

Security Affairs – Aug 01 2020 18:55
30歳のモルドバ人男性は今週、世界中のPoSシステムに感染した「FastPOS」マルウェアを開発した容疑を認めた。
 

繊維切断の専門家「Lectra」が「MAZE」ランサムウェアグループに襲われる

TechNadu – Aug 01 2020 11:03
「MAZE」アクターが、フランスの繊維切断機器専門家「Lectra」に攻撃を実行した。
 
 

ここに掲載されている内容は、信頼できる情報源に基づいて作成されていますが、その正確性、完全性、網羅性、品質を保証するものではなく、Silobreakerはそのような内容について一切の責任を負いません。読者の皆様におかれましては、ここに掲載されている内容をどのように評価するかは、ご自身で判断していただく必要があります。

本レポートの情報源について

本レポートは、OSINT特化型インテリジェンス（情報）収集・分析ツール「Silobreaker」が収集したオープンソースの情報を元に作成しています。レポート内のリンクに関しては、翻訳元の記事をご参考ください。

翻訳元 : Cyber Alert – 30 July 2020
https://www.silobreaker.com/silobreaker-cyber-alert-02-august-2020/

SILOBREAKERについて

Silobreakerは、日々ウェブに更新されていく大量の情報を読み解くことを求められる意思決定者やインテリジェンスの専門家を支援する強力なツールです。
企業、業界、脅威、情報漏洩、攻撃者、脆弱性、地政学的動向等、いまウェブ上で語られているあらゆる事故や事象などのトピックをSilobreakerは可視化します。
可視化により、必要な情報を即座に発見し分析することが出来るようになるため、文脈上の関連性の検証や解釈が省力化され、意志決定速度や生産性を向上させることができます。