サイバーアラート – 2020年8月25日 | Codebook|サイバーインテリジェンス/セキュリティNews|Machina Record Blog

セキュリティ/サイバーインテリジェンス最新トレンドをご紹介

サイバーアラート – 2020年8月25日

サイバーアラートについて

Silobreakerのデイリーサイバーアラートは、受賞歴のあるインテリジェンス製品であるSilobreaker Onlineを使用して自動的に作成および配布されます。
 

マルウェア・脅威アクタートレンド

表の見方(訳者注)

「Name」:マルウェアおよび脅威アクターの名称
「Heat 1」:過去24時間のニュースにおける注目度(*)を4段階で示します。
「Heat 7」:過去1週間のニュースにおける注目度(*)を4段階で示します。
*過去30日間の平均と比較して高ければ赤が増え、低ければ青が増えます。
「Vol 1」:過去24時間に出された記事の中で、言及された回数を示します。
「Vol 7」:過去1週間に出された記事の中で、言及された回数を示します。

 

データ侵害

 

旅行サイトが「ニャー」攻撃前に3700万件の記録を暴露

Infosecurity – Latest News – Aug 24 2020 08:30
インドで最も人気のある旅行予約サイトはMeow攻撃の前に3700万件の記録、約43GBの顧客データと企業データが流出し、その後悪名高い「Meow」攻撃者によって削除されました。
 

イランのハッカー攻撃によりRDPが漏洩、「Dharma」のランサムウェアを実行

BleepingComputer.com – Aug 24 2020 09:12
イランから来たと思われる低スキルのハッカーが、ロシア、インド、中国、日本の企業をターゲットにしたランサムウェアビジネスに参入した。
 

インドの旅行サイトが「ニャー」攻撃前に3700万件の記録を暴露

Secnewsbytes – Twitter – Aug 25 2020 04:28
インドの旅行サイトが「ニャー」攻撃前に3700万件の記録を暴露。
 
 

ハッカー集団

 

「Transparent Tribe」APTは、過去12ヶ月間に27カ国で1000人以上の犠牲者を出す

Vyagers – RSS – Aug 24 2020 11:16
「Transparent Tribe」APTは、過去12ヶ月間に27カ国で1000人以上の犠牲者を出す。
 

ZDNet – 「Transparent Tribe」APTは、USBデバイスに感染することで政府や軍を標的に

ZDNet – Twitter – Aug 24 2020 05:15
「Transparent Tribe」APTは、USBデバイスに感染することで政府や軍を標的にする。
 
 

マルウェア

 

ランサムウェアオペレーション – 「DarkSide」 – 市場に出回る

IT Security Guru – Aug 24 2020 08:05
今月初めから組織への攻撃が始まっており、「DarkSide」は最新のランサムウェアとして登場しています。
 
 

脆弱性

 

CVE-2020-5541 CyberMail Ver.6.xおよびVer.7.xにおけるオープンリダイレクトの脆弱性により、遠隔で攻撃者がユーザーをリダイレクトさせることが可能

CVEnew – Twitter – Aug 25 2020 03:45
CVE-2020-5541 CyberMail Ver.6.xおよびVer.7.xに存在するオープンリダイレクトの脆弱性により、遠隔地の攻撃者がユーザーを任意のサイトにリダイレクトさせ、特別に細工されたURLを経由してフィッシング攻撃を行うことが可能となる脆弱性が存在する。
 

TeamViewerの欠陥リスク パスワードの漏洩

Infosecurity – Latest News – Aug 24 2020 16:12
TeamViewerの脆弱性によるパスワードの漏洩 TeamViewerアプリの脆弱性により、悪意のあるアクターがパスワードを盗むことができる可能性がある。
 
 

進行中のキャンペーン

 

警告:ヴィッシング攻撃が急増

BankInfoSecurity – Aug 24 2020 15:45
FBI、CISAが警告:在宅勤務者を狙うハッカーたち COVID-19 の流行により、在宅勤務者を狙った音声フィッシング(ビッシング)を利用したハッカーが増加していると、FBI と CISA は警告している。
 

DoppelPaymerギャングの鳥瞰図

Cyware – Aug 24 2020 12:25
DoppelPaymerは、「Indrik Spider」に関連するランサムウェアファミリーであるBitPaymerからコードの多くを取得したランサムウェアだ。DoppelPaymerランサムウェアは、現在最も活発な脅威の一つである。

 


ここに掲載されている内容は、信頼できる情報源に基づいて作成されていますが、その正確性、完全性、網羅性、品質を保証するものではなく、Silobreakerはそのような内容について一切の責任を負いません。読者の皆様におかれましては、ここに掲載されている内容をどのように評価するかは、ご自身で判断していただく必要があります。


本レポートの情報源について

本レポートは、OSINT特化型インテリジェンス(情報)収集・分析ツール「Silobreaker」が収集したオープンソースの情報を元に作成しています。レポート内のリンクに関しては、翻訳元の記事をご参考ください。

翻訳元 : Cyber Alert –25 August 2020
https://www.silobreaker.com/silobreaker-cyber-alert-25-august-2020/


SILOBREAKERについて

Silobreakerは、日々ウェブに更新されていく大量の情報を読み解くことを求められる意思決定者やインテリジェンスの専門家を支援する強力なツールです。
企業、業界、脅威、情報漏洩、攻撃者、脆弱性、地政学的動向等、いまウェブ上で語られているあらゆる事故や事象などのトピックをSilobreakerは可視化します。
可視化により、必要な情報を即座に発見し分析することが出来るようになるため、文脈上の関連性の検証や解釈が省力化され、意志決定速度や生産性を向上させることができます。