2020.11.06 11:06:04
Cyber Alert
サイバーアラート – 2020年11月5日
サイバーアラートについて
Silobreakerのデイリーサイバーアラートは、受賞歴のあるインテリジェンス製品であるSilobreaker Onlineを使用して自動的に作成および配布されます。
マルウェア・脅威アクタートレンド
表の見方（訳者注）
「Name」：マルウェアおよび脅威アクターの名称
「Heat 1」：過去24時間のニュースにおける注目度（*）を４段階で示します。
「Heat 7」：過去１週間のニュースにおける注目度（*）を４段階で示します。
*過去30日間の平均と比較して高ければ赤が増え、低ければ青が増えます。
「Vol 1」：過去24時間に出された記事の中で、言及された回数を示します。
「Vol 7」：過去１週間に出された記事の中で、言及された回数を示します。
データ侵害
大麻ジャーナリングプラットフォーム #GrowDiaries、340万人のユーザーデータが漏洩
threatpost – Nov 05 2020 02:00
大麻ジャーナリングプラットフォーム #GrowDiaries で340万人のユーザーデータが漏洩し、その多くが大麻が違法な国からのものであると判明した。
「データ侵害インデックス」サイト「Cit0day[.]in」から2万3600件のデータベースが流出
多くのInfoSec業界のレポート：リモート・デスクトップ・プロトコル（RDP）ポートが保護されていなかったことが侵害の主な原因
ハッカー集団
パキスタンを代表して活動していると考えられている著名なグループ、「APT36」（「Transparent Tribe」）を調査
Reddit – BlueTeamSec – RSS – Nov 04 2020 09:19
パキスタンを代表して活動し、2013年からインドを中心とした特定の国に大きな関心を持ってスパイ活動を行っていると考えられている著名なグループ、「APT36」（「Transparent Tribe」）のノウハウに関する詳しい情報。
「ShinyHunters」ハッカー、5.22GB相当のMasable.comのデータベースを流出
「ShinyHunters」は今日、パスワードが含まれていないと主張するデータベースをリークした。
脅威グループ「UNC1945」、Oracle Solarisの欠陥を悪用して通信会社を標的に
threatpost – Nov 04 2020 13:20
マルウェア
「Emotet」の活動が急増、ランサムウェアギャングにとって稼ぎ時
ZDNet Security – Nov 04 2020 14:51
「Emotet」の大幅な増加によって、ハッカーはより多くのマシンを与えられ、ランサムウェアなどのマルウェアキャンペーン目的で、他のサイバー犯罪者に提供している。
「REvil」グループが「KPOT」マルウェアを「入手」
MalwareTips.com – Nov 04 2020 19:44
ZDNet – Twitter – Nov 04 2020 17:15
ZDNet – Twitter – Nov 05 2020 04:15
脆弱性
オラクルが「WebLogic Server」の欠陥に対する緊急パッチを発表（CVE-2020-14750）
securityaffairs – Twitter – Nov 04 2020 08:23
アドバイザリによると、この脆弱性は、2020年10月の「Critical Patch Update」で対処された「CVE-2020-14882」に関連しているとのことだ。
@circl_lu 「weblogicにCVE-2020-14882のパッチを適用したなら、CVE-2020-14750のパッチを使って、再度CVE-14882に対処することをお忘れなく」
circl_lu – Twitter – Nov 04 2020 10:53
Googleが、活発に悪用される2つのChromeゼロデイにパッチ (CVE-2020-16009, CVE-2020-16010)
Help Net Security – News – Nov 04 2020 12:03
CVE-2020-16009 は、Chrome のオープンソース JavaScript エンジン「V8」における、不適切な実装の欠陥であり、攻撃者が細工された HTML ページを介してリモートコード実行を成功させるために使用される。
CVE-2020-16010 は、Android 上の UI に存在する、ヒープベースのバッファオーバーフローの脆弱性で、細工された HTML ページを経由して、Chrome のサンドボックスから脱出 (すなわち脆弱なシステム上で権限昇格) するために利用される。
VMwareが重大な「ESXi」欠陥のパッチを更新
Threatpost.com – Nov 04 2020 16:17
VMwareによると、重要なリモートコード実行のバグに対する以前の修正は「不完全」だったという。
進行中のキャンペーン
「REvil」グループのメンバーが、「KPot」スティーラーのソースコードの落札者に
Security Affairs – Nov 04 2020 17:06
Windowsの仮想マシンを狙う、新たに発見されたランサムウェア「NRegretLocker」
SiliconANGLE – Nov 05 2020 02:14
仮想マシンを暗号化するための高度な技術を用いたランサムウェアの、進化した新たな形態が出回っていることが判明した。Bleeping Computerが初めて詳細を明らかにした「RegretLocker」は、10月に発見された。特にWindows仮想マシンを標的にしたこのランサムウェアは、仮想ディスクファイルをマウントして、そのファイルを個別に暗号化できるようにする、興味深い技術を使用している。
ボットネットが世界に拡大する中、「Emotet」攻撃が引き続き急増
BankInfoSecurity – Nov 04 2020 20:11
HP-Bromiumの分析によると、2020年第3四半期の間に、「Emotet」の感染数は第2四半期と比較して1,200％増加した。半年近くの休止期間を経て、7月中旬から、このマルウェアに関連したスパムやフィッシングメールの急増が始まったと、セキュリティ研究者は述べている。
サイバーセキュリティまとめ（2020年11月）
Security Bloggers Network – Nov 04 2020 23:42
英国に焦点を当てたサイバー・情報セキュリティニュース、ブログ投稿、レポートのまとめなど。
ここに掲載されている内容は、信頼できる情報源に基づいて作成されていますが、その正確性、完全性、網羅性、品質を保証するものではなく、Silobreakerはそのような内容について一切の責任を負いません。読者の皆様におかれましては、ここに掲載されている内容をどのように評価するかは、ご自身で判断していただく必要があります。
本レポートの情報源について
本レポートは、OSINT特化型インテリジェンス（情報）収集・分析ツール「Silobreaker」が収集したオープンソースの情報を元に作成しています。レポート内のリンクに関しては、翻訳元の記事をご参考ください。
翻訳元 : Cyber Alert –4 November 2020
https://www.silobreaker.com/silobreaker-cyber-alert-05-november-2020/
SILOBREAKERについて
Silobreakerは、日々ウェブに更新されていく大量の情報を読み解くことを求められる意思決定者やインテリジェンスの専門家を支援する強力なツールです。
企業、業界、脅威、情報漏洩、攻撃者、脆弱性、地政学的動向等、いまウェブ上で語られているあらゆる事故や事象などのトピックをSilobreakerは可視化します。
可視化により、必要な情報を即座に発見し分析することが出来るようになるため、文脈上の関連性の検証や解釈が省力化され、意志決定速度や生産性を向上させることができます。
