2020.11.09 01:52:28
Cyber Alert
サイバーアラート – 2020年11月8日
サイバーアラートについて
Silobreakerのデイリーサイバーアラートは、受賞歴のあるインテリジェンス製品であるSilobreaker Onlineを使用して自動的に作成および配布されます。
マルウェア・脅威アクタートレンド
表の見方（訳者注）
「Name」：マルウェアおよび脅威アクターの名称
「Heat 1」：過去24時間のニュースにおける注目度（*）を４段階で示します。
「Heat 7」：過去１週間のニュースにおける注目度（*）を４段階で示します。
*過去30日間の平均と比較して高ければ赤が増え、低ければ青が増えます。
「Vol 1」：過去24時間に出された記事の中で、言及された回数を示します。
「Vol 7」：過去１週間に出された記事の中で、言及された回数を示します。
データ侵害
クラウドアプリ、セキュリティを利用したアカウント侵害の調査方法
Tech-Wreck InfoSec Blog – Nov 07 2020 14:37
ホテル予約プラットフォーム、大規模なデータ侵害で何百万人の個人データがさらされる
Securityblog – Twitter – Nov 07 2020 22:00
「Big Basket」オンラインスーパーが侵害され、データが流出
何者かが、オンラインスーパー「Big Basket」の2000万人の顧客の詳細を販売している。
Mayo Clinic、患者の医療記録流出で訴訟に直面
Office of Inadequate Security – Nov 07 2020 13:02
Mayo Clinicは、インサイダー不正行為（盗撮）違反をめぐって訴訟を起こされている。
ハッカー集団
「Anonymous X」 イスラム系サイバー集団：「Anonymous is Everyone, Everyone is #Anonymous」
MCAOps – Twitter – Nov 08 2020 02:09
アノニマスインドネシア：デイリーニュースが開始
anon_indonesia – Twitter – Nov 08 2020 03:14
偽サイトを通じたサイバースパイ活動の拡大
Treadstone71LLC – Nov 07 2020 13:40
「FIN11」製薬会社を恐喝
CyberScoopNews – Nov 08 2020 00:03
マルウェア
Linux版「RansomEXX」ランサムウェアが発見される
脆弱性
ランサムウェアのオペレーター「CVE-2020-14882」WebLogicの欠陥を標的
Security Affairs – Nov 07 2020 17:27
ランサムウェアオペレーターは、Oracle WebLogicに影響を与える最近パッチが適用された「CVE-2020-14882」の脆弱性を悪用している。
Appleは、iOSの3つの積極的に悪用されていたゼロデイ欠陥をパッチ
InfoSecHotSpot – Twitter – Nov 07 2020 13:58
Appleは、iOSの3つの積極的に悪用されていたゼロデイ欠陥をパッチした。
進行中のキャンペーン
ランサムウェアによる「再脅迫」が増加傾向に
企業がますます多額の身代金を支払うようになったことで、攻撃者は2020年第3四半期にランサムウェア攻撃の動態を変化させている。Covewareの研究者によると、被害者による身代金の平均支払額は増加している。また、身代金を支払った後も被害者を再び恐喝することが、増加傾向にある。
クロスサイトリクエストフォージェリ（ CSRF）の脆弱性を理解し、悪用方法を学ぶ
InfoSec Bug Bounty Write-ups – RSS – Nov 07 2020 09:27
「QBot」、フィッシングキャンペーンで、選挙への干渉に関するベイト（餌）を利用
世界の主要なイベントを悪用する傾向に従い、2020年米大統領選のプロセスに対する懸念や好奇心を悪用した、悪質な添付ファイルを配信する新たなスパムキャンペーンが観測されている。
「Ryuk」ランサムウェア、単一の被害者からどうやって3,400万ドルを盗んだか
BleepingComputer.com – Nov 07 2020 08:44
ここに掲載されている内容は、信頼できる情報源に基づいて作成されていますが、その正確性、完全性、網羅性、品質を保証するものではなく、Silobreakerはそのような内容について一切の責任を負いません。読者の皆様におかれましては、ここに掲載されている内容をどのように評価するかは、ご自身で判断していただく必要があります。
本レポートの情報源について
本レポートは、OSINT特化型インテリジェンス（情報）収集・分析ツール「Silobreaker」が収集したオープンソースの情報を元に作成しています。レポート内のリンクに関しては、翻訳元の記事をご参考ください。
翻訳元 : Cyber Alert –8 November 2020
https://www.silobreaker.com/silobreaker-cyber-alert-08-november-2020/
SILOBREAKERについて
Silobreakerは、日々ウェブに更新されていく大量の情報を読み解くことを求められる意思決定者やインテリジェンスの専門家を支援する強力なツールです。
企業、業界、脅威、情報漏洩、攻撃者、脆弱性、地政学的動向等、いまウェブ上で語られているあらゆる事故や事象などのトピックをSilobreakerは可視化します。
可視化により、必要な情報を即座に発見し分析することが出来るようになるため、文脈上の関連性の検証や解釈が省力化され、意志決定速度や生産性を向上させることができます。
