2020.11.30 04:15:05
Cyber Alert
サイバーアラート – 2020年11月29日
サイバーアラートについて
Silobreakerのデイリーサイバーアラートは、受賞歴のあるインテリジェンス製品であるSilobreaker Onlineを使用して自動的に作成および配布されます。
マルウェア・脅威アクタートレンド
表の見方（訳者注）
「Name」：マルウェアおよび脅威アクターの名称
「Heat 1」：過去24時間のニュースにおける注目度（*）を４段階で示します。
「Heat 7」：過去１週間のニュースにおける注目度（*）を４段階で示します。
*過去30日間の平均と比較して高ければ赤が増え、低ければ青が増えます。
「Vol 1」：過去24時間に出された記事の中で、言及された回数を示します。
「Vol 7」：過去１週間に出された記事の中で、言及された回数を示します。
データ侵害
NHS患者、人為的ミスによりデータが漏洩
Secnewsbytes – Twitter – Nov 28 2020 08:03
1,600万人のブラジル人COVID-19患者の詳細がオンラインで公開
Secnewsbytes – Twitter – Nov 28 2020 08:04
ハッカー集団
APT34：「OilRig」「Helix Kitten」 klwebsrv[.]comをTHCサーバーを介して登録
Securityblog – Twitter – Nov 28 2020 22:29
CrowdStrike：高度な持続的脅威（APT）とは何か、APT攻撃はどのように機能するのか？
gh0std4ncer – Twitter – Nov 28 2020 06:41
「FIN11」製薬会社を狙うサイバー犯罪組織
CyberScoopNews – Twitter – Nov 28 2020 21:34
マルウェア
無料の復号化ツールをチェック、ユーザーの皆様が、最新のMacを標的としたマルウェア
Securityblog – Twitter – Nov 28 2020 15:34
チップメーカーのAdvantech社、「Conti」ランサムウェアギャングの標的に
Security Affairs – Nov 28 2020 18:57
IIoTチップメーカーのAdvantech社が「Conti」ランサムウェアの被害に遭い、ギャングは現在同社に1300万ドル以上の身代金を要求されている。
「Blackrota」, Go で書かれた重く難読化されたバックドア
Dinosn – Twitter – Nov 28 2020 08:40
フランスのITサービス企業、「Ryuk」による復旧費用、最大6000万ドルに直面
DataBreachToday – Twitter – Nov 28 2020 15:06
脆弱性
Brave Browser上に Tor脆弱性を発見、報告し、パッチが適用されるのを見て、CVE (CVE-2020-8276) と小さな懸賞金を手に入れた方法
MalwareTips.com – Nov 28 2020 18:24
ブレイブブラウザの新機能Torに、小さいながらも壊滅的な脆弱性を発見した。
重大なソフトウェア欠陥、ネットワークに侵入するために悪用されている
cybersecboardrm – Twitter – Nov 28 2020 15:42
「CVE-2020-5902」に対して脆弱なF5 BIG-IP サーバを悪用する活動を検出
bad_packets – Twitter – Nov 29 2020 01:45
「CVE-2020-5902」に対して脆弱なF5 BIG-IP サーバを悪用する活動が、109.70.100.50 (Tor exit node) から検出された。
「CVE-2018-13379」に対して脆弱な Fortinet VPN サーバを狙う、大規模スキャン活動を検出
gh0std4ncer – Twitter – Nov 28 2020 16:34
平文ユーザ名・パスワードが漏洩する可能性のある、「認証されていない任意ファイル読み取り (CVE-2018-13379) 」に対して脆弱な Fortinet VPN サーバを狙う、大規模スキャン活動が37.187.139.22 () から検出された。
進行中のキャンペーン
サイバー犯罪、次のターゲットは報道機関
ドメインベースのフィッシング、およびなりすまし詐欺が増加
不妊治療大手「U.S. Fertility」、ランサムウェア攻撃で患者データ盗まれる
Securityblog – Twitter – Nov 28 2020 22:55
北朝鮮と協力する脅威アクター「Lazarus Group」が、LinkedInを利用して偽の求人情報を送信
mikko – Twitter – Nov 28 2020 15:01
ここに掲載されている内容は、信頼できる情報源に基づいて作成されていますが、その正確性、完全性、網羅性、品質を保証するものではなく、Silobreakerはそのような内容について一切の責任を負いません。読者の皆様におかれましては、ここに掲載されている内容をどのように評価するかは、ご自身で判断していただく必要があります。
本レポートの情報源について
本レポートは、OSINT特化型インテリジェンス（情報）収集・分析ツール「Silobreaker」が収集したオープンソースの情報を元に作成しています。レポート内のリンクに関しては、翻訳元の記事をご参考ください。
翻訳元 : Cyber Alert –29 November 2020
https://www.silobreaker.com/silobreaker-cyber-alert-29-november-2020/
SILOBREAKERについて
Silobreakerは、日々ウェブに更新されていく大量の情報を読み解くことを求められる意思決定者やインテリジェンスの専門家を支援する強力なツールです。
企業、業界、脅威、情報漏洩、攻撃者、脆弱性、地政学的動向等、いまウェブ上で語られているあらゆる事故や事象などのトピックをSilobreakerは可視化します。
可視化により、必要な情報を即座に発見し分析することが出来るようになるため、文脈上の関連性の検証や解釈が省力化され、意志決定速度や生産性を向上させることができます。
