2020.12.07 04:37:54
Cyber Alert
サイバーアラート – 2020年12月6日
サイバーアラートについて
Silobreakerのデイリーサイバーアラートは、受賞歴のあるインテリジェンス製品であるSilobreaker Onlineを使用して自動的に作成および配布されます。
マルウェア・脅威アクタートレンド
表の見方（訳者注）
「Name」：マルウェアおよび脅威アクターの名称
「Heat 1」：過去24時間のニュースにおける注目度（*）を４段階で示します。
「Heat 7」：過去１週間のニュースにおける注目度（*）を４段階で示します。
*過去30日間の平均と比較して高ければ赤が増え、低ければ青が増えます。
「Vol 1」：過去24時間に出された記事の中で、言及された回数を示します。
「Vol 7」：過去１週間に出された記事の中で、言及された回数を示します。
データ侵害
Webサイトのソースコード経由で、ブラジル人2億4,300万人のデータが流出
thinksnews – Twitter – Dec 05 2020 17:39
ZDNet – Twitter – Dec 05 2020 14:00
「自立型のDocker『コンテナワーム』を作るのはとても簡単」
Securityblog – Twitter – Dec 05 2020 21:54
何億人ものAndroidユーザーをハッキングにさらす脆弱性「CVE-2020-8913」
securityaffairs – Twitter – Dec 05 2020 10:41
ハッカー集団
チャットダイジェスト – Black Shadow 2020/12/06 04:40 – 04:40 UTC
“Black Shadow” – Telegram – Dec 06 2020 04:40
雇われハッカー集団「DeathStalker」が新たなバックドアを利用
Security Affairs – Dec 05 2020 13:13
アノニマス・インドネシアのデイリーニュース
anon_indonesia – Twitter – Dec 06 2020 03:14
米CISAとFBI：APTアクターが米国シンクタンクを標的に
マルウェア
USNR、ランスタッドなど、1週間で6社がランサムウェア攻撃を報告
Office of Inadequate Security – Dec 05 2020 14:39
「Egregor」：デバイス暗号化後、大量のランサムノートをプリンターに印刷させるスクリプトを実行する、唯一のランサムウェア
Securityblog – Twitter – Dec 05 2020 22:18
人材コンサル大手のランスタッドを「Egregor」ランサムウェアが攻撃
Security Affairs – Dec 05 2020 20:58
「Xorist」ランサムウェアのランサムノート
demonslay335 – Twitter – Dec 05 2020 16:11
脆弱性
「Google Play」ソースコードの欠陥によりアプリが脆弱に
BankInfoSecurity – Dec 05 2020 16:41
「Microsoft Outlook」Androidアプリをハッキングして「CVE-2019-1105」を発見した経緯
Securityblog – Twitter – Dec 05 2020 22:17
「DarkIRC」ボットネットが重大な「Oracle WebLogic」の脆弱性「 CVE-2020-14882」を標的に
cybersecboardrm – Twitter – Dec 05 2020 20:57
最近公表されたVMwareのゼロデイ「CVE-2020-4006」 を報告したのはNSA
securityaffairs – Twitter – Dec 05 2020 21:12
進行中のキャンペーン
イタリア、防衛データ窃盗で2人を逮捕したと発表
Security Week – Dec 05 2020 16:17
「LockBit」ランサムウェア集団がヘリコプター製造会社の「Kopter」を攻撃
ジョンソン・エンド・ジョンソン、サイバー攻撃が30%増加
Security Affairs – Dec 05 2020 23:43
悪質ハッカーが検出を回避する一般的な手法と、ハッカーから身を守る方法
TripwireInc – Twitter – Dec 05 2020 22:00
ここに掲載されている内容は、信頼できる情報源に基づいて作成されていますが、その正確性、完全性、網羅性、品質を保証するものではなく、Silobreakerはそのような内容について一切の責任を負いません。読者の皆様におかれましては、ここに掲載されている内容をどのように評価するかは、ご自身で判断していただく必要があります。
本レポートの情報源について
本レポートは、OSINT特化型インテリジェンス（情報）収集・分析ツール「Silobreaker」が収集したオープンソースの情報を元に作成しています。レポート内のリンクに関しては、翻訳元の記事をご参考ください。
翻訳元 : Cyber Alert –06 December 2020
https://www.silobreaker.com/silobreaker-cyber-alert-06-december-2020/
SILOBREAKERについて
Silobreakerは、日々ウェブに更新されていく大量の情報を読み解くことを求められる意思決定者やインテリジェンスの専門家を支援する強力なツールです。
企業、業界、脅威、情報漏洩、攻撃者、脆弱性、地政学的動向等、いまウェブ上で語られているあらゆる事故や事象などのトピックをSilobreakerは可視化します。
可視化により、必要な情報を即座に発見し分析することが出来るようになるため、文脈上の関連性の検証や解釈が省力化され、意志決定速度や生産性を向上させることができます。
