サイバーアラート – 2020年5月4日

サイバーアラートについて

Silobreakerのデイリーサイバーアラートは、受賞歴のあるインテリジェンス製品であるSilobreaker Onlineを使用して自動的に作成および配布されます。

トレンドになっているマルウェアと脅威アクター

表の見方（訳者注）

「Name」：マルウェアおよび脅威アクターの名称
「Heat 1」：過去24時間のニュースにおける各マルウェアおよび脅威アクターの注目度を４段階で示します。
「Heat 7」：過去１週間のニュースにおける各マルウェアおよび脅威アクターの注目度を４段階で示します。
「Vol 1」：過去24時間に出された記事のうち、各マルウェアおよび脅威アクターを取り上げたものの量を示します。
「Vol 7」：過去１週間に出された記事のうち、各マルウェアおよび脅威アクターを取り上げたものの量を示します。

データ侵害

インドのJioが開発した コロナウイルス症状チェッカーのテスト結果が漏洩

Security Affairs – May 03 2020 19:47
インドのJioセルネットワークが開発した、セルフテストコロナウイルス症状チェッカーのセキュリティ上の不具合により、テスト結果が不正公開された。

オーストラリア内務省のデータ流出で77万人の移民の個人情報が流出した可能性

DataBreaches.net – May 03 2020 11:51
ポール・カープ氏は、政府が77万4,000人の移民やオーストラリアへの移住を希望する人の個人情報が流出したと報じている。

ハッカーは、暗号通貨を採掘するためにブログプラットフォーム「Ghost」を侵害

HackRead – May 03 2020 17:36
人気のオープンソースブログプラットフォーム「Ghost」が、ハッカーが暗号通貨を採掘しようとするセキュリティ侵害に見舞われた。

マルウェア

マルウェアボットネット「Dreambot」の活動が停止

E Hacking News – May 03 2020 15:14
コペンハーゲンにあるサイバーセキュリティ会社「CSISセキュリティグループ」が発表したレポートによると、Dreambotのバックエンドサーバーは静かになり、完全にシャットダウンされる可能性がある。

Sodinokibi、Ryukのランサムウェアが平均身代金を11万1000ドルに引き上げる

DataBreaches.net – May 03 2020 11:50
第1四半期には、ランサムウェア事業者が被害者に請求する平均額が増加した。

ロンドンの会計事務所がSodinokibiの運営者に侵害される

DataBreaches.net – May 03 2020 11:51
金曜日、REvilのオペレーターは攻撃の証拠として、MJ Payneのディレクトリからのものと思われるスクリーンショットを投稿した。個々のファイルやクライアントのファイルは投稿されておらず、コメントも提供されていなかった。

脆弱性

CVE-2020-11651, CVE-2020-11652: Saltフレームワークの重大な脆弱性が悪用されている

Tenable Blog – May 03 2020 21:43
Salt フレームワークの重要な脆弱性が公開された直後、これらの欠陥を利用して2つのオープンソースプロジェクトが侵害されたことから、悪用の試みが観測された。

ここに掲載されている内容は、信頼できる情報源に基づいて作成されていますが、その正確性、完全性、網羅性、品質を保証するものではなく、Silobreakerはそのような内容について一切の責任を負いません。読者の皆様におかれましては、ここに掲載されている内容をどのように評価するかは、ご自身で判断していただく必要があります。

本レポートの情報源について

本レポートは、OSINT特化型インテリジェンス（情報）収集・分析ツール「Silobreaker」が収集したオープンソースの情報を元に作成しています。レポート内のリンクに関しては、翻訳元の記事をご参考ください。

翻訳元 : Cyber Alert – 04 May 2020
https://www.silobreaker.com/silobreaker-cyber-alert-04-may-2020/

SILOBREAKERについて

Silobreakerは、日々ウェブに更新されていく大量の情報を読み解くことを求められる意思決定者やインテリジェンスの専門家を支援する強力なツールです。
企業、業界、脅威、情報漏洩、攻撃者、脆弱性、地政学的動向等、いまウェブ上で語られているあらゆる事故や事象などのトピックをSilobreakerは可視化します。
可視化により、必要な情報を即座に発見し分析することが出来るようになるため、文脈上の関連性の検証や解釈が省力化され、意志決定速度や生産性を向上させることができます。