FoggyWeb：Nobeliumグループが用いるバックドアを解析

サイバーアラートについて

最新のセキュリティニュースを毎日お届け

海外のサイバーセキュリティ関連ニュースのヘッドラインをまとめたものを、平日毎日更新しています。

情報ソースは、

弊社マキナレコードが取り扱うOSINT特化型インテリジェンス収集・分析ツール「Silobreaker」が自動生成するサイバーセキュリティニュースのハイライト（英語）です。

本ページでは、これを翻訳してお届けしています。

ページの見方

各見出しの末尾に、情報源のWebサイトへのリンク（赤字）が貼られています。

【図説】ページの見方

なお、リンク先のほとんどが、英語のニュースサイトやブログですが、クリックについてはあくまで自己責任で行っていただくようお願いいたします。

以下、翻訳です。

2021年9月29日

このアラートは、受賞歴のある弊社インテリジェンス製品 Silobreaker Online によって自動で作成されたものです。記事は、Silobreaker ユーザーが最初にセットする複数のクエリに基づき、アルゴリズムによって決定されます。

ハイライト

厳選された情報源における、過去24時間のサイバー関連の議論や主要ニュースです。

FoggyWebバックドアを使用するハッカーグループNobeliumについてマイクロソフトが警告

HackRead – Sep 28 2021 21:30

監視用スパイウェアFinSpyがWindows UEFIブートローダを乗っ取り、標的マシンに密かに感染 

SecurityWeek – Sep 28 2021 16:39

FoggyWeb：Nobeliumグループが用いるバックドアを解析

Malwarebytes Unpacked – Sep 28 2021 15:23

新たなトロイの木馬BloodyStealerがオンラインゲーム配信サービスEpic GamesやSteamのユーザーアカウントを窃取

The Hacker News – Sep 28 2021 08:32

TangleBotマルウェアがコロナウイルス関連の話題を利用して米国やカナダのAndroidユーザーを標的に

Cyware – Sep 28 2021 22:29

アップルの紛失防止タグAirtagにバグ、「善きサマリア人」を狙う攻撃が可能になる恐れ

Krebs on Security – Sep 28 2021 15:49

無料サービス「ImmuniWeb」で保護されていないクラウドストレージを検出、サポート対象は19のプロバイダー

SiliconANGLE – Sep 28 2021 08:04

Paxton Media Group、データ漏洩めぐり米連邦裁判所に提訴される

DataBreaches.net – Sep 28 2021 11:51

VMware vCenterの欠陥（CVE-2021-22005）を悪用するのに有効なエクスプロイトが公開される

Bleeping Computer – Sep 28 2021 11:03

トレンドマイクロ、サーバー保護ソリューション「ServerProtect」の重大な脆弱性に対するパッチを公開

Security Week – Sep 28 2021 12:52

VMware vCenterの脆弱性（CVE-2021-22005）に対する完全なPoCエクスプロイトがネット上で利用可能に

Security Affairs – Sep 28 2021 13:06

Google、Chromeのゼロデイを修正する緊急アップデートを公開（CVE-2021-37973）

Seclists.org – Data Loss – Sep 28 2021 14:01

APTグループNobeliumがカスタムマルウェアを利用しWindowsドメインにバックドアを仕掛ける

Heimdal Security Blog – Sep 28 2021 13:13

APTグループFamousSparrowが全世界の組織を狙う攻撃キャンペーンを開始

Cyware – Sep 28 2021 22:29

ここに掲載されている内容は、信頼できる情報源に基づいて作成されていますが、その正確性、完全性、網羅性、品質を保証するものではなく、Silobreakerはそのような内容について一切の責任を負いません。読者の皆様におかれましては、ここに掲載されている内容をどのように評価するかは、ご自身で判断していただく必要があります。

翻訳元サイトについて

翻訳元 : Cyber Alert 

https://www.silobreaker.com/silobreaker-cyber-alert-29-september-2021/

Silobreakerについて

Silobreakerは、日々ウェブに更新されていく大量の情報を読み解くことを求められる意思決定者やインテリジェンスの専門家を支援する強力なツールです。
企業、業界、脅威、情報漏洩、攻撃者、脆弱性、地政学的動向等、いまウェブ上で語られているあらゆる事故や事象などのトピックをSilobreakerは可視化します。
可視化により、必要な情報を即座に発見し分析することが出来るようになるため、文脈上の関連性の検証や解釈が省力化され、意志決定速度や生産性を向上させることができます。

【参考】Silobreaker ご案内ページ（弊社Webサイト）

https://machinarecord.com/silobreaker/