Googleドキュメント使うフィッシングキャンペーン、標的は通信・金融部門

ウィークリー・サイバーラウンド・アップ

Googleドキュメント使うフィッシングキャンペーン、標的は通信・金融部門

EclecticIQ – November 21, 2024

EclecticIQの研究者は2024年10月下旬、通信および金融部門を標的にしたフィッシングキャンペーンを発見した。このキャンペーンはGoogleドキュメントを使ってフィッシングリンクを配信するもので、これらのリンクからWeeblyでホストされた、AT&Tなど特定のブランドを装った偽ログインページに被害者をリダイレクトする。また同キャンペーンは、GoogleドキュメントでホストされているPICUSをテーマにしたページを通じて、セキュリティ専門家もターゲットにしている可能性が高い。攻撃者は多要素認証（MFA）を回避するため、正規のMFAワークフローを模倣したMFAプロンプトやSIMスワッピングの手法を使う。被害者のエンゲージメントをモニタリングする目的で、このフィッシングページにはSnowplow AnalyticsやGoogleアナリティクスといった本物のトラッキングツールが埋め込まれていることも判明している。

脅威アクターMatrix、IoTデバイス狙ったキャンペーンでDDoSボットネットを構成

Aqua – November 26, 2024

Aqua Securityの研究者により、現在進行中で広範囲にわたる分散型サービス拒否（DDoS）キャンペーンが特定された。関与が疑われる脅威アクターはMatrixで、IoT（モノのインターネット）デバイスやカメラ、ルーター、DVR、エンタープライズシステムなど、インターネットに接続されたさまざまなデバイスが標的にされている。主にブルートフォース攻撃と既知の脆弱性を悪用することで初期アクセスを獲得しており、侵害されたデバイスはより大きなボットネットに組み込まれる。Matrixは公開済みのさまざまなスクリプトとツールに依存しており、最終的には侵害されたデバイスにPyBot、PYnet、DiscordGo、The Homo NetworkなどのほかのDDoS関連プログラムと共にMiraiボットネットを展開する。この脅威アクターはTelegramボット「Kraken Autobuy」もセットアップしており、レイヤー4とレイヤー7を狙ったDDoS攻撃サービスの販売に利用している。

【無料配布中！】ランサムウェアレポート＆インテリジェンス要件定義ガイド

ランサムウェアレポート：『2024 Ransomware? What Ransomware?』

以下のバナーより、ランサムウェアのトレンドを扱ったSilobreaker社のレポート『2024 Ransomware? What Ransomware?』の日本語訳バージョンを無料でダウンロードいただけます。

＜レポートの主なトピック＞

• 主なプレーヤーと被害組織
• データリークと被害者による身代金支払い
• ハクティビストからランサムウェアアクターへ
• 暗号化せずにデータを盗むアクターが増加
• 初期アクセス獲得に脆弱性を悪用する事例が増加
• 公に報告された情報、および被害者による情報開示のタイムライン
• ランサムウェアのリークサイト – ダークウェブ上での犯行声明
• 被害者による情報開示で使われる表現
• ランサムウェアに対する法的措置が世界中で増加
• サプライチェーン攻撃を防ぐため、手口の変化に関する情報を漏らさず把握
• 複数の情報源と脅威インテリジェンスツールを活用することが依然不可欠

インテリジェンス要件定義に関するガイドブック：『要件主導型インテリジェンスプログラムの構築方法』

以下のバナーより、優先的インテリジェンス要件（PIR）を中心とした効果的なインテリジェンスプログラムを確立するためのポイントなどを解説したSilobreaker社のガイドブック『要件主導型インテリジェンスプログラムの構築方法』の日本語訳バージョンを無料でダウンロードいただけます。

＜ガイドブックの主なトピック＞

本ガイドブックでは、優先的インテリジェンス要件（PIR）の策定にあたって検討すべき点と、PIRをステークホルダーのニーズに沿ったものにするために考慮すべき点について詳しく解説しています。具体的には、以下のトピックを取り上げます。

• 脅威プロファイルの確立
• ステークホルダーの特定・分析
• ユースケースの確立
• 要件の定義と管理
• データの収集と処理
• 分析と生産
• 報告
• フィードバック
• 実効性の評価