チェック・ポイント・リサーチ・チームによる2022年7月25日における週次のサイバーセキュリティ脅威レポートの抄訳です。
オリジナル英語版は、こちらを参照ください。
今週のTOP サイバー攻撃とセキュリティ侵害について
-
Twitterは、脅威アクターが脆弱性を利用して540万アカウントの電話番号と電子メールアドレスのデータベースを構築し、データがハッカーフォーラムで3万ドルで売りに出されるというデータ侵害に見舞われました。盗まれたデータベース市場では、このデータベースには、有名人や企業、ランダムなユーザなど、さまざまなアカウントに関する情報が含まれていると報告されています。
-
デジタル・セキュリティ大手のEntrustが、脅威アクターが同社のネットワークに侵入し、内部システムからデータを盗み出すサイバー攻撃の被害にあいました。これにより、エネルギー省、国土安全保障省、財務省などの米国政府機関を含む、Entrustの一部の顧客に影響が及ぶ可能性があります。
- LockBitは、Madco Energi, Clestra, COIC Fiber, Columbia Grain, FarmaOffice, Christiana Spine Center, Rogagnati, Redox Brandsなど、複数の企業を新たに被害者リストに追加しています。カナダのオンタリオ州セントマリーズの町も、データを暗号化し、職員を社内システムから締め出すLockBitによる被害を受けています。
Check PointのHarmony EndpointとThreat Emulationは、この脅威[Ransomeware.Win.Lockbit]に対する防御機能を備えています。
Check PointのThreat EmulationとAnti-Botは、この脅威[Trojan.WIN32.KONNI]に対する防御機能を備えています。
-
親ロシア派のKillnetは、DDoSからよりインパクトのある新しいタイプのサイバー攻撃に移行すると宣言し、次のターゲットはロッキード・マーチンであると主張しました。
-
セキュリティ研究者は、ロシアのAPT29が最近行ったキャンペーンを公開し、同グループが大使との会合を予定している議題という誘い文句を提供したことを明らかにしました。これらのキャンペーンは、2022年5月から6月にかけて、複数の西側の外交機関を標的として行われたと考えられています。
脆弱性及びパッチについて
- オーストラリアのソフトウェア会社であるAtlassianは、リモート攻撃者にハードコードされた認証情報を与え、パッチの適用されていないConfluence ServerおよびData Centerサーバーにログインさせる重大な脆弱性に対して直ちにパッチを適応するよう顧客に警告しています。
- SonicWallは、CVE-2022-22280としてトラックされるGMS（Global Management System）およびAnalyticsオンプレミス製品に影響を与えるSQLインジェクションの重大な欠陥を警告するセキュリティアドバイザリを公開しました。GMS 9.3.1-SP2-Hotfix-2 以降、Analytics 2.5.0.3-Hotfix-1 以降へのアップグレードを推奨しています。
サイバー脅威インテリジェンスレポート
Check PointのHarmony EndpointとThreat Emulationは、この脅威に対する防御機能を備えています。
- Windows 11では、ランサムウェアのオペレータがよく使用する方法であるRDPパスワードのブルートフォースによって攻撃された接続をブロックし、マシンをロックする新しいセキュリティ設定が提供されます。
- Apple macOSを標的とした、新しい文書化されていないスパイウェア「CloudMensis」が発見されました。このマルウェアは、パブリッククラウドストレージサービスを利用してコマンドを受信し、ファイルを流出させます。
-
セキュリティ研究者は、拡張子.stopを付加し、RECOVERY_INFORMATION.TXTというランサムノートをドロップする新しいランサムウェア「STOP247」を発見しました。
-
セキュリティ研究者は、Windows、Linux、ESXiシステムなど、複数のOSを実行しているデバイスを暗号化することができる「Luna」と名付けられた新しいランサムウェア・ファミリーを明らかにしました。このグループは、非常に短い期間のうちに40以上の異なる被害者を攻撃することに成功しました。
