作成者
Tanium サイバー脅威インテリジェンスチーム
CTIの切り上げ：SantaStealer、BlackForce、Ink Dragon
SantaStealerはTelegramやアンダーグラウンドフォーラムで拡散し、BlackForceフィッシングキットは主要ブランドを対象にし、Ink Dragonは新しい攻撃を開始します
CTIの切り上げ：シャニヤ、GrayBravo、Storm-0249
Shanya PaaSはランサムウェアグループの間で拡散し、GrayBravoはそのフットプリントを拡大し、Storm-0249はEDRプロセスを利用して悪意のあるアクティビティを隠す
CTIの切り上げ：Hybrid 2FA フィッシング、RomCom、MuddyWater
ハイブリッド 2FA フィッシングは企業を脅かし、RomComはSocGholishを使用してMythic エージェントマルウェアDeployし、MuddyWaterは進化する戦術で重要なインフラを対象にしています
CTIの切り上げ: Whisper Leak、@acitons/痕跡、Quantum Route Redirect
Whisper Leakはリモート言語モデルを対象とし、@acitons/痕跡はGitHub Actionsユーザを対象とし、Quantum Route Redirectはフィッシングを簡素化します
CTIのまとめ：RMMの悪用、SesameOp、Googleの 2026 サイバーセキュリティ予測
攻撃者はRMMツールを利用してトラックや物流企業を対象にし、SesameOpは C2 の通信にOpenAIアシスタントAPIを使用し、Googleは2026年に攻撃者のAI採用の増加を警告
CTIの切り上げ: DragonForce、Qilin、Water Saci
DragonForceの拡大、世界的なランサムウェア脅威としてのQilinの上昇、WhatsAppを介したウォーターサシの拡大について学びます。
CTIの切り上げ：有名なChollima、COLDRIVER、Vidar Stealer 2.0
有名なChollimaはBeaverTailとOtterCookieを組み合わせ、COLDRIVERは3つの新しいマルウェアファミリーを展開し、Vidar Stealer 2.0 はアップグレードされた機能を示します
CTIの切り上げ：Astaroth、 TA585、Microsoftテクニカルサポートの詐欺
Astarothトロイの木馬はGitHubを使用してマルウェア構成をホストし、 TA585 はフィッシングキャンペーンでMonsterV2 のマルウェアを配信し、脅威は技術サポートの詐欺でMicrosoftのロゴを悪用します
CTIの切り上げ：XWorm、Microsoft Teams、Storm-1175
XWormマルウェアはランサムウェアで再出現し、Microsoftはチームを対象とする複数の脅威を妨害し、Storm-1175は重要なGoAnywhere MFT脆弱性を悪用します
CTIの切り上げ：DarkCloud、Trinity of Chaos、WARMCOOKIE
DarkCloudマルウェア、「Trinity of Chaos」アライアンス、WARMCOOKIEの更新に関する最新の知見をご覧ください。
CTIラウンドアップ：SystemBC、ShinyHunters、AI難読化フィッシング
SystemBCボットネットはVPSインフラストラクチャを対象にし、ShinyHuntersはエンタープライズクラウドアプリケーションを対象にし、フィッシングキャンペーンはAI生成のコードを使用して検知を回避します
CTIの切り上げ：AMOS、TAG-150、GPUGate
AMOS StealerキャンペーンはmacOSを対象にし、TAG-150は新しいCastleRATマルウェアを展開し、GPUGateは西ヨーロッパのIT企業を対象にしています
CTIラウンドアップ：HexStrike AI、TinkyWinkey、Silver Fox APT
HexStrike AI、TinkyWinkeyのキーログ、Silver Fox APTのドライバ悪用の最新情報をエンドポイントの防御を回避します。
CTI ラウンドアップ：Linux マルウェア、UNC5518、PRC-Nexus
新たな Linux マルウェアがウイルス対策の検出を回避し、UNC5518 ClickFix と偽の CAPTCHA ページを使用して CORNFLAKE を展開。V3 また、PRC-Nexus キャンペーンがウェブトラフィックを乗っ取る。
CTIラウンドアップ：悪意のあるPythonパッケージ、パイプマジック、ヌードロフィールスティーラー
悪意のあるPythonパッケージ、ChatGPTデスクトップアプリとしてのPipeMagicマスカレード、Noodlophile Stealerがソーシャルメディアを通じて企業を対象にしている
CTIラウンドアップ：EDRキラー、 PS1Bot、Charonランサムウェア
ランサムウェアグループは共有EDRキルツールを採用し、 PS1Bot がマルウェアで拡散し、CharonランサムウェアはAPT形式の戦術を使用して重要なセクターを対象にしています
CTIのまとめ：ClickFix、New Attacker Insights、PXA Stealer
攻撃者がCAPTCHAをハイジャックする方法、CVEアクティビティスパイクが重要な理由、グローバルなPXA脅威についてご覧ください。
CTIラウンドアップ：Katz Stealer、Lumma、NailaoLocker
Katz Stealerは資格情報と暗号資産を探し、Lumma Stealerは中断後に戻り、NailaoLockerランサムウェアはWindowsを対象とします
CTIの切り上げ：BlackSuit、AsyncRAT、HazyBeacon
BlackSuitランサムウェアは、データの流出と暗号化を組み合わせ、AsyncRATは複数のフォークを生成し、HazyBeaconはコマンドと制御のためにAWS Lambdaを悪用します
CTIのまとめ：BERTランサムウェア、 TGR-CRI-0045、XWorm
今週のCTIラウンドアップで、BERTランサムウェア、 TGR-CRI-0045 件のエクスプロイト、XWormのステルスな進化の最新情報を入手してください。
CTIラウンドアップ：GIFTEDCROOK、 H1 2025 Threats、Jasper Sleet
GIFTEDCROOKの進化、Jasper Sleetの侵入戦術、サイバー脅威の増加に関する最新情報をESETの H1 2025 レポートで入手してください。
CTIのまとめ：不正なツール、ClickFix、BlueNoroff
サイバー攻撃者は正当なツールを悪用し、クリックフィックス攻撃は加速し、BlueNoroffはMacOSデバイスを標的にします
CTIの切り上げ： UNC6032、 APT41、ボイドブリザード
UNC6032 の偽のAIウェブサイト、APT41’s のGoogleカレンダー、重要なセクターを対象とするVoid Blizzardの最新情報。
CTI ラウンドアップ：Hazy Hawk、Remcos RAT、および npm フィッシング
DNSレコード、ファイルレスのRemcos RATキャンペーン、フィッシング攻撃での悪意のあるnpmパッケージを使用したAES暗号化の使用を使用したHazy Hawkに関する最近のニュース。
CTIラウンドアップ：Marbled Dust、Horabot、および TA406
「Output Messenger」でのゼロデイ脆弱性の悪用、ホラボットマルウェアを使用した新しいフィッシングキャンペーン、 TA406 の変更対象について学びます。
CTIラウンドアップ：Luna Moth、Venom Spider、StealC V2
米国の法律および金融企業を脅かすLuna Moth、採用マネージャと採用担当者を対象とするVenom Spider、アップグレードを受けるStealCマルウェアに関する最新情報。
CTIラウンドアップ：情報窃取マルウェア、ゼロデイ攻撃、およびGremlin Stealer
情報スチーラーに関する最新ニュース、 2024年に 75 件のゼロデイ攻撃をGoogleが観察、新しい脅威であるGremlin Stealer。
CTIのまとめ：Deepfakes、ToyMaker IAB、ClickFix
攻撃者がリアルタイムのディープフェイクを使用してリモートワーク、ToyMakerの初期アクセスブローカー、ClickFixを使用した国家支援のハッカーに関する最近のニュース。
CTIラウンドアップ：SMSフィッシング、Node.js、および偽のPDFコンバーター
ソーシャルエンジニアリングでSMSを悪用し、Node.jsをマルウェアに悪用し、マルウェアを配信する偽のPDFコンバーターに関する最新のニュース。
CTIラウンドアップ：メール攻撃、Hunters International、および新たなランサムウェアデータ
資格情報フィッシングとマルウェアを組み合わせた攻撃、Hunters Internationalのデータ恐喝へのピボット、ランサムウェアのトレンドに関する最新ニュースをご覧ください。
CTIラウンドアップ：QRコードフィッシング、Babuk Locker 2.0、およびQilin
QRコードフィッシングは加速し、LockBit 3.0 リブランド、およびQilin関連会社はMSPの下流顧客を対象とします。
CTIラウンドアップ：StilachiRAT、Redditの情報窃取マルウェア、および新たなパスワード再利用データ
StilachiRATマルウェア、Reddit経由で拡散するAMOSとLummaのスティーラーに関する最新情報、侵害されたパスワードを使用するログイン数の調査。
CTIラウンドアップ：マルバタイジング、XCSSTバリアント、およびGitHubの悪用
キャンペーンを脅かすデバイス、XCSSETバリアント、およびマルウェアを拡散するために偽のGitHubリポジトリを使用した進行中のキャンペーンに関する最新ニュース。
CTIラウンドアップ：Silk Typhoon、偽の身代金要求メモ、およびClickFix
絹台風の変化に関する最新のサイバー脅威ニュース、身代金に関する物理メモを経営陣を対象にした攻撃者、クリックフィックスのトリック。
CTIラウンドアップ：Auto-Colorマルウェア、脆弱なWindowsドライバー、およびLotus Blossom
LinuxマルウェアのAuto-color、Truesight.sysを悪用する攻撃者、Lotus Blossomに関する最新ニュース。
CTIラウンドアップ：フェレットマルウェア、macOSスティーラー、MS Power BI
求職者を対象にした北朝鮮のハッカー、増大するMacOSインフォスティーラー、MS Power BIフィッシングについて学びます。
CTIラウンドアップ：新型TorNetバックドア、Lynxランサムウェア、Q4 トレンド
進行中のTorNetバックドアキャンペーン、Lynxランサムウェアグループの高度なアフィリエイトプログラム、Cisco Talosの Q4 インシデント対応トレンドレポートの最新。
CTIラウンドアップ：2024 ランサムウェアまとめ、漏洩パスワード、O365 エクスプロイト
2024のランサムウェアの傾向について研究者が何を言わなければならないか、また盗まれたパスワードと最近の2つの O365 攻撃に関する新しい洞察をご覧ください。
CTIラウンドアップ：FunkSec、マルバタイジング、偽ソフトウェア
FunkSecランサムウェア、Google Adsユーザを標的にした最近のマルウェア詐欺、および偽のソフトウェアとインストーラを使用してマルウェアをプッシュする攻撃者に関するニュース。
CTIのまとめ：PayPalフィッシング、PLAYFULGHOST、NonEuclid
最新のペイパルなりすましフィッシングキャンペーン、PLAYFULGHOSTマルウェア、新しいNonEuclid RAT。
CTIラウンドアップ：Earth Koshchei、RiseLoader、新たなランサムウェア勧告
Earth Koshcheiは不正なRDP攻撃を実行し、ZscalerはRiseLoaderマルウェアに関する技術的詳細をリリースし、Corvusはランサムウェアのアドバイザリを発行します。
CTIラウンドアップ：季節的フィッシング、Zloader、Secret Blizzard
季節的なフィッシングキャンペーンで人事を偽装する攻撃者、Zloaderの新機能、Secret Blizzardに関する最新ニュース。
CTIラウンドアップ：Rockstar 2FA、RevC2 とVenom Loader、SmokeLoaderマルウェア
Rockstar 2FA はM365 人のユーザ、新しいRevC2and 個のVenom Loaderマルウェア、SmokeLoaderが再出現します。
CTIラウンドアップ：Sophosと中国系脅威アクター、CRON#TRAP Linux VM、Bingフィッシングキャンペーン
Sophosと複数の中国の脅威アクター、CRON#TRAPがWindowsをLinux仮想マシンに感染させている、Bingがフィッシングに使用されているなど、進行中の戦闘について学びます。
CTIラウンドアップ：Scattered SpiderとRansomHubの提携、インフォスティーラーマルウェアがChromeパッチを回避、Evasive Pandaが再び注目を集める
Scattered SpiderとRansomHub、Chromeの防御を回避する情報スティーラー、回避型Pandaに関する最新ニュース。
CTIラウンドアップ：GophishツールキットフィッシングGophish、悪意のある仮想ハードドライブファイル、Bumblebeeマルウェアの復活
フィッシング用のGophishツールキット、安全なメールゲートウェイとウイルス対策スキャナをバイパスする攻撃者、Bumblebeeマルウェアのリターンについて学びます。
CTIラウンドアップ：コールバックフィッシング、エクスプロイトまでの時間のトレンド、およびPureLogsインフォスティーラー
コールバックフィッシングでマルウェアを拡散する攻撃者、Mandiantによる悪用までの時間の傾向分析、Chromeブラウザを対象とするPureLogsについて学びます。
CTIラウンドアップ：ファイルホスティングサービスの悪用増加、Mamba 2FA、およびDark Angelsランサムウェア攻撃
ファイルホスティングサービスを使用したMicrosoft攻撃、Microsoft 365 ログインページを模倣したフィッシングキャンペーン、Dark Angelsランサムウェアグループの更新に関するニュース。
CTIラウンドアップ：Sniper Dz、Elastic 2024グローバル脅威レポートの洞察、およびAndariel金融攻撃
Sniper Dzに関する最新ニュース、Elastic Security Labs 2024 Global Threat Reportからの知見、米国組織に対するAndarielの金融攻撃。
CTIラウンドアップ：北朝鮮が支援するリモートITワーカー、スパムを送信する正規サイト、および政治的ディープフェイク
北朝鮮は、リモートロール、スパムの送信に使用されるサードパーティインフラストラクチャ、新しいディープフェイクレポートからの洞察を利用しています。
CTIラウンドアップ：HTTPヘッダーフィッシング技術、Scattered Spiderが再び注目、および UNC2970が求職者を標的に
HTTPヘッダー、Scattered Spider、 UNC2970 の悪用求職者を使用したフィッシングキャンペーンについて学びます。
CTIラウンドアップ：EmansrepoインフォスティーラーとEarth Luscaマルチプラットフォームバックドア
Emansrepo StealerはEメールで拡散し、Palo Altoはトップレベルのドメインに光を当て、Earth Luscaは新しいマルチプラットフォームバックドアを展開します。
CTIラウンドアップ：Xeon SenderがクラウドAPIを標的にし、MoonPeakマルウェアが更新
Xeon SenderはクラウドAPIを対象とし、Cisco TalosはUAT-5394インフラストラクチャを明らかにし、攻撃者はパブリックの.envファイルを利用して被害者を恐喝します。
CTIラウンドアップ：Mad LiberatorランサムウェアがAnyDesk利用者を標的に
継続的なソーシャルエンジニアリングキャンペーンで新しいツールが登場し、Mad LiberatorランサムウェアはAnyDeskユーザを対象にし、Bitdefenderは進化するサイバー犯罪者の背景を探ります。
CTIラウンドアップ：SharpRhino RATがIT管理者を脅かし、フィッシャーがGoogle DrawingsとWhatsAppリンクを悪用
SharpRhino RATはIT管理者を脅かし、ランサムウェアのギャングが標的にプレッシャーをかけ、新しいフィッシング詐欺がGoogleの図面とWhatsAppリンクを活用します。
CTIラウンドアップ：Cisco Talos Q2 IRトレンドレポート、地平線上の新たなGenAI詐欺
Cisco Talosは Q2 のIRトレンドレポートをリリースし、ランサムウェアグループはESXiの欠陥をターゲットにし、詐欺師はドメイン登録とネットワーク攻撃でGenAIを悪用します。
CTIラウンドアップ：Evasive Pandaが新マルウェア、Macmaバックドア、Nightdoorを展開
Evasive PandaはMacmaバックドアとNightdoorの新しいバージョンを展開し、サイバー犯罪者はRaaSのテイクダウン後に独立して機能し、新しいLinux PlayバリアントはVMware ESXiシステムをターゲットにします。
CTIラウンドアップ：MuddyWaterがBugSleepマルウェアを展開、Void Bansheeによる新たな攻撃
MuddyWaterはBugSleepマルウェアを展開し、研究者はnpmレジストリ上の悪意のあるファイルを検出し、Void BansheeはMicrosoft MHTMLの欠陥を悪用します。
CTIラウンドアップ：脅威アクターの最新情報。 APT40、CloudSorcerer、Eldorado
APT40 はネットワークの脆弱性を急速に悪用し、CloudSorcerer APTはロシアの組織を対象にし、EldoradoはWindowsとLinuxシステムを脅威にさらします。
CTIラウンドアップ：FakeBatローダー・アズ・ア・サービス、ESET H1 2024 脅威レポート
FakeBatローダーは複数の感染チェーンを介して拡散し、ESETは 2024年前半から脅威レポートをリリースします。
CTIラウンドアップ：脅威アクターの活発な動き ONNX Store、Boolka、& SneakyChef
ONNXストアは金融業界を対象とし、BoolkaはSQLi攻撃を介してBMANAGERトロイの木馬を提供し、SneakyChefはSpiceRATと SugarGh0stを展開します。
CTIラウンドアップ：VortaxがInfostealerマルウェアを拡散、Linuxマルウェアが絵文字を使ってコマンドを実行
Vortaxは情報スティーラーマルウェアを拡散し、新しいマルウェアキャンペーンは偽のエラーメッセージを配布し、Linuxマルウェアは絵文字を使用してコマンドを実行します。
CTIラウンドアップ：Windows HTMLマルウェア、Remcos RAT、& Black Bastaランサムウェア
CTIは、HTMLでのWindows検索、UUEファイル経由のRemcos RAT、Windows脆弱性のブラックバスタランサムウェア攻撃を利用したマルウェアキャンペーンを報告します。
CTIラウンドアップ：TargetCompanyランサムウェア、LilacSquidサイバースパイ活動、& DarkGateマルウェア
TargetCompanyのLinuxバリアントはESXi環境を脅かし、LilacSquidは複数のセクターを対象にし、DarkGateマルウェアはAutoltからAutoHotkeyに切り替えます。
CTIラウンドアップ：ソーシャルエンジニアリング、DNSトンネリング、& マルバタイジング
企業やその他の現在のサイバー脅威ニュースをターゲットにした継続的なキャンペーンに注意してください。
CTIラウンドアップ：Q1 エクスプロイトのトレンド、HijackLoader、& ペネトレーションテストの現状
Kasperskyは 2024年第1四半期の上位の悪用と脆弱性の傾向を明らかにし、HijackLoaderは新しい回避技術で進化し、Cobaltは 2024 State of Pentestingレポートをリリースしました。
CTIラウンドアップ：Cuttlefishマルウェア、ハッカーがDocker Hubを悪用
カトルフィッシュマルウェアはSOHOルータを対象にし、国やサイバー犯罪者は侵害されたネットワークを共有し、攻撃者はDocker Hubを使用してマルウェアやフィッシング詐欺を拡散します。
CTIラウンドアップ：ToddyCat APT、GuptiMinerマルウェア、APT28 WindowsプリントスプーラーのFlawを悪用
ToddyCatは、産業規模のデータ窃盗のための高度なツールを展開し、ハッカーはeScanの更新を使用してGuptiMinerマルウェアを拡散し、ロシアの APT28 はWindows Print Spoolerの欠陥を悪用します。
CTIラウンドアップ：悪意のあるNotepad++プラグイン、「ジャンクガン」ランサムウェア、およびGoogleマルバタイジングキャンペーン
研究者は、変更されたNotepad++プラグインを発見し、サイバー犯罪フォーラムに新しいジャンクガンランサムウェアが表示され、悪意のあるキャンペーンがITチームを対象にしています。
CTIラウンドアップ：LockBitアップデート、Earth FreybugがUNAPIMONマルウェアを展開
LockBitに対する法執行機関の影響、パッチが適用されていない脆弱性がランサムウェア攻撃にどのように影響するか、Earth FreybugはUNAPIMONマルウェアを展開します。
CTIラウンドアップ：TycoonフィッシングアズアサービスとTheMoonマルウェアのアップデート
研究者は、新しいバージョンのTycoon 2FA AiTMキットを発見し、フィッシング攻撃はキーロガーを銀行決済通知として偽装し、TheMoonマルウェアはASUSルータを対象にします。
CTIラウンドアップ：偽のGoogleサイトページ、ハッカーが世界各国の政府を標的に
ハッカーは偽のGoogleサイトページを通じてマルウェアを拡散し、サイバー犯罪者はAPIを悪用し、APTキャンペーンは世界中の政府機関を対象にします。
CTI Roundup: 12 Million Secrets and Keys Leak on GitHub
BianLian threat actors exploit JetBrains TeamCity flaws, ransomware attacks continue to accelerate, and more than 12 million secrets and keys leak on GitHub.
CTIラウンドアップ：Linuxサーバーを標的とした新たなマルウェアキャンペーン
新しいLinuxマルウェアキャンペーンでは、設定ミスのあるサーバを対象にし、ランサムウェア攻撃者が流出ツールを多様化し、Cadoは 2H23年のクラウド脅威の調査結果レポートで上位にランクインしました。
CTIのまとめ：CVEの増加、TimbreStealerマルウェア、新しいフィッシングレポート
Researchers predict a 25% rise in CVEs, TimbreStealer malware spreads through phishing, and Proofpoint releases its 2024 State of the Phish report.
CTIラウンドアップ：BumblebeeとPikaBotマルウェアの復活、スパマーがAWS SNSを攻撃
Bumblebeeはhiatusから戻り、PikaBotは最適化されたコードで再登場し、攻撃者はAWS SNSを介してスパムを配布します。
CTIラウンドアップ：Raspberry Robin、USBマルウェアのアップデート、およびランサムウェア被害者の増加
Raspberry Robinマルウェアは脆弱性を悪用し、ハッカーはニュースやメディアホスティングサイトを使用してUSBマルウェアペイロードを拡散し、Palo Altoはランサムウェアの被害者が 49%増加していると報告しています。
CTIラウンドアップ：DarkGateマルウェアがMS Teamsで拡散、Telegramでフィッシングが増加
Teamsグループチャットを介したDarkGateマルウェアの拡散、Telegramマーケットプレイスがフィッシング攻撃の一因となり、BianLianランサムウェアが複数の業界を対象にしています。
CTIラウンドアップ：Zloaderの復活、VexTrio TDS、およびKasseikランサムウェア
Zloaderはhiatusから戻り、VexTrioは 60 以上のアフィリエイトのマルウェアをブローカーし、KasseikaランサムウェアはBYOVD攻撃を開始します。
CTIラウンドアップ：MedusaランサムウェアとAndroxgh0stマルウェアに関する共同勧告
Medusaランサムウェアは恐喝にピボッティングし、InfostealersはMacOSアンチマルウェアを回避し、FBIとCISAは Androxgh0st のマルウェアに関する共同アドバイザリーを発行します。
CTIラウンドアップ：AsyncRAT、PikaBootマルウェア、およびMS SQLサーバーへの攻撃
AsyncRATは新しいキャンペーンで登場し、ウォーターキュルピラはPikaBotローダーマルウェアを配布し、トルコのハッカーはグローバルMS SQLサーバを悪用します。
CTIラウンドアップ：Remcos RATフィッシング攻撃、ダークウェブで発見された新しいMeduzaスティーラー
CISAはKEVカタログに2つのバグを追加し、UAC-0050はフィッシング戦術でRemcos RATを配布し、ダークウェブでMeduza Stealerのアップデート版をリリースします。
CTIラウンドアップ – トップ2023ストーリー：Chae$4、3時ランサムウェア、DarkGate、およびAndarielの最新情報
TaniumのCyber Threat Intelligence（CTI）チームは、 2024年に脅威をもたらし続ける 2023 のサイバーセキュリティ開発の上位のいくつかに注目しています。
CTIラウンドアップ：TA4557、OAuthクリプトマイニング、および中国を拠点とするKEYPLUGバックドア
TA4557 人がEメールで採用担当者を対象にしており、攻撃者はOAuthアプリを使用してBECと暗号攻撃を自動化し、研究者は中国ベースのKEYPLUGバックドアへのSandman APTの接続を発見しました。
CTIラウンドアップ：ロシアの脅威アクターAPT28がOutlookの脆弱性を悪用
APT28 は重要なOutlook脆弱性を悪用し、QRフィッシングキャンペーンは複雑化し、SQLのブルートフォース攻撃はBlueSkyランサムウェアになります。
CTIラウンドアップ：北朝鮮グループによる複数のサイバー脅威とTelegramボットフィッシング詐欺
北朝鮮のハッカーは求職者や採用者になり、Telekopye Telegramボットは大規模なフィッシング詐欺を可能にし、北朝鮮が連携する攻撃者は2つのキャンペーンでMacOSを標的にしています。
CTIラウンドアップ：新たなロシアのハッキンググループ、AlphaLockが発見される
研究者は、新しいロシアのハッキンググループを発見し、Rhysidaランサムウェアは複数のセクターを脅かし、新しいキャンペーンは公開Docker Engine APIを対象にしています。
CTIラウンドアップ：ChatGPT搭載のインフォスティーラーがクラウドプラットフォームを標的に
Google Cloudは、 Q3 Threat Horizonsレポート、ObjCshellzマルウェアでMacOSマシンをハッキングするBlueNoroff、ChatGPT搭載のInfostealerをクラウドプラットフォームを対象にしています。
CTIラウンドアップ：ハッカーがKANDYKORNマルウェアで暗号通貨専門家を標的に
Lazarus Groupはソフトウェアベンダを対象とし、リンク短縮サービスは.USトップレベルのドメインを悪用し、ハッカーはKANDYKORNマルウェアで暗号専門家を対象とします。
CTIラウンドアップ：9月にランサムウェアが急増、Octo TempestとQuasar RATの最新情報
Octo Tempestは、グローバル組織を脅かし、9月にランサムウェアの活動が急増し、Quasar RATはDLLサイドロードで検知を回避します。
CTIラウンドアップ：北朝鮮のLazarusグループがJetBrains TeamCityの脆弱性を悪用
BlackCatオペレータは、Munchkinユーティリティを導入し、北朝鮮の攻撃者はJetBrains TeamCityの欠陥を悪用し、攻撃者は進化する技術でmacOSをターゲットにします。
CTIラウンドアップ：スマートリンク攻撃がMicrosoftアカウントを標的に
攻撃者はSQL Serverからクラウドに横方向に移動しようとし、ShellBotはLinux SSHサーバに対する攻撃の検出を回避し、Smart Links攻撃はMicrosoftアカウントを対象にします。
CTIラウンドアップ：FBIがQakbotを壊滅させ、Bumblebeeが休止から復活
FBIの最近のQakbotのテイクダウン、2か月の休止後のBumblebeeの帰還、 2023年からの他の発展中のサイバー脅威をご覧ください。
CTIのまとめ：FBIとCISAがSnatch RaaSの共同アドバイザリーを発行
攻撃者は古いコードを偽の脆弱性PoCに再利用し、FBIとCISAはSnatch RaaSの共同アドバイザリーを発行し、攻撃者はサイバースパイ攻撃に新しいSprySOCKS Linuxマルウェアを展開します。
CTIのまとめ：Go Infostealers、 3時 ランサムウェア、RedLine/Vidar Malware
Goの新しいファミリーのインフォスティーラーは標的型攻撃で拡散し、研究者は 3時 ランサムウェアを広く発見し、RedLine/Vidarの脅威アクターはランサムウェアにピボットします。
CTIのまとめ：ハッカーはMicrosoftチームをDarkGate Loaderマルウェアの対象にする
ハッカーはMicrosoft TeamsをDarkGate Loaderマルウェアの対象にし、フィッシングキャンペーンは新しいエージェントTeslaバリアントを利用し、ChaesマルウェアはChrome DevToolsプロトコルを使用してデータを盗みます。
CTIのまとめ：この4つの一般的なパスワードミスを今すぐやめる
攻撃者は、フィッシングの件名に誤解を招く日付を使用し、4つのよくあるパスワードミスを回避し、Earth Estriesは世界中の政府やテクノロジー企業を対象としています。
CTIラウンドアップ：XLoader macOSバリアント、Lazarusグループ更新、ハッカーによるFacebook広告の悪用
XLoaderのmacOSバリアントは生産性アプリになり、Lazarus Groupは新しいマルウェアを使用し、攻撃者はFacebookのプロモーションを悪用して悪意あるコードを拡散します。
CTIラウンドアップ：Montiランサムウェアは新しいLinuxロッカーでVMware ESXiサーバを対象にします
Raccoon Stealerマルウェアが再出現し、攻撃者間のAIの採用は依然として低く、Montiランサムウェアは新しいLinuxロッカーでVMware ESXiサーバを対象にしています
CTIラウンドアップ：Rhysidaランサムウェアが医療セクターを脅かす
クラウド乗っ取りキャンペーンはトップレベルのエグゼクティブを対象にしており、Rhysidaランサムウェアはヘルスケア部門を脅かし、LOLKEKランサムウェアは進化し続けています。
CTIラウンドアップ：Google AMPとSalesforceがフィッシング攻撃で悪用
攻撃者はGoogle AMPを悪用してフィッシング攻撃を回避し、ハッカーは対象となるFacebookフィッシングキャンペーンでSalesforceのメールサービスを悪用し、ロシアの攻撃者ブルーチャーリーは開示に応じてインフラストラクチャを変更します。
CTIラウンドアップ：RealstマルウェアがMacOSを標的に、情報窃取マルウェアが急激な成長を見せる
Realstマルウェアは、公開前にMacOS Sonomaを対象にし、情報スチーラーマルウェアは急激な成長を見せ、新しいNitrogenマルウェアはGoogle Adsを介してランサムウェア攻撃の拡散を目撃します。
CTIラウンドアップ：ランサムウェアがサイバーセキュリティ企業を装い、中国でスパイ戦術が進化
ランサムウェアはSophosになりすまして、 FIN8 グループは変更されたバックドアを使用してBlackCatランサムウェアを配信し、中国のスパイ攻撃者は進化し続けています。
CTIラウンドアップ：2023で攻撃が急増、ランサムウェアの支払いが急騰
USBベースのマルウェア攻撃は 2023年前半に急増し、ランサムウェア決済は急増し、Big Headランサムウェアは加速しています。
CTIラウンドアップ：TruebotがアメリカとカナダのネットワークにTruebot & Canada networks
Truebotは米国とカナダのネットワークに感染し、Charming Kittenは新しいオペレーティングシステムを対象にし、SmugXは欧州政府機関を対象にしています。
CTIまとめ：北朝鮮のAndarielグループがEarlyRatマルウェアで攻撃
8Base 件のランサムウェア活動が急増し、中国リンクのVolt Typhoon APTは新しいトレードクラフトを使用して対象ネットワークに初めてアクセスし、北朝鮮のハッカーグループAndarielが新しいEarlyRatマルウェアを攻撃しました。
CTIまとめ：新たなDoJサイバーユニットが国家支援の脅威を追跡
DoJは、国家レベルの脅威主体を起訴するサイバーユニットを立ち上げ、サイバー犯罪者は期限切れのAWS S3 バケットを使用して悪意あるコードを配布し、新しい流出マルウェアがRDPワークロードを対象にしています。
CTIまとめ：SkuldマルウェアがWindows PCからDiscordデータを窃取
中国のハッカーはLinuxマルウェア通信にDNS-over-HTTPSを使用し、新しいGolangベースのSkuldマルウェアはWindows PCからDiscordとブラウザのデータを盗み、大規模なフィッシングキャンペーンは 6,000 のサイトを使用してブランドを偽装します。
CTIまとめ：北朝鮮のKimsukyサイバースパイが再び活動
ワシントンとソウルは北朝鮮のキムスキーサイバースパイを暴露し、アサイラム・アンバスケード犯罪ウェアグループはサイバースパイ行為を行い、サイクロップスのランサムウェアとステルパーの組み合わせは二重の脅威となっています。
CTIまとめ：MicrosoftがハッカーにSIPルート制限を回避させるmacOSのバグを発見
ステルス攻撃でBlackCatランサムウェアの亜種が改善され、より高速な攻撃が行われ、Microsoftは、ハッカーがSIPルート制限を回避できるMacOSバグを発見し、ダークピンクのハッカーは引き続き政府および軍事組織を標的にしています。
CTIまとめ：ロシア、イラン、& 北朝鮮が世界中のSMBを標的に
国家連携の攻撃者は、グローバルSMB、新しいPowerExchangeマルウェアバックドアMicrosoft Exchangeサーバ、ITセキュリティ従業員が自社攻撃中にランサムウェアギャングになりすまして攻撃を試みます。
CTIまとめ：ハッカーがCobalt StrikeでmacOSシステムを標的に
ハッカーはCobalt StrikeのGolangバリアントを使用してmacOSシステムをターゲットにし、サイバー犯罪者はMicrosoftのマクロブロック機能に適応し、サイバー犯罪者はMicrosoft VSCode Marketplaceをターゲットにします。
CTIラウンドアップ：ハッカーがChatGPTを餌にFacebookでマルウェアを拡散
CISAは、ロシアのスネークマルウェア操作に関する共同アドバイザリーを発行し、ハッカーはチャットGPTルアーを使用してFacebookでマルウェアを拡散し、新しいフィッシングアズアサービスツールが登場します。
CTIラウンドアップ：Google Adsが新しいBumbleBeeマルウェアをプッシュ
新しいSLPバグは大規模なDDoS増幅攻撃を可能にし、Google Adsは新しいBumbleBeeマルウェアをプッシュし、中国のハッカーはスパイにLinuxマルウェアバリアントを使用します。
CTIラウンドアップ：CCPが後援する APT41 がGoogle GC2 を攻撃にデプロイ
APT41 はGoogle GC2を活用し、ランサムウェアギャングはProcess Explorerドライバを悪用してセキュリティソフトウェアを強制終了し、 3CX’s のソフトウェアサプライチェーン侵害に関する新しい詳細が出現しました。
CTIまとめ：Microsoftがハイブリッド環境へのMercuryおよびDEV-1084攻撃について警告
水星とDEV-1084に関するMicrosoftのセキュリティアドバイザリと、ロシアのハッカーをNATOとEUに対する攻撃に結びつけるレポート。
CTIまとめ：脅威アクターがバックドア攻撃に自己解凍（SFX）アーカイブを使用
新しいSFXエクスプロイトは、盗まれたバックドア攻撃を可能にし、ALPHVランサムウェアアフィリエイトはVeritas Backup Execを対象にしており、CTIはRorschachランサムウェアの出現を追跡します。
CTIのまとめ: パスワードがどの程度脆弱か？
Specops 2023 Weak Password Reportの主な調査結果、最近公開された APT43 件のハッキンググループ、New AlienFoxツールキットの内訳。
CTIまとめ：新たなCISAツールがMicrosoftクラウドサービスへのハッキング活動を検出
LockBit 3.0 ランサムウェア、Microsoftクラウドサービスでのハッキングを検知するCISAの最新ツール、ScarCruftの進化する武器に関する共同アドバイザリー。
CTIラウンドアップ：Telerikを使用して米国連邦機関がハッキングされる
ハッカーは、Telerikバグを使用して米国連邦政府機関を侵害し、中国人攻撃者がフォーティネットのゼロデイとカスタムマルウェアを使用してサイバースパイに関与し、Tickの高度持続型脅威（APT）グループは東アジアのデータ損失防止（DLP）企業の顧客を標的にしました。
CTIラウンドアップ：FBIとCISAがRoyalランサムウェアの警告を発行
ロイヤルランサムウェアに関するFBIとCISAの共同アドバイザリー、Sharp Pandaの新しいマルウェアバリアント、IceFireランサムウェアに関する更新。
CTIのまとめ：ChatGPTを悪用する攻撃者
ハッカーは偽のChatGPTアプリを使用してWindowsやAndroidのマルウェアをプッシュし、攻撃者はフィッシングリンクを含む 15,000 以上のスパムパッケージでNPMリポジトリを溢れさせ、New Stealcマルウェアは広範な盗用機能で出現します。
CTIラウンドアップ：ビジネスメール詐欺グループがグローバル化
BECグループは世界中の企業を対象にしており、RedEyesハッカーは新しいマルウェアを使用してデータを盗み、悪意のあるPyPIパッケージで W4SP のStealerマルウェアの対象にされたDevsを使用します。
CTIラウンドアップ：ESXiArgsランサムウェア攻撃がVMwareを標的に
最新のESXiArgsランサムウェア攻撃、Microsoft OneNoteファイルを介してQBotマルウェアをプッシュする新しいQakNote攻撃、BidenのEUにおけるデータプライバシーへの注目。
CTIラウンドアップ：脅威アクターがSliver C2 フレームワークを使用
オープンソースの C2 フレームワークとしてのSliverの人気が高まり、エモテの復活と新しい回避技術、そして中国のハッカーが0-Dayでフォーティネットの欠陥を悪用した方法。
CTIラウンドアップ：攻撃が高水準を維持する中、ランサムウェアの収益が減少
報告によると、 2022年にランサムウェアの利益が減少、CIAのHiveマルウェアに基づく新しいバックドアが発見され、バックドア外交攻撃の新しい波がイランの政府機関を対象にしていることが判明しました。
CTIラウンドアップ：悪意のあるPyPIパッケージがファイアウォールを回避
PyPIパッケージはCloudflareトンネルを使用してファイアウォールをバイパスし、新しいRaspberry Robinマルウェアバリアントはポルトガルとスペインの金融機関を対象とし、IcedIDマルウェアが再び攻撃されます。
APTハッカーが侵入ベクターとしてExcelアドインを使用する傾向が上昇
APTハッカーは初期侵入ベクトルとして悪意あるExcelアドインに目を向け、PurpleUrchinはCAPTCHAをバイパスしてクラウドプラットフォームのリソースを盗み、ロシアのTurla APTピギーバックは他のハッカーのUSB感染を盗む
攻撃者がQBotマルウェアの配布にSVGファイルを利用
ハッカーがSVGファイルを使用してWindowsシステムにQBotマルウェアを密輸する方法、Windowsシステムに対する攻撃を主導するランサムウェアファミリーの新しいバッチ、今年のコマンドアンドコントロールサーバの急増。
機械学習。 セキュリティフレンドかフォアか？
機械学習の最近の進歩、ブラックプロキシの最新、DHSサイバーセーフティボードは、Lapsus$ギャングのハッキング戦術を見直す計画を立てています。
Qakbotマルウェア攻撃の増加：サイバー脅威インテリジェンスラウンドアップ
米国の組織を対象とする積極的なQakbot/Black Bastaキャンペーン、Huawei、Hikvision、ZTE、Dahuaの機器に対する米国の禁止、Chrome、Defender、Firefoxの悪用フレームワークをスペインのIT企業にリンクする新しいレポート。
新しいフィッシング詐欺の季節：サイバー脅威インテリジェンス・ラウンドアップ
組織はサードパーティのリスク管理を優先し、独自のサードパーティセキュリティ体制を測定し、中国のハッカーはGoogle ドライブを使用してマルウェアをドロップし、新しいフィッシングキットは今年のホリデーシーズンに米国の買い物客を対象にしています。
オーストラリア、ランサムウェア決済の禁止を検討：サイバー脅威インテリジェンスのまとめ
新しい APT41 のサブグループ、オーストラリアはランサムウェアへの支払いを禁止する計画、そしてTwitterはセキュリティ上の苦悩を増大させています。
ソフトウェアサプライチェーンにおける情報窃取マルウェア：サイバー脅威インテリジェンス・ラウンドアップ
ソフトウェアサプライチェーンにおけるマルウェアの盗用と、KELAの最新サイバー犯罪防止レポートの主な調査結果。
ソフトウェアサプライチェーン攻撃への新たな対策：サイバー脅威インテリジェンス・ラウンドアップ
米国の選挙、Googleの新しいGUACオープンソースプロジェクト、パスワードの有効期限に関する継続的な議論を対象とする中国寄りの偽情報キャンペーン。
Zimbraのゼロデイ脆弱性：サイバー脅威インテリジェンス・ラウンドアップ
Zimbraの新しいゼロデイ欠陥、Ursnifマルウェアの亜種はランサムウェアとデータ窃盗に焦点を当てており、盗みやすいPowerShellバックドアはWindowsアップデートとして偽装します。
Emotetマルウェアの再来：サイバー脅威インテリジェンス・ラウンドアップ
Emotetの復活、IcedIDの進化、Windows、macOS、Linuxを対象とする新しいAlchimistフレームワーク
ビジネスメール詐欺攻撃の増加：サイバー脅威インテリジェンス・ラウンドアップ
ビジネスメールの侵害の増加傾向、人気のあるBumblebeeローダの最新、GitHubで販売されている偽のMicrosoft Exchange ProxyNotShell悪用の概要。
ハッカーがPowerPointファイルを「マウスオーバー」マルウェアに利用：サイバー脅威インテリジェンス・ラウンドアップ
ハッカーは、マウスホバリング型のマルウェア配信にPowerPointファイルを使用し、ロシアは重要なインフラストラクチャで大規模なサイバー攻撃を計画し、研究者は軍の請負業者を対象にした秘密の攻撃キャンペーンを発見します。
サービスとしてのフィッシングの台頭：サイバー脅威インテリジェンス・ラウンドアップ
ロシア - ウクライナ紛争、新しいEvilProxyフィッシングツールキット、Montiランサムウェアなど、攻撃的なハッキングの影響は最小限です。
Kimsukyの新たなマルウェア攻撃戦略：サイバー脅威インテリジェンス・ラウンドアップ
Kimsukyの新しいセキュリティ研究者回避戦略では、中国のハッカーはScanBoxマルウェアを使用してオーストラリア政府を標的にし、新しいランサムウェアAgendaは被害者ごとにカスタマイズされています。
Nobeliumの新しい「MagicWeb」マルウェア：サイバー脅威インテリジェンス・ラウンドアップ
最新の APT29’s の新しい爆発後戦略、米国およびNATO関連組織に対する継続的なキャンペーン、ハッカーがCobalt Strikeの代替手段としてSliverツールキットをどのように使用しているか。
2022におけるランサムウェアの現状：サイバー脅威インテリジェンス・ラウンドアップ
2022年前半のランサムウェアデータの調査、ロシアのシャックワームAPTによって展開された最新の情報窃取マルウェア、そしてイスラエルの組織を積極的に標的にした UNC3890 件の活動の調査。
BazarCall、Yanluowang、BumbleBee：サイバー脅威インテリジェンス・ラウンドアップ
BazarCall、Ciscoに対するYanluowangランサムウェア攻撃に関する最新情報、サイバー脅威インテリジェンスのまとめに関するアドバイス。
悪意のあるマクロ、Dark Utilities、LockBit：Taniumサイバー脅威インテリジェンス・ラウンドアップ
ランサムウェアのギャングはマクロを悪用しており、攻撃者はDark Utilitiesプラットフォームを活用しています。サイバー脅威インテリジェンスのまとめでは、さらに多くの機能を利用しています。
新レポートがコモディティマルウェアがランサムウェアを上回ることを明らかに：サイバー脅威インテリジェンス・ラウンドアップ
Q2年のインシデント対応のトップトレンド、新しい「CosmicStrand」UEFIルートキット、Censysは米国でロシアベースのランサムウェアネットワークのエビデンスを発見しました。
ロシアのAPT29ハッカーがGoogle DriveとDropboxを利用して検出を回避：サイバー脅威インテリジェンス・ラウンドアップ
ロシアの APT29 人のハッカーがGoogle DriveとDropboxを使用して検知を回避し、新しいCloudMensisスパイウェアがApple macOSユーザを対象にしており、サイバー脅威インテリジェンスの切り上げでさらに多くのことを取り上げています。
ランサムウェアギャングが盗んだデータを検索可能に：サイバー脅威インテリジェンス・ラウンドアップ
ランサムウェアグループは、盗まれたデータを検索可能にし、Qakbotマルウェア攻撃が増加しています。サイバー脅威インテリジェンスのまとめでは、さらに多くの攻撃が行われています。
FBIとMI5が中国のスパイ活動について警告を発令：サイバー脅威インテリジェンス・ラウンドアップ
FBIと MI5 は、中国の大規模な脅威、新しいレッドチームツールが脅威アクターによって悪用されている、そして最新の脅威インテリジェンスの切り上げにトップのサプライチェーン型攻撃が登場していると警告
Taniumサイバー脅威インテリジェンス・ラウンドアップ
サイバー脅威のランドスケープで観察された最新の脅威、攻撃者の戦術の進化、トレンド。
Microsoft Officeゼロデイ脆弱性Follinaについて知っておくべきこと
Follinaという名前の新しいMicrosoft Officeゼロデイ(CVE-2022-30190)は、サイバー犯罪者や国が支援するAPTグループによる攻撃で悪用されています。
