2024年1Q、フィッシングサイトが増加 - サイト改ざんやスキャン行為は減少

「標的型攻撃」は4件。マルウェア「NOOPDOOR」を用いたケースが複数報告された。初期侵入経路は、「VPN」の脆弱性が悪用されたものと見られている。

侵入後のラテラルムーブメントでさらに「NOOPDOOR」を設置していたほか、端末からマルウェアを削除した形跡なども確認されたという。

「マルウェアサイト」は45件で、前四半期の53件から15.0％減。「DoS/DDoS」は2件だった。「制御システム関連」については報告がなかった。

（Security NEXT - 2024/04/22 ） ツイート

PR

関連記事

学会掲載論文の図表に患者の個人情報 - 神奈川県立病院機構
eラーニングシステムで利用者情報が閲覧可能に - 学研Meds
サイトが改ざん被害、海外オンラインカジノへ誘導 - 拓大
ファイル転送サーバ「SolarWinds Serv-U」に脆弱性 - 「クリティカル」も複数
SonicWall製ファイアウォールにDoS脆弱性 - SSL VPN有効時に影響
エプソン製プロジェクターに脆弱性 - 310機種に影響
国勢調査員が書類紛失、外部持出なしと説明 - 生駒市
県立校文化祭、事前登録者への案内メールで誤送信 - 埼玉県
KDDIとNEC、セキュリティ分野で合弁会社United Cyber Forceを設立
マルウェアの挙動をリアルタイム監視するOSSを公開 - JPCERT/CC