2024年1Q、フィッシングサイトが増加 - サイト改ざんやスキャン行為は減少

「標的型攻撃」は4件。マルウェア「NOOPDOOR」を用いたケースが複数報告された。初期侵入経路は、「VPN」の脆弱性が悪用されたものと見られている。

侵入後のラテラルムーブメントでさらに「NOOPDOOR」を設置していたほか、端末からマルウェアを削除した形跡なども確認されたという。

「マルウェアサイト」は45件で、前四半期の53件から15.0％減。「DoS/DDoS」は2件だった。「制御システム関連」については報告がなかった。

（Security NEXT - 2024/04/22 ） ツイート

PR

関連記事

ふるさと納税寄付者向けのメールに他寄付者の個人情報 - 太田市
従業員リスト持出、再就職先の侵害調査から発覚 - あすか製薬
代表メールに不正アクセス、スパム送信の踏み台に - 愛知農済
アンケートフォームで不備、個人情報が閲覧可能に - 関市
「ManageEngine ADAudit Plus」に脆弱性 - 4月に修正実施
「BIND 9」にキャッシュ汚染など複数脆弱性 - 修正版を公開
WordPress向けSSOプラグインに認証回避の脆弱性
2Qのセキュ相談、「偽警告」相談が増加 - 直近2年間で最多
「Chrome」に今月5度目のセキュリティ更新 - 脆弱性4件に対処
県サイトに個人情報記載の図面を掲載 - 長野県