2024年1Q、フィッシングサイトが増加 - サイト改ざんやスキャン行為は減少

「標的型攻撃」は4件。マルウェア「NOOPDOOR」を用いたケースが複数報告された。初期侵入経路は、「VPN」の脆弱性が悪用されたものと見られている。

侵入後のラテラルムーブメントでさらに「NOOPDOOR」を設置していたほか、端末からマルウェアを削除した形跡なども確認されたという。

「マルウェアサイト」は45件で、前四半期の53件から15.0％減。「DoS/DDoS」は2件だった。「制御システム関連」については報告がなかった。

（Security NEXT - 2024/04/22 ） ツイート

PR

関連記事

バンナム子会社に不正アクセス - 「一番くじONLINE」配送情報が流出か
「PHP2Shell」「HTTP2Shell」のいずれも影響 - 「PAN-OS」の修正版が順次公開
「PowerShell」に「Brotli」脆弱性を解消するアップデート
GMOに身代金要求 - ランサム攻撃や情報公開を行うと脅迫
Windows版「PHP」にアップデート - 同梱「Brotli」を更新
脆弱性「PHP2Shell」の悪用を確認 - 米当局が注意喚起
Apple、「iOS 27.2」を公開 - 旧OSの更新では悪用脆弱性を修正
メール配信システムで契約者情報が流出 - ラクスグループ会社
口座解約に関する顧客情報が記録された記録媒体を紛失 - りそな銀
小中学校がPTAに生徒の個人情報を同意なしに提供 - 厚木市