【要点】 ◎ポーランド政府は、再生可能エネルギー設備を狙った大規模サイバー攻撃を阻止し停電を回避したと発表。背後にロシアの関与があると非難した (TokyoBlackHatNews)

【要点】 ◎デンマークは2024年の水道事業体への破壊的サイバー攻撃を親ロシア派集団によるものと断定し、重要インフラを狙うロシアのハイブリッド攻撃だと非難した。 (Security Affairs)

【要点】 ◎ロシアでポルシェ車が衛星警報システム不具合により一斉停止。VTSが単一障害点となり、エンジン停止も発生した。攻撃証拠はないが、コネクテッドカーの遠隔制御が安全性を脅かすリスクが明確になった。

【訳】ハッカーが占領下のウクライナでモスクワが運営する郵便事業者のシステムをダウンさせた 【要点】 ◎占領下ウクライナの郵便事業者が大規模障害。親ウクライナ派UCAが1,000台超破壊と主張。ネット・メール等が停止。地域では停電も発生し、サイバー攻撃…

【要点】 ◎アサヒ攻撃でロシア系Qilinが犯行声明。27GBの内部データ流出を主張、財務書類や従業員情報含む可能性。

【訳】ロシアの鉄道関連ウェブサイトがウクライナのハッカーによってダウンさせられたと報じられている 【要約】 ロシア国営鉄道RZDのウェブサイトとアプリが、大規模なサイバー攻撃により一時ダウンし、乗客は駅窓口でのみチケット購入が可能となりました。…

【訳】親ロシア派のハッカー集団がオランダの公共機関に対しDDoS攻撃を集中的に仕掛けている 【図表】 テレグラム (BleepingComputer) テレグラム (BleepingComputer) 出典: https://www.bleepingcomputer.com/news/security/pro-russia-hacktivists-bombard…

【訳】ロシアの交通業界におけるデジタル変革が続き、今回は国営鉄道で影響が及んでいます 【要約】 ロシアの国営鉄道RZDは、ウェブサイトとモバイルアプリがDDoS攻撃を受けて一時的に停止したと報告しました。これにより、オンラインサービスが利用できなく…

【訳】ウクライナ鉄道へのハッキングに対する報復の可能性により、モスクワ地下鉄のアプリとウェブサイトがダウン 【要約】 モスクワ地下鉄のウェブサイトとアプリが機能停止し、一部の乗客はカードのチャージやデジタル乗車券の使用に支障をきたしました。…

【訳】ロシアのISP、ウクライナのハッカーが自社ネットワークを「破壊」したことを確認 【図表】 Nodexの混乱（NetBlocks） 出典: https://www.bleepingcomputer.com/news/security/russian-isp-confirms-ukrainian-hackers-destroyed-its-network/ 【要約】…

【ニュース】 ◆パリ五輪に「従来以上に悪質」露サイバー攻撃懸念 偽情報から偽チケット、ＤＤｏＳまで… (産経新聞, 2024/07/24 17:00) https://www.sankei.com/article/20240724-6OKOLWTVUBLRHBADCURMS3NX44/

【ニュース】■2022年◇2022年2月 ◆New data-wiping malware used in destructive attacks on Ukraine (BleepingComputer, 2022/02/23 17:31) [ウクライナへの破壊的攻撃で使用された新しいデータ消去マルウェア] https://www.bleepingcomputer.com/news/secur…

【ニュース】 ◆ロシア支援の脅威アクター、パリオリンピックを標的に偽情報作戦展開 (innovaTopia, 2024/06/04 06:26) https://innovatopia.jp/cyber-security/cyber-security-news/28819/

【ニュース】 ◆下水処理施設にサイバー攻撃、ロシアのハッカーが犯行声明 米インディアナ州 (CNN, 2024/04/23 13:25) https://www.cnn.co.jp/tech/35218121.html 【関連まとめ記事】◆全体まとめ ◆業種 (まとめ) ◆水道・下水道 (まとめ) https://incidents.ha…

【概要】 時期 内容 2024/02 仏ニュース専門局の番組に似せた映像がＳＮＳで広がった(暗殺計画を理由にマクロン氏がウクライナ訪問を延期したとの偽情報が拡散) 2024/03/21 アフリカ連合（ＡＵ）高官を装った、ロシアによるとみられる偽電話の被害に遭ったと…

【訳】ロシア、16万枚のクレジットカード盗難の容疑者を告発 【要約】 ロシアの検察庁は、マルウェアを使用して16万枚以上のクレジットカード情報を盗んだとして、「ハッキンググループ」の6人を告発した。彼らはオンラインストアからの情報を盗み、ダークウ…

【訳】ウクライナ、ロシア国防省のサーバーをハッキングしたと主張 【ニュース】 ◆Ukraine claims it hacked Russian Ministry of Defense servers (BleepingComputer, 2024/03/04 10:41) [ウクライナ、ロシア国防省のサーバーをハッキングしたと主張] https…

【ニュース】 ◆過去最悪の海洋汚染を引き起こした核施設「セラフィールド」が中国やロシアと関連するハッカーにハッキングされていたとの報道 (Gigazine, 2023/12/05 12:20) https://gigazine.net/news/20231205-sellafield-nuclear-site-hacked-groups-russ…

malware-log.hatenablog.com 【ニュース】 ◆露情報機関、英政官界に大規模サイバー攻撃 (ITmedia, 2023/12/08 10:17) https://www.itmedia.co.jp/news/articles/2312/08/news112.html

【訳】ロシアのハッカー、停電を引き起こすためにLOTLテクニックに切り替える 【図表】出典: https://www.bleepingcomputer.com/news/security/russian-hackers-switch-to-lotl-technique-to-cause-power-outage/ 【ニュース】 ◆Russian hackers switch to L…

【訳】ハッカーがロシアの国家機関や産業機関にバックドアを仕掛け、データ窃盗を働く 【図表】出典: 【ニュース】 ◆Hackers backdoor Russian state, industrial orgs for data theft (BleepingComputer, 2023/10/24 15:48) [ハッカーがロシアの国家機関や…

【ニュース】 ◆英王室公式サイト ロシア人ハッカー被害に!? 世界各国で２時間ほどダウン 「DoS攻撃」との見方も (よろずー, 2023/10/03 11:15) https://news.yahoo.co.jp/articles/d48b6f1a7e943797d903d4efa8bc49c2ed4a02ec

【図表】 図1：IODAによるDozorの障害報告 図2：bgp.toolsから取得したAS41942（Dozor-Teleport）の接続性 出典: https://www.kratosdefense.com/constellations/articles/russian-satellite-service-provider-dozor-teleport-targeted-by-cyberattack 【ブ…

【図表】 日本への攻撃を報告する最初のテレグラムの投稿 親ロシア活動を宣言するキルネットのテレグラム投稿 出典: https://news.allabout.co.jp/articles/o/49266/ 【ニュース】 ◆なぜ日本が標的に？ ロシア系のサイバー攻撃集団「Killnet」の目的とは (Al…

【図表】 出典: https://www.itmedia.co.jp/news/articles/2209/08/news127.html 【ニュース】 ◆親ロシアのハッカー集団「KILLNET」、日本政府に宣戦布告 SNSに声明動画を投稿 (ITmedia, 2022/09/08 11:04) https://www.itmedia.co.jp/news/articles/2209/08…

【ニュース】 ◆ロシア最大のタクシー会社がハッキングされ全車両が1カ所に集合し大渋滞してしまう (Gigazine, 2022/09/02 12:00) https://gigazine.net/news/20220902-yandex-taxi-hacked/

【ニュース】 ◆ウクライナの原子力企業にサイバー攻撃 ロシアから、サイト標的 (時事通信, 2022/08/17 06:21) https://www.jiji.com/jc/article?k=2022081700129 【関連まとめ記事】◆全体まとめ ◆戦争・侵略 (まとめ) ◆ウクライナ侵攻: サイバー攻撃 (まとめ)…

【概要】 通関業者ALETによるメール110万通(1.1TB相当) ロシア中央銀行の利用データ28GB相当 ウクライナで戦っているとみられるロシア軍兵士の個人情報12万人分 電力関係組織Elektrocentromontazhのメール123万通(1.7TB相当) 不動産管理会社Sawatzkyのメール…

【図表】 ノルウェーのDDoSターゲット ノルウェーの3つのサイトが攻撃を認める 出典: https://www.bleepingcomputer.com/news/security/russian-hacktivists-take-down-norway-govt-sites-in-ddos-attacks/ 【ニュース】 ◆Russian hacktivists take down Nor…

【概要】 項目 内容 攻撃組織 キルネット / Killnet 被害組織 イタリアの上院国立保健研究所（ＩＳＳ）イタリア自動車クラブ 攻撃手法 不明 【ニュース】 ◆伊上院などにサイバー攻撃、ロシア系ハッカー集団の犯行＝報道 (ロイター, 2022/05/12 08:59) https:…