Daily Security Info - 2024/06/24

2024年6月24日 06:22

N/A

Latrodectusの攻撃キャンペーンが再開
- Operation endgameでボットネットが停止されましたが、再開されましたね。
- BruteRatelを使ってLatrodectusをダウンロードする方法がとられているようです。一般にLatrodectusなどのpost-exploitツールをローダーから実行するはずですが、逆の流れなのは気になりますね。

N/A

N/A

要約
- Facebook用PrestaShopモジュールpkfacebookの脆弱性が悪用され、カードスキマーが展開された。
- 脆弱性はCVE-2024-36680として追跡され、pkfacebook の facebookConnect.phpに存在するSQLインジェクションの問題である。
- 攻撃者はSQLインジェクションを利用し、支払いカード情報を盗む。
- TouchWebが2024年3月30日に脆弱性を発見。pkfacebookを提供するPromokit.euはこの脆弱性はかなり前に修正済みであると主張。
- 今週初めにFriends-of-PrestaがProof-of-Conceptを公開し、この脆弱性を悪用した攻撃が実際に行われていると報告した。
- 全てのバージョンが影響を受ける可能性があり、最新バージョンにアップグレードする必要があるが、パッチの提供状況が不透明。
IOCの列挙
- IOC情報なし
推奨事項
- 最新のpkfacebookバージョンにアップグレードする
- Webアプリケーションファイアウォール（WAF）でOWASP 942ルールを有効にする
- pSQLを使用してStored XSSの脆弱性を回避する
その他
- なし
ChatGPTの推奨事項
- 最新のpkfacebookバージョンに即時アップグレードする

要約
- Ratel RATは古いAndroidデバイスを狙い、ランサムウェア攻撃を行う。
- 攻撃はAPT-C-35などの既知の脅威アクターによって行われる。
- 主なターゲットは政府や軍事部門の高プロファイル組織。
- Androidバージョン11以前が主な標的で、感染率87.5%。
- ランサムウェアの指令は約10%の感染ケースで発動される。
IOCの列挙
- IOC情報なし
推奨事項
- APKの不審なダウンロードを避ける
- メールやSMSに埋め込まれたURLをクリックしない
- アプリを起動前にPlay Protectでスキャンする
その他
- 攻撃の多くはAPT-C-35などの既知の攻撃者が実行。他の一部はイランおよびパキスタンから攻撃通信が送られていた。
ChatGPTの推奨事項
- APKの不審なダウンロードを即時に避ける

N/A

この記事が気に入ったらサポートをしてみませんか？