赤坂タロウの日記

Apr 20, 2025

司法省、米国企業を標的とした複数年にわたるサイバーキャンペーンでイラン国籍4人を起訴

Office of Public Affairs | Justice Department Charges Four Iranian Nationals for Multi-Year Cyber Campaign Targeting U.S. Companies | United States Department of Justice (2024/04/23)

『

ハッキング・グループの民間部門の被害者は、主にクリアランスを受けた防衛請負業者（米国防総省のプログラムを支援する活動を実施する目的で、機密情報にアクセス、受信、保管するためのセキュリティ・クリアランスを米国防総省から付与された企業）であった。さらに、このグループはニューヨークを拠点とする会計事務所とニューヨークを拠点とするホスピタリティ企業も標的としていた。

ハッキングキャンペーンを実施するにあたり、このグループはスピアフィッシング(電子メールの受信者を騙して悪意のあるリンクをクリックさせる)を使用して、被害者のコンピューターをマルウェアに感染させました。1人の被害者に対するキャンペーン中に、このグループは200,000人以上の従業員アカウントを侵害しました。別のキャンペーンでは、共謀者たちは2,000人の従業員アカウントを標的にしました。スピアフィッシングの運用を管理するために、このグループは、共謀者がスピアフィッシング攻撃を組織して展開できるようにする特定のコンピューターアプリケーションを作成して使用しました。

これらのスピアフィッシング攻撃の過程で、共謀者は防衛請負業者(Defense Contractor-1)に属する管理者の電子メールアカウントを侵害しました。この管理者アカウントへのアクセスにより、共謀者は無許可のDefense Contractor-1アカウントを作成することができ、共謀者はそれを使用して、別の防衛請負業者やコンサルティング会社の従業員にスピアフィッシングキャンペーンを送信しました。

共謀者たちは、スピアフィッシングに加えて、他人(一般的には女性)になりすますソーシャルエンジニアリングを利用して、被害者の信頼を得ました。これらのソーシャルエンジニアリングの連絡先は、被害者のコンピューターにマルウェアをデプロイし、それらのデバイスとアカウントを危険にさらすために使用された陰謀の別の手段でした。

』（機械翻訳）

Apr 18, 2025

マイナ免許証と個人情報

「話が違う？」ICチップの中に個人情報が…マイナ免許証を古舘伊知郎氏が「やめておけ」と言う理由 (04/18)

『政府はこれまで“マイナンバーカードのICチップには券面情報以外の個人情報は一切記録されない”と説明してきました。しかし、マイナ免許証には個人情報が記録されます。』

マイナンバーカード系の過去記事一覧

https://akasaka-taro.blogspot.com/search?q=%E3%83%9E%E3%82%A4%E3%83%8A

CVE-2025-31200, CVE-2025-31201, KEV Catalogにも

VIP系やジャーナリスト等の方は要注意な脆弱性。

CVE-2025-31200 (04/16-17)
『説明 … この問題は、tvOS 18.4.1、visionOS 2.4.1、iOS iOS 18.4.1、およびiPadOS 18.4.1、macOS Sequoia 15.4.1で修正されています。悪意を持って細工されたメディアファイルでオーディオストリームを処理すると、コードが実行される可能性があります。Appleは、この問題がiOS上の特定のターゲットを絞った個人に対する非常に洗練された攻撃で悪用された可能性があるという報告を認識しています。』 ←機械翻訳の抜粋

CVE-2025-31201 (04/16-17)

『説明 .. この問題は、tvOS 18.4.1、visionOS 2.4.1、iOS iOS 18.4.1、およびiPadOS 18.4.1、macOS Sequoia 15.4.1で修正されています。任意の読み取りおよび書き込み機能を備えた攻撃者は、ポインター認証をバイパスできる場合があります。Appleは、この問題がiOS上の特定のターゲットを絞った個人に対する非常に洗練された攻撃で悪用された可能性があるという報告を認識しています。』 ←機械翻訳の抜粋