【要点】 ◎GigaWiperは、バックドア、ワイパー、偽ランサムウェア、スパイウェア機能を統合した多機能マルウェアであり、侵入後に監視から破壊まで一連の攻撃を実行できる【要約】 (The Hacker News)

【要点】 ◎国家支援型アクターがランサムウェアを地政学的な圧力手段として活用し始めており、OTや重要インフラへの脅威は金銭目的から戦略的破壊へ拡大している。 (Industrial Cyber)

【要点】 ◎Handalaはイラン政府系と関連するハクティビストを装う攻撃集団で、破壊や情報窃取を伴う高度サイバー攻撃を実施

【要点】 ◎イラン系ハンダラがWhatsAppで米軍兵士に脅迫メッセージを送り、個人情報流出も主張するなど影響工作と心理戦を強化している (SecurityWeek)

【要点】 ◎イラン系ハッカーが米重要インフラのPLC約4,000台を標的に攻撃 (BleepingComputer)

【要点】 ◎イラン系ハッカー「Handala」がFBI長官の個人メール侵害を主張。米当局も攻撃認めるが機密情報流出は否定 (Gigazine)

【要点】 ◎米国務省は、イランのハッカー集団Handalaや関連組織に関する情報提供への報奨金1000万ドルを再提示し、米国へのサイバー脅威に警戒を強めた (The Record)

【要点】 ◎ストライカー攻撃で悪意ファイルを確認。Intune悪用が主因とみられ、マルウェア未使用の破壊的攻撃の実態が判明 (SecurityWeek)

【要点】 ◎米国はハッカー集団「Handala」とイラン情報機関MOISの関係を公式確認。関連ドメインを差し押さえ、心理作戦やサイバー攻撃への関与を指摘 (SecurityWeek)

【要点】 ◎Handala Hackはイラン情報保安省（MOIS）系APT「Void Manticore」が運用するハッカー集団で、認証情報侵害やRDP横展開を用い侵入し、ワイパーや暗号化で破壊活動を行う (Check Point)

【要点】 ◎イラン系ハッカー集団Handalaは西側への報復サイバー攻撃を示唆する一方、米SpaceXのStarlinkを利用してオンライン活動を維持。政府系MOISとの関係が指摘される

【訳】BlackFogは、2024年に世界的なランサムウェア危機が拡大したことを報告し、サイバーセキュリティ対策の強化を求める声が高まっている 【要約】 BlackFogの報告によると、2024年のランサムウェア攻撃は世界的に急増し、公表された攻撃が789件、非公表の…

【訳】Dragos、産業分野に対するランサムウェア攻撃が87%増加、OTを標的とした攻撃の増加により製造業が最も大きな打撃を受ける 【要約】 Dragosの報告によると、2024年の産業分野に対するランサムウェア攻撃は前年比で87%増加し、特に製造業が最大の被害を…