これについては、ビジネスや事務プロセスとも密接に絡むので、CSIRTというより各ビジネス部門でビジネスプロセスを考えている方々の底上げが必要になると思います。これらの方々にも、特に不正ログイン等でサービスの悪用を狙うリスクについて理解を深めてもらい、自らのサービスのプロセス上の脆弱性（悪用リスク）の有無を意識してもらわないと、解決できないんだろうなと思います。

変な話、銀行のインターネットバンキングも、不正送金による被害を被りながら学んできた側面もあるので、まだ被害が出ていない業態・サービスではそのような意識もなかなか芽生えにくいかもしれないですが、今回の事案を踏まえて、「もし当社で同様なことが起きたら、どんな被害が出るか」を想定し、現状の再確認と改善点の整理からスタートするのが良いのかもしれないですね。

・18万件以上の旅行者の顔写真がハッキングで盗まれ一部がダークウェブに流出していたことが判明

https://enterprisezine.jp/article/detail/13407

【一言】

色々と忙しかったので、3日分まとめてのまとめです。なるべく毎日更新にしたいですね（溜まっていくと情報をさばくのにも時間がかかります。。）

2020-09-24

2020年9月23日

【インシデント事案】

・ゆうちょ銀行のVISAデビット「mijica」で不正送金被害　約332万円

https://japanese.engadget.com/bankjapanpost-mijica-visa-055956011.html

【攻撃事例・攻撃組織の動向】

・CISA Warns of Increased Use of LokiBot Malware

https://www.securityweek.com/cisa-warns-increased-use-lokibot-malware?utm_source=feedburner&utm_medium=feed&utm_campaign=Feed%3A+Securityweek+%28SecurityWeek+RSS+Feed%29

【脆弱性】

【公的機関の注意喚起】

・LokiBot Malware

https://us-cert.cisa.gov/ncas/alerts/aa20-266a

【その他・法規則関連など】

・7 Non-Technical Skills Threat Analysts Should Master to Keep Their Jobs

https://www.darkreading.com/threat-intelligence/7-non-technical-skills-threat-analysts-should-master-to-keep-their-jobs--/a/d-id/1338922?_mc=rss_x_drr_edt_aud_dr_x_x-rss-simple

【一言】

足元、Emotetの被害も大分増えてきているようですが、メディア上ではあまり騒がれていないみたいです。

2020-09-22

2020年9月22日

【攻撃事例・攻撃組織の動向】

・Fileless Malware Tops Critical Endpoint Threats for 1H 2020

https://threatpost.com/fileless-malware-critical-ioc-threats-2020/159422/

【脆弱性】

・Patch by Tonight: CISA Issues Emergency Directive for Critical Netlogon Flaw

https://www.darkreading.com/vulnerabilities---threats/patch-by-tonight-cisa-issues-emergency-directive-for-critical-netlogon-flaw/d/d-id/1338971?_mc=rss_x_drr_edt_aud_dr_x_x-rss-simple

先日のDHSの注意喚起の際に記載し忘れていましたが、Netlogon対応のパッチ適用は9月21日（月）中の実施が指示されていますね。既に関係機関でも攻撃が発生している可能性が高いのではないでしょうか。

【その他・法規則関連など】

・Leaked FinCEN Reports Reveal Sensitive Security Details

https://www.bankinfosecurity.com/leaked-fincen-reports-reveal-sensitive-security-details-a-15031

サイバー攻撃の話ではないですが。。

文書の漏洩ルートは判明していないようですが、サイバー攻撃ではなく内部犯のようだと記事には書いてあります。

・「コード決済における不正な銀行口座紐づけの防止対策に関するガイドライン」を策定しました（一般社団法人キャッシュレス推進協議会）

https://www.paymentsjapan.or.jp/wordpress/wp-content/uploads/2020/09/Fraud_Prevention_Guidelines_bkac_linked.pdf

先々週の事案を受けてまとめたものと思われますが、非常にスピード感があって、真摯に取り組まれているなという印象を受けました。内容についても、「不正な銀行口座の紐づけによる不正利用を防止するためには、コード決済アプリに銀行口座を紐づける時点において、当該不正な紐づけを行わせないための対策をコード決済事業者及び金融機関において講ずることが最も重要な対策の一つとなる」という考え方を踏まえて、決済事業者側が対応できる範囲を、分かりやすく整理されていると思います。

【一言】

台風が近づいていますね。。ちょうどテレワークの日なので、例年のように通勤に気を使わなくて楽です。

Zerologonは、連休明けの国内でどのような取り上げられ方をされるのか、注目ですね。

2020-09-21

2020年9月21日

【攻撃事例・攻撃組織の動向】

・LockBit Ransomware Emerging as a Dangerous Threat to Corporate Networks

https://www.ehackingnews.com/2020/09/lockbit-ransomware-emerging-as.html

企業を狙ったランサムウェア攻撃の一種。SMBを使ってLAN内部に感染拡大。　

【脆弱性】

・A Bug Could Let Attackers Hijack Firefox for Android via Wi-Fi Network

https://thehackernews.com/2020/09/firefox-android-wifi-hacking.html?&web_view=true

同じNW内にバグを持ったFirefoxをインストールしているAndroid端末がある場合リモートコマンド実行が可能となる。

【その他・法規則関連など】

・5 simple steps to bring cyber threat intelligence sharing to your organization

https://www.helpnetsecurity.com/2020/09/21/5-simple-steps-to-bring-cyber-threat-intelligence-sharing-to-your-organization/?utm_source=feedburner&utm_medium=feed&utm_campaign=Feed%3A+HelpNetSecurity+%28Help+Net+Security%29

ブルーチームが自分たちのNW構成を知っているはずなのに、レッドチーム側の攻撃を許してしてしまう背景には、レッドシームの情報が分かっておらず、脅威を自分が見える範囲のみに狭めて分析してしまうから、とのこと。だから、実際の攻撃への備えとして、脅威情報を他の組織と共有し、鳴るべく多くの情報を集め、検知・防御に取り入れていく必要があるとのこと。

【一言】

zerologin関係の注意喚起が多い。4連休明けに騒ぎになりそうですね

ぼくの備忘録

セキュリティに関するニュースで気になったものを、個人的なメモと共に残していきます。

２０２０年９月３０日

2020年9月29日

2020年9月28日

2020年9月24-26日

2020年9月23日

2020年9月22日

2020年9月21日