脅威レポート NATOとEUがドイツ、チェコに対するロシア（APT28）のサイバー攻撃を非難
2024/05/04にNATOとEUがドイツ・チェコに対するAPT28（ロシアが背後にいるとされている）のサイバー攻撃を非難する声明を出しています。少し遅くなりましたが、こちらについて纏めます。
脅威レポート
脅威レポート 
脅威レポート 米国司法省がLockbitSuppとしてDimitry Yuryevich Khoroshev (Дмитрий Юрьевич Хорошев)氏を起訴（追記：LockbitSuppはインタビューで否定）
2024/05/05にLockBitの恐喝サイトが警察の手によって復活し、LockbitSuppの正体を明かすと予告されていたことは既に別の記事で触れています。米国司法省がLockBitSuppとしてロシアVoronezh在住のDimitry Yuryevich Khoroshev (Дмитрий Юрьевич Хорошев)氏を起訴しましたので簡単に纏めています。LockbitSuppがインタビューに答え、「自分はDimitryではない」と否定しましたので追記しました
脅威レポート LockBitのサイトが警察の手により復活（2024/05/05）
（更新：米国司法省がLockBitSuppとしてロシアVoronezh在住のDimitry Yuryevich Khoroshev (Дмитрий Юрьевич Хорошев)氏を起訴しました。）「Operation Cronos」で10カ国の協力によりサイトを押収されたLockBitですが、その後復活をしていたことはリンク先の記事でも紹介しています。これを受けて、再び2024/05/05に押収されたLockBitのサイトが警察の手により復活し、LockBitとの再戦が始まった模様です。こちら、現在わかっている情報からまとめています。
その他 【セキュ塾】脅威インテリジェンスコースを担当講師が徹底紹介！
セキュ塾で近々開講を予定されている「脅威インテリジェンスコース」を担当講師が徹底紹介します！コースの内容、最終到達目標や受講難易度、コースのおすすめポイント4選、身につけることが出来る知識・スキル、目指せる資格などを解説しますので、受講検討者は必見です！
脅威レポート Sandworm(ELECTRUM, Telebots, IRON VIKING, BlackEnergy, Quedagh, Voodoo Bear, IRIDIUM)について
ここでは、ロシアが背後にいるとされている脅威アクターの「Sandworm(ELECTRUM, Telebots, IRON VIKING, BlackEnergy, Quedagh, Voodoo Bear, IRIDIUM)」について、2024年時点で判明していること等をまとめます。
脅威レポート バイデン大統領、米国民の機密個人データを保護する大統領令を発令
2024/02/28に米国のバイデン大統領が、米国民の機密個人データを保護する大統領令を発令しました。司法省のプレスリリースでは「中国、ロシア、イラン、北朝鮮、キューバ、ベネズエラ」を懸念国として表明しています。ここではこの大統領令に関係した情報を纏めてみます。
脅威レポート Turla(Snake, Venomous Bear, Group 88, Waterbug)
ここでは、ロシア系サイバー脅威グループとされている脅威アクターの「Turla (Snake, Venomous Bear, Group 88, Waterbug)」について、2024年時点で判明していること等をまとめます。
脅威レポート Volt Typhoonについて
2024/01/31に、米国司法省がFBIと共に「Volt Typhoonが使用するKVボットネットを構成するルーターからマルウェアを除去し、再感染を防ぐ措置を講じた」と発表しました。またそれと歩調を合わせてCISAとFBIが共同でSOHOルータベンダー向けのガイダンスを発表しています。ここでは、中国が背後にいるとされている脅威アクターの「Volt Typhoon」について、2024年2月段階で判明している事をまとめていきます。以下、CISAの「People's Republic of China State-Sponsored Cyber Actor Living off the Land to Evade Detection」、Microsoftの「Volt Typhoon targets US critical infrastructure with living-off-the-land techniques」からの情報をメインにまとめています。
脅威レポート Playランサムウェアグループについて
ここでは、Playランサムウェアグループ (Playcrypt)について、2024年1月段階で判明している事をまとめていきます。以下、CISAの「#StopRansomware: Play Ransomware」、TrendMicro「Ransowamre SportLight - Play」等の情報をメインにまとめています。
脅威レポート 頻出するX（旧Twitter）アカウント乗っ取り
2024年が始まってから、「セキュリティ会社や著名な組織のXアカウントが乗っ取られた」というニュースが続いています。米国証券取引委員会(SEC)もやられています。ここでは、X（旧Twiiter）アカウントについて纏めています。