ウクライナにおけるサイバーオペレーションに関連した情報をCurated Intelがまとめてくれてる！ありがたい。

ウクライナにおけるサイバーオペレーションに関連した情報をCurated Intelがまとめてくれてる！ありがたい。 
github.com/curated-intel/…

Access Brokers

Date	Threat(s)	Source
23 JAN	Access broker "Mont4na" offering UkrFerry	RaidForums [not linked]
23 JAN	Access broker "Mont4na" offering PrivatBank	RaidForums [not linked]
24 JAN	Access broker "Mont4na" offering DTEK	RaidForums [not linked]
27 FEB	KelvinSecurity Sharing list of IP cameras in Ukraine	vHUMINT [closed source]
28 FEB	"w1nte4mute" looking to buy access to UA and NATO countries (likely ransomware affiliate)	vHUMINT [closed source]

Data Brokers

Threat Actor	Type	Observation	Validated	Relevance	Source
aguyinachair	UA data sharing	PII DB of ukraine.com (shared as part of a generic compilation)	No	TA discussion in past 90 days	ELeaks Forum [not linked]
an3key	UA data sharing	DB of Ministry of Communities and Territories Development of Ukraine (minregion[.]gov[.]ua)	No	TA discussion in past 90 days	RaidForums [not linked; site hijacked since UA invasion]
an3key	UA data sharing	DB of Ukrainian Ministry of Internal Affairs (wanted[.]mvs[.]gov[.]ua)	No	TA discussion in past 90 days	RaidForums [not linked; site hijacked since UA invasion]
CorelDraw	UA data sharing	PII DB (40M) of PrivatBank customers (privatbank[.]ua)	No	TA discussion in past 90 days	RaidForums [not linked; site hijacked since UA invasion]
CorelDraw	UA data sharing	DB of "border crossing" DBs of DPR and LPR	No	TA discussion in past 90 days	RaidForums [not linked; site hijacked since UA invasion]
CorelDraw	UA data sharing	PII DB (7.5M) of Ukrainian passports	No	TA discussion in past 90 days	RaidForums [not linked; site hijacked since UA invasion]
CorelDraw	UA data sharing	PII DB of Ukrainian car registration, license plates, Ukrainian traffic police records	No	TA discussion in past 90 days	RaidForums [not linked; site hijacked since UA invasion]
CorelDraw	UA data sharing	PII DB (2.1M) of Ukrainian citizens	No	TA discussion in past 90 days	RaidForums [not linked; site hijacked since UA invasion]
CorelDraw	UA data sharing	PII DB (28M) of Ukrainian citizens (passports, drivers licenses, photos)	No	TA discussion in past 90 days	RaidForums [not linked; site hijacked since UA invasion]
CorelDraw	UA data sharing	PII DB (1M) of Ukrainian postal/courier service customers (novaposhta[.]ua)	No	TA discussion in past 90 days	RaidForums [not linked; site hijacked since UA invasion]
CorelDraw	UA data sharing	PII DB (10M) of Ukrainian telecom customers (vodafone[.]ua)	No	TA discussion in past 90 days	RaidForums [not linked; site hijacked since UA invasion]
CorelDraw	UA data sharing	PII DB (3M) of Ukrainian telecom customers (lifecell[.]ua)	No	TA discussion in past 90 days	RaidForums [not linked; site hijacked since UA invasion]
CorelDraw	UA data sharing	PII DB (13M) of Ukrainian telecom customers (kyivstar[.]ua)	No	TA discussion in past 90 days	RaidForums [not linked; site hijacked since UA invasion]
danieltx51	UA data sharing	DB of Ministry of Foreign Affairs of Ukraine (mfa[.]gov[.]ua)	No	TA discussion in past 90 days	RaidForums [not linked; site hijacked since UA invasion]
DueDiligenceCIS	UA data sharing	PII DB (63M) of Ukrainian citizens (name, DOB, birth country, phone, TIN, passport, family, etc)	No	TA discussion in past 90 days	RaidForums [not linked; site hijacked since UA invasion]
Featherine	UA data sharing	DB of Ukrainian 'Diia' e-Governance Portal for Ministry of Digital Transformation of Ukraine	No	TA discussion in past 90 days	RaidForums [not linked; site hijacked since UA invasion]
FreeCivilian	UA data sharing	DB of Ministry for Internal Affairs of Ukraine public data search engine (wanted[.]mvs[.]gov[.]ua)	No	TA discussion in past 90 days	RaidForums [not linked; site hijacked since UA invasion]
FreeCivilian	UA data sharing	DB of Ministry for Communities and Territories Development of Ukraine (minregion[.]gov[.]ua)	No	TA discussion in past 90 days	RaidForums [not linked; site hijacked since UA invasion]
FreeCivilian	UA data sharing	DB of Motor Insurance Bureau of Ukraine (mtsbu[.]ua)	No	TA discussion in past 90 days	RaidForums [not linked; site hijacked since UA invasion]
FreeCivilian	UA data sharing	PII DB of Ukrainian digital-medicine provider (medstar[.]ua)	No	TA discussion in past 90 days	RaidForums [not linked; site hijacked since UA invasion]
FreeCivilian	UA data sharing	DB of ticket.kyivcity.gov.ua	No	TA discussion in past 90 days	FreeCivilian .onion [not linked]
FreeCivilian	UA data sharing	DB of id.kyivcity.gov.ua	No	TA discussion in past 90 days	FreeCivilian .onion [not linked]
FreeCivilian	UA data sharing	DB of my.kyivcity.gov.ua	No	TA discussion in past 90 days	FreeCivilian .onion [not linked]
FreeCivilian	UA data sharing	DB of portal.kyivcity.gov.ua	No	TA discussion in past 90 days	FreeCivilian .onion [not linked]
FreeCivilian	UA data sharing	DB of anti-violence-map.msp.gov.ua	No	TA discussion in past 90 days	FreeCivilian .onion [not linked]
FreeCivilian	UA data sharing	DB of dopomoga.msp.gov.ua	No	TA discussion in past 90 days	FreeCivilian .onion [not linked]
FreeCivilian	UA data sharing	DB of e-services.msp.gov.ua	No	TA discussion in past 90 days	FreeCivilian .onion [not linked]
FreeCivilian	UA data sharing	DB of edu.msp.gov.ua	No	TA discussion in past 90 days	FreeCivilian .onion [not linked]
FreeCivilian	UA data sharing	DB of education.msp.gov.ua	No	TA discussion in past 90 days	FreeCivilian .onion [not linked]
FreeCivilian	UA data sharing	DB of ek-cbi.msp.gov.ua	No	TA discussion in past 90 days	FreeCivilian .onion [not linked]
FreeCivilian	UA data sharing	DB of mail.msp.gov.ua	No	TA discussion in past 90 days	FreeCivilian .onion [not linked]
FreeCivilian	UA data sharing	DB of portal-gromady.msp.gov.ua	No	TA discussion in past 90 days	FreeCivilian .onion [not linked]
FreeCivilian	UA data sharing	DB of web-minsoc.msp.gov.ua	No	TA discussion in past 90 days	FreeCivilian .onion [not linked]
FreeCivilian	UA data sharing	DB of wcs-wim.dsbt.gov.ua	No	TA discussion in past 90 days	FreeCivilian .onion [not linked]
FreeCivilian	UA data sharing	DB of bdr.mvs.gov.ua	No	TA discussion in past 90 days	FreeCivilian .onion [not linked]
FreeCivilian	UA data sharing	DB of motorsich.com	No	TA discussion in past 90 days	FreeCivilian .onion [not linked]
FreeCivilian	UA data sharing	DB of dsns.gov.ua	No	TA discussion in past 90 days	FreeCivilian .onion [not linked]
FreeCivilian	UA data sharing	DB of mon.gov.ua	No	TA discussion in past 90 days	FreeCivilian .onion [not linked]
FreeCivilian	UA data sharing	DB of minagro.gov.ua	No	TA discussion in past 90 days	FreeCivilian .onion [not linked]
FreeCivilian	UA data sharing	DB of zt.gov.ua	No	TA discussion in past 90 days	FreeCivilian .onion [not linked]
FreeCivilian	UA data sharing	DB of kmu.gov.ua	No	TA discussion in past 90 days	FreeCivilian .onion [not linked]
FreeCivilian	UA data sharing	DB of mvs.gov.ua	No	TA discussion in past 90 days	FreeCivilian .onion [not linked]
FreeCivilian	UA data sharing	DB of dsbt.gov.ua	No	TA discussion in past 90 days	FreeCivilian .onion [not linked]
FreeCivilian	UA data sharing	DB of forest.gov.ua	No	TA discussion in past 90 days	FreeCivilian .onion [not linked]
FreeCivilian	UA data sharing	DB of nkrzi.gov.ua	No	TA discussion in past 90 days	FreeCivilian .onion [not linked]
FreeCivilian	UA data sharing	DB of dabi.gov.ua	No	TA discussion in past 90 days	FreeCivilian .onion [not linked]
FreeCivilian	UA data sharing	DB of comin.gov.ua	No	TA discussion in past 90 days	FreeCivilian .onion [not linked]
FreeCivilian	UA data sharing	DB of dp.dpss.gov.ua	No	TA discussion in past 90 days	FreeCivilian .onion [not linked]
FreeCivilian	UA data sharing	DB of esbu.gov.ua	No	TA discussion in past 90 days	FreeCivilian .onion [not linked]
FreeCivilian	UA data sharing	DB of mms.gov.ua	No	TA discussion in past 90 days	FreeCivilian .onion [not linked]
FreeCivilian	UA data sharing	DB of mova.gov.ua	No	TA discussion in past 90 days	FreeCivilian .onion [not linked]
FreeCivilian	UA data sharing	DB of mspu.gov.ua	No	TA discussion in past 90 days	FreeCivilian .onion [not linked]
FreeCivilian	UA data sharing	DB of nads.gov.ua	No	TA discussion in past 90 days	FreeCivilian .onion [not linked]
FreeCivilian	UA data sharing	DB of reintegration.gov.ua	No	TA discussion in past 90 days	FreeCivilian .onion [not linked]
FreeCivilian	UA data sharing	DB of sies.gov.ua	No	TA discussion in past 90 days	FreeCivilian .onion [not linked]
FreeCivilian	UA data sharing	DB of sport.gov.ua	No	TA discussion in past 90 days	FreeCivilian .onion [not linked]
FreeCivilian	UA data sharing	DB of mepr.gov.ua	No	TA discussion in past 90 days	FreeCivilian .onion [not linked]
FreeCivilian	UA data sharing	DB of mfa.gov.ua	No	TA discussion in past 90 days	FreeCivilian .onion [not linked]
FreeCivilian	UA data sharing	DB of va.gov.ua	No	TA discussion in past 90 days	FreeCivilian .onion [not linked]
FreeCivilian	UA data sharing	DB of mtu.gov.ua	No	TA discussion in past 90 days	FreeCivilian .onion [not linked]
FreeCivilian	UA data sharing	DB of cg.mvs.gov.ua	No	TA discussion in past 90 days	FreeCivilian .onion [not linked]
FreeCivilian	UA data sharing	DB of ch-tmo.mvs.gov.ua	No	TA discussion in past 90 days	FreeCivilian .onion [not linked]
FreeCivilian	UA data sharing	DB of cp.mvs.gov.ua	No	TA discussion in past 90 days	FreeCivilian .onion [not linked]
FreeCivilian	UA data sharing	DB of cpd.mvs.gov.ua	No	TA discussion in past 90 days	FreeCivilian .onion [not linked]
FreeCivilian	UA data sharing	DB of hutirvilnij-mrc.mvs.gov.ua	No	TA discussion in past 90 days	FreeCivilian .onion [not linked]
FreeCivilian	UA data sharing	DB of dndekc.mvs.gov.ua	No	TA discussion in past 90 days	FreeCivilian .onion [not linked]
FreeCivilian	UA data sharing	DB of visnyk.dndekc.mvs.gov.ua	No	TA discussion in past 90 days	FreeCivilian .onion [not linked]
FreeCivilian	UA data sharing	DB of dpvs.hsc.gov.ua	No	TA discussion in past 90 days	FreeCivilian .onion [not linked]
FreeCivilian	UA data sharing	DB of odk.mvs.gov.ua	No	TA discussion in past 90 days	FreeCivilian .onion [not linked]
FreeCivilian	UA data sharing	DB of e-driver[.]hsc[.]gov[.]ua	No	TA discussion in past 90 days	FreeCivilian .onion [not linked]
FreeCivilian	UA data sharing	DB of wanted[.]mvs[.]gov[.]ua	No	TA discussion in past 90 days	FreeCivilian .onion [not linked]
FreeCivilian	UA data sharing	DB of minregeion[.]gov[.]ua	No	TA discussion in past 90 days	FreeCivilian .onion [not linked]
FreeCivilian	UA data sharing	DB of health[.]mia[.]solutions	No	TA discussion in past 90 days	FreeCivilian .onion [not linked]
FreeCivilian	UA data sharing	DB of mtsbu[.]ua	No	TA discussion in past 90 days	FreeCivilian .onion [not linked]
FreeCivilian	UA data sharing	DB of motorsich[.]com	No	TA discussion in past 90 days	FreeCivilian .onion [not linked]
FreeCivilian	UA data sharing	DB of kyivcity[.]com	No	TA discussion in past 90 days	FreeCivilian .onion [not linked]
FreeCivilian	UA data sharing	DB of bdr[.]mvs[.]gov[.]ua	No	TA discussion in past 90 days	FreeCivilian .onion [not linked]
FreeCivilian	UA data sharing	DB of gkh[.]in[.]ua	No	TA discussion in past 90 days	FreeCivilian .onion [not linked]
FreeCivilian	UA data sharing	DB of kmu[.]gov[.]ua	No	TA discussion in past 90 days	FreeCivilian .onion [not linked]
FreeCivilian	UA data sharing	DB of mon[.]gov[.]ua	No	TA discussion in past 90 days	FreeCivilian .onion [not linked]
FreeCivilian	UA data sharing	DB of minagro[.]gov[.]ua	No	TA discussion in past 90 days	FreeCivilian .onion [not linked]
FreeCivilian	UA data sharing	DB of mfa[.]gov[.]ua	No	TA discussion in past 90 days	FreeCivilian .onion [not linked]
Intel_Data	UA data sharing	PII DB (56M) of Ukrainian Citizens	No	TA discussion in past 90 days	RaidForums [not linked; site hijacked since UA invasion]
Kristina	UA data sharing	DB of Ukrainian National Police (mvs[.]gov[.]ua)	No	TA discussion in past 90 days	RaidForums [not linked; site hijacked since UA invasion]
NetSec	UA data sharing	PII DB (53M) of Ukrainian citizens	No	TA discussion in past 90 days	RaidForums [not linked; site hijacked since UA invasion]
Psycho_Killer	UA data sharing	PII DB (56M) of Ukrainian Citizens	No	TA discussion in past 90 days	Exploit Forum .onion [not linked]
Sp333	UA data sharing	PII DB of Ukrainian and Russian interpreters, translators, and tour guides	No	TA discussion in past 90 days	RaidForums [not linked; site hijacked since UA invasion]
Vaticano	UA data sharing	DB of Ukrainian 'Diia' e-Governance Portal for Ministry of Digital Transformation of Ukraine [copy]	No	TA discussion in past 90 days	RaidForums [not linked; site hijacked since UA invasion]
Vaticano	UA data sharing	DB of Ministry for Communities and Territories Development of Ukraine (minregion[.]gov[.]ua) [copy]	No	TA discussion in past 90 days	RaidForums [not linked; site hijacked since UA invasion]

Vetted OSINT Sources

Handle	Affiliation
@KyivIndependent	English-language journalism in Ukraine
@IAPonomarenko	Defense reporter with The Kyiv Independent
@KyivPost	English-language journalism in Ukraine
@Shayan86	BBC World News Disinformation journalist
@Liveuamap	Live Universal Awareness Map (“Liveuamap”) independent global news and information site
@DAlperovitch	The Alperovitch Institute for Cybersecurity Studies, Founder & Former CTO of CrowdStrike
@COUPSURE	OSINT investigator for Centre for Information Resilience
@netblocks	London-based Internet's Observatory

不正アクセスによる迷惑メールに関するお詫びとお知らせ 2022年3月7日 ワンダーストレージホールディングス株式会社

平素は格別のお引き立てを賜り、厚くお礼申し上げます。

この度、弊社従業員のパソコンがマルウェア「Emotet(エモテット)」に感染し、弊社メール

アカウントを踏み台として、一部のお客様に対し不審メールが送信された事実を確認いた

しました。

当該メールを受信されたお客様には、多大なご迷惑をお掛けいたしましたこと深くお詫び

申し上げます。

弊社メールアカウントを悪用して(乗っ取り)送信された不審メールには、送信者の氏名表

示とメールアドレスが異なっているという特徴がございます。

弊社のメールアドレスは「*****@uruoi-gp.jp」でございます。送信者の氏名表示と一致し

ない当該メールにつきましては、添付ファイルの開封や、メール本文記載 URL へのアクセス

は行わず、メールごと削除していただくようお願い申し上げます。

弊社といたしましては本件発覚後、直ちに当該メールアカウントのパスワードを更に強固

なものに変更いたしました。本件を受けまして今後は情報セキュリティについてより一層

対策を強化して参りますので、何卒ご理解、ご協力を賜りたく宜しくお願い申し上げます。

なお、Emotet（エモテット）と呼ばれる今回の不審メールの詳細につきましては、情報処理

推進機構（IPA）の下記サイトに掲載がございますので、ご参照下さい。

https://www.ipa.go.jp/security/announce/20191202.html

プレスリリース（アーカイブ）

ロシアによるウクライナ侵略の傷跡

 

「2021年 世界のDDoS攻撃情勢レポート」 / NSFOCUS Releases 2021 Global DDoS Attack Landscape Report

NSFOCUS Releases 2021 Global DDoS Attack Landscape Report:

2022年1月28日 - ホリスティックハイブリッドセキュリティソリューションのリーダーであるNSFOCUSは、Tencentと協力して共同レポート「2021 Global DDoS Attack Landscape」を発表し、DDoS攻撃がテラビット時代に入り、今年最大のDDoSトラフィックは2.4Tbps（Microsoftの最新情報では3.25Tbps）にピークを迎え、2021年を5年目のテラビットクラス攻撃年とすることを明らかにしました。DDoS攻撃は、その数、規模、巧妙さ、スピードにおいて成長を続けています。

2021 Global DDoS Landscape Reportの主な調査結果は以下の通りです。

• 近年、DDoS攻撃は勢いを増しており、桁外れの規模と多様化した攻撃がサイバーワールドで猛威を振るっています。
  
  
• DDoS攻撃は、DDoSボットネットを伝播し、反射攻撃の範囲を拡大しています。
  
  
• ボットネットは、DDoS攻撃を絨毯爆撃するための主要なツールとなっています。
  
  
• DDoSの脅威は、サイバー犯罪集団が好む恐喝方法となる可能性があります。
  
  
• 主な被害業種は多様化し始めていますが、ゲーム業界は依然として攻撃者のターゲットリストの上位を占めています。

 サイバー犯罪者が可用性を侵害する最も効果的な方法の1つであるDDoS攻撃は、今後もなくなることはないでしょう。それどころか、より巧妙に、より破壊的になり、対策が難しくなるでしょう。

報告書をダウンロードするには、以下をご覧ください。 https://nsfocusglobal.com/company-overview/resources/2021-global-ddos-attack-landscape/

バックアップ（非公開）

PontaポイントからJALのマイル交換で20％のレートアップキャンペーンを実施：2022年3月1日（火）～3月31日（木）

PontaポイントからJALのマイル交換で20％のレートアップキャンペーンを実施:

2022年3月1日（火）～3月31日（木）まで、PontaポイントからJALのマイルに交換すると20％増量で交換できるキャンペーンが開始した。

期間中、Pontaポイントからマイルに交換すると、通常の交換マイルに加えて、20％をボーナスマイルとして獲得できる。通常100 Pontaポイントを交換すると50マイルでの交換となるが、別途10マイルを獲得でき、合計60マイルで交換できる。なお、1マイル未満は切り捨てだ。

JMB×Ponta会員または、JMBローソンPontaカードVisa会員が対象となる。

ボーナスマイルについては、通常マイル分とは別で、2022年4月末頃に付与される予定。

永久不滅ポイントからJALのマイルへの交換で20％レートアップキャンペーン実施：2022年3月1日（火）～3月31日（木）

永久不滅ポイントからJALのマイルへの交換で20％レートアップキャンペーン実施:

2022年3月1日（火）～3月31日（木）まで、永久不滅ポイントからJALのマイルに交換する際、20％上乗せで交換できるキャンペーンを実施する。

セゾンカード・UCカードの利用で貯まる永久不滅ポイントからJALのマイルに交換すると、通常200ポイントが500マイルで交換できるが、期間中は200ポイントが600マイルで交換できる。エントリーが必要だ。

通常分のマイルは交換手続後、3～4週間程度でマイル口座に積算されるが、ボーナス分のマイルは2022年6月中の付与となる。

旅工房、不正行為で観光庁から排除される

 観光庁、旅工房のGo Toトラベル参加を停止

観光庁は、今後開始予定のGo To トラベル事業に、旅工房の参加を停止すると発表した。

旅工房は、宿泊の実態が伴わない契約であるにも関わらず、給付金2億8,336万円の申請を行い、地域共通クーポン1億2,145万5,000円分の発行を受けた。このうち9,363万9,000円分を使用した。給付金の給付は受けていない。

ホテル運営会社のJHATやミキ・ツーリストとともに不正に関与した、ジャパンホリデートラベルに宿泊施設の手配業務を委託し、同社が手配を実施した。事務局の調査によると、本来は20,240人泊分の宿泊がされるべきところ、少なくとも11,014人泊分の宿泊が行われていなかった。

また、使用した地域共通クーポンの全額を法人顧客や宿泊者に渡さず、本来は利用できないリネンや清掃代として宿泊施設7軒で使用していた。不適切な使用分は返還を求める。

プレスリリース（アーカイブ）