Group-IBは、Microsoft 365アカウントを侵害しMicrosoft Graph APIを悪用するマルウェア「HOLLOWGRAPH」がイスラエル関連組織を標的にしていると報告。カレンダーをC2通信に利用し、認証情報更新にはDNSトンネリングを使用。Cavernフレームワークとの関連性や、イラン関連脅威アクターLyceumとの技術的類似点も指摘された。
日本交通は7月13日、社内システムが不正アクセスを受けマルウェアに感染したと発表。電話配車やハイヤー予約システムが一時停止。タクシーアプリ「GO」経由の配車は通常通り可能。
三重県は庁内で使用していたUSBメモリ47個からマルウェアを検知したと発表した。いずれも活動しておらず、感染や被害は確認されていない。原因はウイルスチェックの徹底不足で、今後はUSBメモリの使用数を減らし、私物利用を全面禁止する方針。
Google広告を悪用し、AI開発ツール利用者を偽ページへ誘導するマルウェア攻撃が確認された。macOSを標的とする情報窃取型マルウェア「MacSync」が配布され、アジア太平洋地域からのアクセスが多数確認されている。Anthropicは対策を実施済み。
AIブームを悪用したサイバー攻撃が急増。ChatGPT PlusやClaudeを騙るフィッシング、架空AIプラグインによるマルウェア配布、GitHub偽リポジトリでの拡散など手口は多様化。Microsoftは多要素認証や自動攻撃遮断などを推奨。
