1. イントロダクション

2025年9月7日に発行された「Security Affairs マルウェアニュースレター」第61号は、今日のサイバー脅威がいかに複雑で多岐にわたるかを示す貴重な洞察を提供しています。この記事では、このニュースレターで取り上げられた主要なトピックを深く掘り下げ、国家支援のサイバー攻撃から、AI人工知能：人間の知能を模倣する技術やブロックチェーンといった新技術を悪用する新たな手口まで、その全貌を解説します。

• 対象システムとバージョン: マルウェア、フィッシング、ブロックチェーン関連システム全般。
• 脆弱性の背景: 国家支援型攻撃、AIやブロックチェーンの悪用、SVG型攻撃の増加。
• 影響範囲: 政府機関、金融機関、個人ユーザー、企業ネットワーク。
• 報告の目的: 透明性のある情報提供を通じて、ユーザーの安全確保と信頼維持を目指します。
• CVE番号: 該当なし。

2. ダッシュボード

4. タイムライン

5. 詳細と対応

group 国家レベルのサイバー戦争：北朝鮮のハッカー集団

• 攻撃主体: APT37（別名：ScarCruft、Reaper）およびLazarusグループ。
• 標的領域: 韓国の政府機関、防衛関連企業、報道機関、金融機関。
• 攻撃手法:
  • 高度なマルウェアによるシステム侵入。
  • 検出回避のためのステルス技術検出を回避するための隠密技術。
  • 情報窃取や仮想通貨窃盗を目的とした持続的なアクセス。

currency_bitcoin 新技術の悪用：スマートコントラクトとAI

• スマートコントラクト攻撃: イーサリアムのスマートコントラクトを通信手段として利用し、追跡困難なマルウェアを展開。
• AI悪用: XのGrok AIを悪用し、自然なテキストでフィルターを回避するマルウェアリンクを生成。
• ディープフェイク: 音声や映像を偽造し、信頼性の高い詐欺メールや通話を生成。

# SVGファイルのフィルタリング例
iptables -A INPUT -p tcp --dport 80 -m string --string ".svg" --algo bm -j DROP
# CSP設定例
Header set Content-Security-Policy "default-src 'self'; script-src 'self'; object-src 'none';"