デイリーブリーフィング
Rhysidaがベルリン市当局を攻撃、Auroraランサムウェアの運営者はカーソルAIを悪用
本日のブリーフィングでは、ベルリンで発生したRhysidaランサムウェアによるデータ窃盗事件、Cursor AIを使用するAuroraランサムウェアの攻撃者、そしてアドウェアを装ってアンチウイルスソフトの除外設定を回避するValleyRATについて取り上げます。
5件のニュース読了時間 1分
サイバー犯罪グループは、業務効率化とセキュリティ対策の回避を目的として、正規の管理ツールやAIプラットフォームをますます活用するようになっている。最近の事例では、Rhysidaランサムウェアの攻撃者がベルリン市役所を標的にし、Auroraランサムウェアに関連する攻撃者は、Cursor AIコーディングアシスタントを利用して標的ネットワーク全体への攻撃を計画した。
同時に、エンドポイントセキュリティは、ユーザーレベルのソフトウェア選択やローカルAIエージェントによるリスクの増大に直面しています。Silver Foxグループは、QN Wallpaperなどの署名付きアドウェアアプリケーション内にValleyRATバックドアを仕掛けていることが確認されており、こうしたツールをウイルス対策ソフトの除外リストに追加するユーザーを悪用しています。
セキュリティチームは、エンドポイントのガバナンスを最優先事項とし、ローカルの除外設定を厳密に管理し、AIエージェントの活動を常に可視化することで、こうした進化する脅威ベクトルに対抗する必要があります。
ベルリン市、Rhysidaランサムウェア攻撃の主張を受けデータ窃盗を確認
ベルリン市当局は、Rhysidaランサムウェア集団がデータ窃盗後にベルリン市をデータ漏洩サイトに掲載したことを受け、サイバー犯罪者が市から金銭を脅し取ろうとしていることを確認した。
ValleyRATバックドアは、ユーザーがウイルス対策ソフトの除外リストに追加する署名付きアドウェアに潜んでいる。
攻撃者Silver Foxは、署名付き中国製アドウェアアプリ「QN Wallpaper」を装ったValleyRATバックドアを配布しています。このマルウェアは、ユーザーがアドウェアをウイルス対策ソフトの除外リストに追加したエンドポイント上で検出を回避するため、信頼できるプロセス上で動作します。
Auroraランサムウェアの攻撃者がカーソルAIを使用して10の標的を攻撃
Auroraランサムウェアに関連する攻撃者は、AI搭載のコーディングアシスタント「Cursor」を使用して、20以上の組織に対する攻撃を計画していた。公開されたディレクトリから、数か月にわたる活動と流出した攻撃ツールキットが明らかになった。
- 重要な理由
- サイバー犯罪グループは、企業を標的とした攻撃の実行とネットワーク侵入計画を効率化するために、エージェント型AIツールを活用している。
Claude Codeのセキュリティ確保：新しいコンプライアンスAPI、ローカル可視性、およびアイデンティティガバナンス
Anthropicは、セキュリティチームがローカルファイルへのアクセス、シェルコマンドの実行、ツールの使用状況を監視できるよう、Claude Code向けに新しいコンプライアンスAPIエンドポイントを導入しました。現在、顧客環境で発見されているAIエージェントのうち、ローカルAIエージェントが68.6%を占めています。
- 重要な理由
- ローカルAIエージェントは、従業員の認証情報とネットワーク権限を継承するエンドポイント上で動作するため、不正アクセスを防ぐためにはアクティビティ監視が必要となる。
Microsoftによると、Windows 11のKB5120998アップデートでマウスの設定がリセットされるとのことです。
Microsoftは、Windows 11向けの2026年8月版非セキュリティプレビュー更新プログラムKB5120998をインストールすると、マウスの設定が自動的に既定値に戻ることを確認しました。
要点
- ベルリン市は、Rhysidaグループによるランサムウェアによる恐喝の申し立てを受け、データ窃盗事件が発生したことを確認した。
- Auroraランサムウェアの攻撃者は、ネットワーク攻撃の計画立案にCursor AIコーディングアシスタントを利用していた。
- Silver Foxは、アンチウイルスソフトの除外設定を回避するために、署名付きのQN Wallpaperアドウェアの中にValleyRATを仕込んだ。
- Claude CodeのようなローカルAIエージェントには、IDガバナンスとエンドポイントの可視性制御が必要です。