マルウェアの事件
マルウェアの事件を最新の報道順にまとめました。
クアンタム・システムズのサーバーにマルウェア、独軍がドローン運用停止
被害: ドイツ連邦軍が同社製ドローンの運用を一時停止
ドイツのドローンメーカー、クアンタム・システムズは2026年10月下旬、社内サーバーへのサイバー攻撃を検知した。サーバーにはマルウェアを含む更新ファイルが仕込まれており、更新を通じてドローンの運用に影響を及ぼす試みだったとされる。同社は当局と共同調査を開始し、ドイツ連邦軍は予防措置として同社製ドローンの運用を一時停止した。
関連報道 12件 · 最終報道 →悪意ある更新でドイツ連邦軍がドローン運用を一時停止
↳ クアンタム・システムズの事故から広がった二次被害 · 元の事故を見る被害: クアンタム・システムズ製ドローンの運用を一時停止
クアンタム・システムズは10月下旬にサイバー攻撃を検知し、QBase更新サーバーを通じて悪意ある更新が配信された。ドイツ連邦軍は予防措置として同社製ドローンの運用を停止した。その後、当該ドローンの飛行は再開された。
関連報道 10件 · 最終報道 →乗っ取ったギットハブアカウントを悪用、1,806リポジトリで情報窃取コード実行
被害: 4,837アカウントを悪用し、6万1,764リポジトリを探索。少なくとも1,806リポジトリで情報窃取コードを実行
11月10日から観測された「wfx-loot」攻撃では、乗っ取られたギットハブの4,837アカウントが6万1,764リポジトリの探索に悪用された。攻撃者は少なくとも1,806リポジトリで認証情報窃取コードを実行し、GitHub Actionsやnpmのインストールスクリプトなどを通じて、クラウド・開発・AIサービスのキーを収集した。キャンペーン全体における最初のアカウント乗っ取りの経路は確認されていない。
関連報道 7件 · 最終報道 →スクリーンコネクト悪用で48組織の端末が侵害
被害: 48組織の少なくとも288台のコンピューターにリモートアクセスソフトをインストール
攻撃者がクラウド上のスクリーンコネクト管理環境と外部拡張機能を悪用し、48組織の少なくとも288台のコンピューターに攻撃者用のリモートアクセスソフトをインストールした。コネクトワイズは、関連する可能性のある外部拡張機能5件を約400のパートナー環境で無効化した。同社はスクリーンコネクト利用者を狙った攻撃を調査している。
関連報道 6件 · 最終報道 →ルーマニア政府のメールサーバーにトゥルラのマルウェア侵入
被害: ルーマニア政府機関のメールシステムへの侵害
2025年12月、ルーマニア政府機関のメールシステムで、ロシア連邦保安庁（FSB）と関連するハッカー集団「トゥルラ」による侵害が発見された。攻撃者はExchangeサーバーに不正ツール「Cereal」をインストールし、NATO・EU関連のメールを選別して収集するよう設定した。ルーマニアの情報当局は、サービスを復旧して攻撃を阻止し、機密情報の持ち出しは確認されていないと発表した。
関連報道 11件 · 最終報道 →ノルディスの決済ページに個人情報収集スクリプトを不正挿入
香港の旅行用品企業ノルディスの決済ページに、無許可のGoogleタグマネージャーのコンテナと情報収集スクリプトが挿入された。スクリプトは住所・連絡先・カード情報を外部に送信できるものだったが、実際に情報が収集されたかどうかは確認されていない。
ISSSourceの記事を読む ↗Ethersphereの公式配布物にウォレット窃取マルウェア混入
Ethersphereの公式リリース自動化プロセスが侵害され、bee-js 13.3.0とSwarm Desktop 0.56.2にマルウェアが混入した。攻撃者は盗んだリリース自動化用の認証情報を悪用し、正規のnpm配布とデスクトップ版の更新経路を通じて不正なバージョンを配布した。マルウェアはウォレットの鍵やパスワードを盗み、Windows・macOS・Linuxにバックドアを設置するよう設計されており、実際の感染や資産窃取の規模は確認されていない。
関連報道 5件 · 最終報道 →釜山外国語大学、業務用PCにマルウェア感染の疑い 情報流出の懸念
釜山外国語大学の生涯教育院の業務用PCで、マルウェア感染が疑われる形跡と個人情報流出の可能性が確認され、捜査機関が大学に通知した。当該PCには、教育プログラム参加者や業務委託先の関係者の住民登録番号、口座番号、連絡先などが保存されていた。大学は実際に流出があったかどうかと、被害の規模・範囲を調査している。
関連報道 9件 · 最終報道 →GitHubの偽セキュリティーツールでWindows PC 2000台以上が感染
被害: Windows PC 2000台以上が感染
攻撃者がGitHubにセキュリティー検査・ログ分析ツールを装った悪意あるプロジェクトを公開し、セキュリティー専門家や開発者を標的にマルウェアを配布した。配布されたマルウェアにはAsyncRATと情報窃取型マルウェアが含まれ、Windows PC 2000台以上が感染した。Dr.Webは11月5日に技術分析報告書を公開したが、被害組織名は公表されていない。
関連報道 2件 →QNAP製NASのPlex脆弱性悪用、マイナーとプロキシを導入
被害: 一部利用者のNASが侵害、被害機器数は非公表
QNAP製NAS上で稼働するPlex Media Serverが、Plex2Shellの脆弱性を連鎖的に悪用する攻撃で侵害された。攻撃者は認証なしで遠隔からマルウェアを実行し、一部の機器に暗号資産マイナーと住宅用プロキシプログラムをインストールした。QNAPは最新版への更新を推奨し、被害を受けた利用者を支援しており、確認されたデータ損失はないと発表した。
関連報道 5件 · 最終報道 →米ホワイトハウスのIP、住宅用プロキシに利用された形跡
被害: ネットワークのIPアドレス6件が28の住宅用プロキシサービスの出口ノードとして使われた形跡
研究者らは、米ホワイトハウスのネットワークのIPアドレス6件が、28の住宅用プロキシサービスの出口ノードとして使われた形跡を発見した。別の調査会社は、Windows 11端末でInfaticaSDKが実行されていたと分析した。ホワイトハウスによる公式な侵害確認は確認されていない。
SecurityWeekの記事を読む ↗Plerdyの解析スクリプト改ざん、モバイル脆弱性の攻撃コードを配布
APT29とみられる攻撃者が、ウクライナのウェブ解析サービスPlerdyのトラッキングスクリプトを改ざんし、iOSとAndroidの脆弱性を突く攻撃コードを配布した。攻撃には侵害されたウェブサイトや偽装ドメインも使われ、ウクライナ、米国、英国、欧州の標的が狙われた。
BreachNewsの記事を読む ↗米大学のシステムに侵入し暗号資産を採掘、2人起訴
被害: 米国の複数の州で教育機関のネットワークや大学のスーパーコンピューターが悪用された
2016～2019年に米国の複数の州で教育機関のネットワークや大学のスーパーコンピューターに侵入し、マルウェアや暗号資産の採掘プログラムをインストールしたとして、カナダ人2人が起訴された。被害を受けたシステムは、Electroneumの採掘や盗んだログイン情報の保存などに悪用された。被告のうち1人は米国に身柄を引き渡された。
関連報道 2件 →正規サイトでサムスンのブラウザー更新を装う不正アプリを配布
釣り、音響機器、病院など複数業種の正規ウェブサイトに、不正アプリのインストールを促す外部スクリプトが挿入された形跡が確認された。サムスンのブラウザー更新を装ってアプリのインストールを誘導し、最終的な不正アプリは通常のアプリ一覧から姿を隠す仕組みで動作する。
전자신문の記事を読む ↗中国関連組織、搜狗入力法の通信を悪用しバックドア配布
被害: 複数の国の機関、中国語利用者、多国籍の賭博企業にバックドアを配布
中国関連組織SlippyNunchucksが、搜狗入力法などのDNSリクエストと暗号化されていない通信を悪用し、バックドア「DarkVigil」を配布した。香港、タイ、日本、ベトナム、スリランカ、オマーンなどで被害が確認され、機関や中国語利用者、多国籍の賭博企業が被害対象に含まれた。この攻撃キャンペーンは11月4日に公表された。
関連報道 2件 →『NIKKE』PCランチャーの配布ファイル改ざんでマルウェア拡散
『勝利の女神：NIKKE』のPCランチャーが使用する外部ドメインが2026年9月27日に乗っ取られ、公式CDNスクリプト4本が改ざんされ、10月30日から利用者のPCにマルウェアが配布された。マルウェアには遠隔操作やブラウザーの認証情報、暗号資産ウォレット、開発ツールの認証情報を窃取する機能があったが、実際の情報流出規模は確認されていない。Level Infiniteは11月4日に異常を認識し、改ざんファイルの差し替えとCDNキャッシュの更新を行って韓国インターネット振興院（KISA）に届け出るとともに、自動検査・削除機能を導入し、被害申告の受け付けを開始した。
関連報道 32件 · 最終報道 →ソウル市立大学サイトに偽のロボット認証、悪意あるコマンドの実行を誘導
10月30日午後から11月3日まで、ソウル市立大学の公式サイトに偽のロボット認証画面が表示され、訪問者に悪意あるコマンドの実行を促した。大学は11月3日午前に事故を把握し、午後2時から当該画面が表示されないよう措置を講じた。指示に従ったとする在学生もおり、大学はインターネット接続の切断やPCの初期化などを案内し、初期化の支援を約束した。侵入経路と原因は調査中で、実際の感染規模は確認されていない。
関連報道 7件 · 最終報道 →cPGuardの更新経路に不正侵入、顧客サーバー約2950台が感染
被害: 顧客サーバー約2950台で悪意あるスクリプトが実行され、顧客の連絡先・パスワードハッシュおよびサーバーの機密情報が窃取された
攻撃者がcPGuardの開発元OPSSHIELDの認証情報を盗み、更新配信インフラに侵入して悪意ある更新を配信した。顧客のLinuxサーバー約2950台で悪意あるスクリプトが実行され、バックドアの設置やパスワードハッシュ・SSH鍵・データベースおよびクラウドの認証情報の収集が行われた。OPSSHIELDの課金・ライセンスサーバーからも顧客の連絡先とハッシュ化されたパスワードが盗まれた。
関連報道 7件 · 最終報道 →ロシアのBeget、データ消去攻撃でクラウド・バックアップ喪失
被害: VPS、S3、Kubernetesのデータと一部バックアップの消失、およびウェブサイト、メール、DNSの障害
ロシアのクラウド・ホスティング企業Begetが11月1日夜から2日にかけてサイバー攻撃を受け、VPS、S3、Kubernetesのデータと一部のバックアップを失った。攻撃者は管理システムに侵入してデータ消去型マルウェアを実行し、顧客のウェブサイト、メール、DNSなどに広範な障害が発生した。同社は被害拡大を防ぐため全サーバーのネットワーク接続を遮断し、インフラの再構築と復旧を進めた。11月10日時点で共有ホスティングの60％と専用サーバーの40％を復旧したが、残存するファイルバックアップで復旧可能なVPS利用者は半数程度と推定された。
関連報道 13件 · 最終報道 →ドイツ議員・政府関係者にiPhoneへのスパイウェア攻撃を警告
ドイツ連邦議会議員や政府の外交担当者らが、スパイウェアによる携帯電話のハッキングの可能性についてAppleから通知を受けた。ドイツ連邦情報セキュリティ庁は、感染を前提に端末を交換するよう案内した。実際に端末が侵害されたかどうかや感染規模、攻撃主体は確認されていない。
関連報道 3件 · 最終報道 →