グーグル傘下のVirusTotal、「Mac OS X」向けマルウェアの検出機能を追加
Appleの「Mac OS X」ベースのマルウェアが増加傾向にある。これを受けて、Google傘下のVirusTotalは、同OSが使用するファイル内のマルウェア検出のサポートを追加した。 Googleが2012年に買収したVirusTotalは、ファイルやURLを検査して疑わしいコードの有無を確認する無料ユーティリティを提供している。VirusTotalはトロイの木馬からワーム、ウイルスまで、さまざまな悪質コードを検出することが可能で、2015年11月だけで約150万個のファイルの提出を受けている。 VirusTotalのテクニカルソリューションズコンサルタントを務めるKarl Hiramoto氏は米国時間11月17日、「Mach-O」実行ファイル、DMGファイル、「Mac」アプリを含むZIPファイルをVirusTotalサンドボックス環境でスキャンし、悪質なコードの有無を確認することが
Home - Broadcom Community - Discussion Forums, Technical Docs, Ideas and Blogs
VMware Explore Registration Is Open Map your next move at the industry’s essential cloud event in Las Vegas August 26 – 29. Register Now Welcome VMware Members We are pleased to announce that VMware Communities, Carbon Black Community, Pivotal Community, and the Developer Sample Exchange will go live on Monday, 5/6. Stay tuned for updates. Read More Welcome VMware Members We are pleased to annou
Emdiviについて - Twitterに書ききれないこと
Emdiviついて、解析の参考になりそうなことをネットで調べた。 観測された挙動・通信などの報告のまとめ。 概要 日本年金機構からの情報漏洩事件で有名になったRAT。 基本的には、今までのRATと同等の機能を備えている。 JPCERTによると2015年4-6月期（6/30現在）で、感染が確認されている組織は66組織。うち44組織がEmdiviとなっている。*1 2014年の標的型攻撃に最も使用されたRATは、この年に登場したEmdiviファミリーで全体の35%占めている。 昨年全体の23%とトップだったPoison Ivyは8%と大きく減少している。Plig Xは昨年の21%から32%と増加している。 これは、標的環境がWindows7を採用しているためだと考えられる。*2 またEmdiviは、特に日本を狙う標的型攻撃での使用が確認されているRATである。 以上から今、最も解析が求められて
上原 哲太郎/Tetsu. Uehara on Twitter: "怪しいメール開く方がアホだろ見たいな話が出回っているようなので、7年ほど前に私が受け取ったメールを晒しておきますね（一部隠してます）。これを「怪しい」って判断できる人は大したもんだと思います。今はもっと巧妙だし。 http://t.co/SwKNkH4t9s"
怪しいメール開く方がアホだろ見たいな話が出回っているようなので、7年ほど前に私が受け取ったメールを晒しておきますね（一部隠してます）。これを「怪しい」って判断できる人は大したもんだと思います。今はもっと巧妙だし。 http://t.co/SwKNkH4t9s
マクロを利用する不正プログラムの復活 Part1 | トレンドマイクロ セキュリティブログ
マクロを悪用した不正プログラムは、古くから利用されてきました。しかし、2014年後半以降、この不正プログラムを利用した攻撃が目立ってきています。図1は、Microsoft の Wordファイルに表示されるセキュリティの警告です。マクロは初期設定で無効になっています。今回は、この警告がなぜ重要なのかを考える良い機会になるでしょう。 私は何人かの同僚に質問しました。「影響力の大きい、マクロを悪用する不正プログラムと言えば、真っ先に何を思い浮かべる？ できれば感染経路が Eメールのもので」。最初に返ってきた共通の回答は「メリッサ（「W97M_MELISSA.A」などとして検出）」でした。在職期間の長い同僚からは、「WM Concept」や「LAROUX」といった名前が挙がりました。さらに、2005年から 2008年頃に多く確認されたマクロを悪用する不正プログラムを別の同僚に挙げてもらったところ、
極めて高度なスパイ型マルウェア「Regin」出現、国家が関与か？
米Symantecは11月23日、極めて高度な機能を搭載したスパイツールの「Regin」が、政府や個人などに対するスパイ活動に使われているのを発見したと伝えた。 同社によると、Reginはバックドア機能を備えたトロイの木馬で、標的に応じて幅広くカスタマイズできる機能をもつ。「これほどのマルウェアを開発するには相当な時間やリソースを要するはずだ」と同社は分析し、「高度な機能やリソースのレベルから判断すると、国家によって使われている主要サイバースパイツールの1つであることがうかがわる」との見方を示す。 攻撃は5段階で仕掛けられ、各段階に検出を免れるための高度なステルス機能や暗号化機能が実装されている。モジュール式のアプローチはマルウェア「Flamer」が使っていた手口で、多段階攻撃の手法は国家の関与が指摘された「Duqu」や「Stuxnet」に似ているという。 Reginは少なくとも2008年
国民監視用マルウェア詰め合わせキット「FinFisher/FinSpy」の内部文書やソースコード40GB分がリークされて誰でもダウンロード可能に
日本を含む36の国家で政府が「FinFisher/FinSpy」と呼ばれる国民監視用マルウェアキットを使っていることが確認されていますが、あるハッカーが提供元のGamma Internationalをハッキング、40GBにおよぶFinFisher/FinSpyに関する内部文書とソースコードが公開されています。 Gamma FinFisher hacked: 40 GB of internal documents and source code of government malware published | netzpolitik.org https://netzpolitik.org/2014/gamma-finfisher-hacked-40-gb-of-internal-documents-and-source-code-of-government-malware-publishe
中国製スマホにスパイウェアがプリインストールされていることが発見される
By Andrew Guan ドイツのセキュリティソフト会社G Data Software(G Data)は、中国製のスマートフォンに出荷時点でスパイウェアがインストールされていることを発見したと公表しました。 Android-Smartphone von Werk aus mit Spionageprogramm au... - G DATA Software AG https://www.gdata.de/pressecenter/artikel/android-smartphone-von-werk-aus-mit-spionageprogramm-ausgestattet.html Report: Chinese phone comes preloaded with spyware - Yahoo Finance http://finance.yahoo.com/news/repo
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
agilecatcloud.com
USBメモリで持ち歩き可能な無償マルウェア駆除ソフト「Emsisoft Emergency Kit Free」
産総研とCSSC、装着するだけでデータをマルウェアから防御する装置 ～OSの種類を問わず、ドライバのインストールも不要