銀行ユーザー狙うAndroidマルウェア、世界中に拡散の恐れ（2024年9月27日）｜BIGLOBEニュース
ThreatFabricは9月24日(現地時間)、「Octo2: European Banks Already Under Attack by New Malware Variant」において、バンキング型マルウェア「Octo(別名：ExobotCompact)」の亜種を使用した新しいサイバー攻撃のキャンペーンを発見したと伝えた。発見された亜種は「Octo2」と名付けられている。 ○バンキング型マルウェア「Octo2」の特徴 Octo(Octo2と区別するため、以降Octo1と呼称)は2016年に発見されたバンキング型マルウェア「Exobot」を祖先とする。マルウェア・アズ・ア・サービス(MaaS: Malware-as-a-Service)として販売され、これまでにヨーロッパ、米国、カナダ、中東、シンガポール、オーストラリアの銀行顧客を標的にしたサイバー攻撃に利用されたことが確認されてい
SIMカードがロックされてしまったら (SIMへのPINコード設定)
あまり知られていないことですが、皆さんのお使いのスマートフォンに入っている「SIMカード」には「PINコード(ぴんこーど)」という一種のパスワードを設定することができます。「スマートフォンの安全性を高めるため」という名目で、このPINコードの設定を推奨される方もいらっしゃるのですが、説明不足のために操作を誤り、SIMが使えなくなる(※)というトラブルに発展するケースが多発しています。 この記事では、操作ミスで「SIMがロック」された場合の対処法について説明いたします。また、後半ではそもそもPINとはどのような機能かを紹介します。 ※SIMが使えなくなった際の影響 PINコードによるロックはあくまでSIMカードへのロックです。主な影響範囲は、「電話の発着信ができない」「SMSの送受信ができない」「データ通信ができない」の3点です。 PINコードによるロックを解除できなくても、スマートフォン本
スマホを“うつ伏せ”に置くとハッキングされる？ 直接触らずタッチ操作を行う攻撃「GhostTouch」
Innovative Tech： このコーナーでは、テクノロジーの最新研究を紹介するWebメディア「Seamless」を主宰する山下裕毅氏が執筆。新規性の高い科学論文を山下氏がピックアップし、解説する。 中国の浙江大学とドイツのダルムシュタット工科大学の研究チームが開発した「GhostTouch: Targeted Attacks on Touchscreens without Physical Touch」は、電磁波を用いて他人のスマートフォンを遠隔操作できる攻撃だ。機器を仕掛けたテーブル上にスマートフォンが伏せて置かれると、そのスマートフォンのスクリーンに直接触れずにタッチ／スライド操作が行えるという。 静電容量方式タッチパネルは、マルチタッチ機能、長寿命、コストパフォーマンスに優れているため、スマートフォンやタブレットに広く利用されている。 だが静電容量式タッチパネルは小さな電界を測
1000万台のAndroidスマホに潜むマルウェアがヤバい理由：633rd Lap
1000万台を超えるAndroidスマホに、あるマルウェアが侵入していることが明らかになった。それは怪しいサイトなどからではなく、“正々堂々と”侵入したものだという。われわれのスマホは大丈夫だろうか。 情報を得る手段がPCからスマホに移り、多くのネット系サービスがモバイルファーストを意識するようになった。Googleは2021年3月に検索アルゴリズムをアップデートし、モバイルユーザーの利便性を考慮したコンテンツかどうかも判断基準に含め、検索順位を決定している。 悪人たちも“モバイルシフト”するのは必然だ。つい最近もスマホ狙いのヤバいマルウェアが出現したと話題になった。既に1000万台超のAndroidスマホが感染しているという。どこがどうヤバいのか？ スマホを狙った新たなマルウェアの存在を明らかにしたのは、モバイル系セキュリティ企業のZimperiumだ。同社は2021年9月21日（現地時
Tモバイル サイバー攻撃で4千万人以上の顧客情報流出：朝日新聞デジタル
米携帯大手TモバイルUSは18日、サイバー攻撃を受け、4千万人以上の氏名や生年月日、社会保障番号、運転免許証などの顧客情報が流出したと発表した。米メディアによると、ネット上にはハッカーから3千万人分の個人情報を6ビットコイン（約3千万円）で販売するという書き込みもあるという。 TモバイルUSによると、流出したのは過去の顧客や利用申し込みをした約4千万人分。このほか、後払いの契約者約780万人とプリペイドの契約者約85万人の個人情報も流出した。プリペイドの契約者については、氏名に加えて電話番号や通信契約の暗証番号が盗まれたため、既にすべてリセットしたという。クレジットカード番号は漏れていないとしている。 米紙ウォールストリート・ジャーナルはサイバー攻撃が公になる前にツイートした人物の主張として、TモバイルUSのバックアップサーバーには1990年代半ば以降の顧客情報が暗号化されずに保存されてお
Microsoft のスマートフォン認証アプリ | Microsoft Security
製品 製品グループ Microsoft Defender Microsoft Entra Microsoft Intune Microsoft Priva Microsoft Purview Microsoft Sentinel セキュリティ AI Microsoft Copilot for Security ID (アイデンティティ) とアクセス Microsoft Entra ID (Azure Active Directory) Microsoft Entra 外部 ID Microsoft Entra ID ガバナンス Microsoft Entra ID 保護 Microsoft Entra Internet Access Microsoft Entra Private Access Microsoft Entra Permissions Management Microsoft
「BYOD」だけじゃないモバイルデバイス配備方法4選 あなたは幾つ知っている？
関連キーワード BYOD（Bring Your Own Device） | スマートフォン 企業が従業員にモバイルデバイスを配備する際は、慎重さが必要だ。企業は使用するモバイルデバイスや用途に関して従業員が求める条件と、管理およびセキュリティの面で必要な要件のバランスを取らなければならない。 併せて読みたいお薦め記事 モバイルデバイス管理関連の注目記事 オフィス再開後に“非接触会議室”を作るなら考えたい「BYOD」3つの用途 いまさら聞けない「UEM」とは？ 「MDM」や「EMM」との違いを比較 「Apple Business Manager」を使うべきか？ メリットとデメリットは スマートフォン関連のトピック 三つ折りやスライド式で使い道広く Samsung製の次世代ディスプレイとは 「iPhone 12」が「5Gスマホは買わずに待つべし」という“常識”を変えた モバイルデバイス管理戦略
ＨＰ閲覧で勝手にアプリ導入 NHKニュース
アンドロイドのスマートフォンでホームページを閲覧すると、アプリが勝手にダウンロードされる問題が１４日から相次いでいることが分かりました。 セキュリティー会社では、念のため削除するよう呼びかけています。 セキュリティー会社の「シマンテック」などによりますと、アンドロイドのスマートフォンでインターネットのホームページを閲覧すると、アプリが勝手にダウンロードされる問題が１４日から相次いでいるということです。 このアプリは、中国の会社が提供している「ｍｏｂｏｇｅｎｉｅ」と呼ばれる壁紙やゲームなどを紹介するもので、セキュリティー会社の調査では、外部に情報を流出させるなどといったことはないということです。 このアプリは、ホームページを閲覧した際に表示されるバナー広告の配信システムを通じて配られているとみられるということです。 調査に当たったセキュリティー会社「シマンテック」の浜田譲治主任研究員は、「ア
「アプリの許可」を悪用したマルウェアが流行、マカフィーが注意喚起
マカフィーは9月30日、「モバイル セキュリティ 動向レポート 2013年6月」を発表した。 本レポートは、6月に米国にて発表されたもの。ほとんどのユーザーが理解していない、あるいは気にもしていないというアプリの許可を悪用し、マルウェアをインストールさせる手口を報告している。ユーザーはアプリの許可によって「現在地周辺にある店舗のクーポンのご案内」などのターゲット広告を入手できるが、その内の26パーセントは侵略的なネットワークが組み込まれている可能性があるという。 同レポート内では、アプリの許可悪用の具体例が紹介されている。有料のSMSにメッセージを送受信するようにデバイスの設定を変更するもの、アプリに高評価をつけさせるものなどが確認されているという。また、マルウェアが仕込まれているアプリのダウンロード数が多いカテゴリーは、ゲーム、続いてカスタマイズ、以下同順位でツール、音楽、ライフスタイル
NTTドコモが認証基盤を大手術、「回線ベースの認証はもはや限界」
NTTドコモが同社のクラウドサービス「ドコモクラウド」向け認証基盤の大手術に着手している。従来の回線契約をベースにした認証基盤ではマルチデバイスへ十分対応できないと判断。回線にひも付かないIDをキーとした認証へ変更を進めている。今年の秋冬にかけてドコモクラウドサービスの“キャリアフリー化”が一気に進む見込みだ。 「地味ながら、ドコモにとっては心臓外科手術に等しい大きな取り組み」。こう語るのは、NTTドコモの斎藤剛スマートコミュニケーションサービス部オープンサービス企画担当部長だ。これまでの回線契約（電話番号）をベースとした「docomo ID」の認証基盤を、回線にひも付かないIDベース（例えばメールアドレス）の基盤へと再構築するプロジェクトを統括している。 同社がプロジェクトに着手したのは2012年秋ころ。「回線ベースで認証するサービスがもはや限界に来た」（斎藤部長）からだ（図1）。理由は
親が知っておくべき子どもとスマホの世界(主にAndroid)
子供がネットで体験すること。大人の私たちは知っているでしょうか？携帯電話を買い与えていないから安全。うちでは、インターネットをさせていないから安全。インターネットの世界に触れている機械は携帯電話やパソコンだけではありません。一番手近にある携帯ゲーム機に備わったインターネットの機能等、親は気に留めていないようなもので子供は世界と繋がっています。出来ることはやっていいこと？本当にそうでしょうか。今現在でも、就職活動や情報収集にインターネットは必須です。与えないから大丈夫と思い込むことは、子供の将来に影響を与えかねません。このセッションでは、ごく普通の親が思っている感覚と、実情の相違点、知っておくべきことを話したセッション資料です。Read less
QRコードを物理的に乗っ取ってマルウェア配布に使う攻撃が増加 | スラド セキュリティ
携帯電話を使ってスキャンするだけでウェブサイトに移動できるという手軽さで多用されているQRコードだが、これを利用した新たなマルウェア配布方法が増えてきたそうだ（Help Net Securitiy、本家/.）。 ＱＲコードを使った攻撃は以前からあったが（QRコードを利用した攻撃に注意、QRコードを使ったフィッシングに気をつけろ！）、最近目立っているのが既存のQRコードの上に不正なQRコードを貼り付けることで不正サイトへ誘導するというもの。街の中心部や空港など人が多く集まる場所がターゲットとなっており、広告やその他お知らせなどに掲載されているQRコードに不正QRコードが貼付けられるケースが確認されているという。 QRコードだけから不正なものかどうかを見分けるのは難しく、スキャンしてしまった人を簡単にフィッシングサイトや悪意あるサイトのURLへ誘導することが可能とのこと。 身を守るには、開く前
高木浩光＠自宅の日記 - LINEがこの先生きのこるには
■ LINEがこの先生きのこるには 先々週、テレビ東京のワールドビジネスサテライトで、最近流行の「LINE」が特集されていたのだが、経済系の番組であるにも関わらず、「元カレが出て嫌」、「知らない人が出て怖い」という街の声をとって伝え、電話帳アップロードの件にも触れるなど、負の面も扱っていて、とてもよい番組であった。 人気急拡大「LINE」の実力は, ワールドビジネスサテライト, 2012年6月22日 番組を見た後、久しぶりにTwitterを「LINE 知らない人」で検索してみたところ、以前にも増して大量のツイートが出てきたのだが、そのほとんどが、「芸能人のマネージャですが」という詐欺spamが来たという報告であった。ちょうどこのころ、LINEに対して大量のspamが発生していたようだった。そして、LINEの運営元はspam防止に動いたようだった。 @magic_kanata ご報告ありがと
モバイル・セキュリティにおけるBYODという考え方
ITの“2大トレンド” ご存じのように、ここ数年の2大ITトレンドと言えば、「クラウド」と「モバイル」でしょう。この2つの《メガ・トレンド》はビジネスに変化と機会をもたらす重要な要素となっているように思います。 この5年程を振り返ってみれば、クラウド／データセンターを中心にサーバー／ストレージでの仮想化環境が急速に普及しました。海外では1台の物理サーバー上に平均6台の仮想サーバーがあるとも言われています。そしてクライアント・デスクトップにまで仮想化の波は押し寄せています。 またネットブック、ウルトラブック、スマートフォン、タブレット端末といったモバイル機器の普及もあり、ワイヤレス環境も当然あるべき環境になってきています。またそれに伴い「ビジネス・モビリティ」や「モバイルワーカー」といった言葉も定着してきたのではないでしょうか。そして、その周辺からソフトウェア、アプリケーションやサービスとい
高木浩光＠自宅の日記 - spモードはなぜIPアドレスに頼らざるを得なかったか
■ spモードはなぜIPアドレスに頼らざるを得なかったか spモードの事故 NTT docomoのスマホ向け独自サービス「spモード」が、今月20日に大規模な事故を起こして、重大事態となっている。 スマホ向けネット接続が不具合 ドコモ 別人のアドレス表示, MSN産経ニュース, 2011年12月20日 ドコモのspモードで不具合、他人のメールアドレスが設定される恐れ, 日経IT Pro, 2011年12月21日 ドコモの「spモード」でトラブル、関連サービスが一時停止, ケータイ Watch, 2011年12月21日 ドコモ、spモード障害で「ネットワーク基盤高度化対策本部」設置, ケータイ Watch, 2011年12月26日 ドコモ 約1万9000人に影響, NHKニュース, 2011年12月27日 ドコモの“メアド置き換え”不具合、影響数や新事象が明らかに, ケータイ Watch,
secure.softbank.ne.jp廃止できません!? | 水無月ばけらのえび日記
公開: 2011年7月15日2時10分頃 これは驚きました……「モバイルバンキングは今でもsecure.softbank.ne.jp方式が主流 (d.hatena.ne.jp)」。 以下は、ログイン画面のURLがhttps://secure.softbank.ne.jp/～となっています。大手都市銀行は全てという感じです。 三井住友銀行三菱東京UFJ銀行みずほ銀行りそな銀行セブン銀行じぶん銀行住信SBIネット銀行楽天銀行新生銀行secure.softbank.ne.jpはホワイトリスト方式で残されるということでしたが、上記モバイルバンキングは、そのホワイトリストの対象なのでしょう。 なんということでしょう。 7月からは、secure.softbank.ne.jpで表示されるのは公式サイトのみ (かつ、ソフトバンクに申請したサイトのみ) になりましたから、公式サイトと無関係の者が罠コンテンツ
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
JSSEC 日本スマートフォンセキュリティ協会
Hatena ID
海外Wi-Fiルーターのテレコムスクエア、クレジット情報流出 
United States
