HDD交換後も感染したPCに残るUEFIファームウェアを標的とする中国製マルウェア「MoonBounce」
マザーボードに直接感染することでOSの再インストールやHDD/SSDの交換などの対処法を無効化するマルウェア「MoonBounce」が見つかりました。ロシアのインターネットセキュリティ関連大手Kasperskyによると、MoonBounceは中国政府系ハッカー集団「APT41」に関連しています。 MoonBounce: the dark side of UEFI firmware | Securelist https://securelist.com/moonbounce-the-dark-side-of-uefi-firmware/105468/ New MoonBounce UEFI bootkit can't be removed by replacing the hard drive - The Record by Recorded Future https://therecord
OSを再インストールしてもストレージを交換しても感染しっぱなしになるUEFIルートキット「CosmicStrand」が登場、ASUSやGIGABYTEのマザーボードが被害に
2016年以来、中国人ハッカーは一部のマザーボードのファームウェアイメージ上では検出されないマルウェアを使用しています。このマルウェアはOSとプラットフォームファームウェアとの間に存在するソフトウェアであるUEFIと、コンピューターに不正アクセスして遠隔操作するマルウェアをまとめたパッケージツールのルートキットを合わせて、「UEFIルートキット」と表現されています。サイバーセキュリティ企業のKasperskyは、「CosmicStrand」と呼ばれるUEFIルートキットの存在を発見・報告しています。 CosmicStrand rootkit hides in the UEFI firmware | Kaspersky official blog https://www.kaspersky.com/blog/cosmicstrand-uefi-rootkit/45017/ CosmicStr
正規のAndroidアプリが、Windows PCを攻撃する可能性……Google Playで配布 | RBB TODAY
マカフィーは10月11日、同社公式ブログにおいて、「Androidアプリに潜むWindowsワーム」に関する情報を公開した。正規のAndroidアプリ内に、Windows PCを攻撃するマルウェアが含まれている事例が発見されたという。 それによると、「KFC WOW@25 Menu」というアプリにおいて、ネットワーク共有を介して自身を複製するWindowsワーム（Generic Malware.og!ats）が発見されたとのこと。このマルウェアは、APKファイル内に埋め込まれており、Android端末に対するセキュリティ上の危険性はないが、他のモバイルやPCプラットフォームにとっては危険な存在となるものだった。 Windows PC上でこのマルウェアを自動実行するオプションはなかったが、ユーザーが、APK（Zip形式）を開いてプログラムを起動すると、このマルウェアが実行される可能性がある。
痛いニュース(ﾉ∀`) : 【遠隔操作】 専門家 「犯人はずっと自宅にいて自由にパソコンが使える人物。理数系で年齢はそれほど高くないだろう」 - ライブドアブログ
【遠隔操作】 専門家 「犯人はずっと自宅にいて自由にパソコンが使える人物。理数系で年齢はそれほど高くないだろう」 1 名前：BaaaaaaaaQφ ★：2012/10/21(日) 15:29:14.91 ID:???0 遠隔操作ウイルスに感染したパソコンからインターネットに犯罪予告が書き込まれた事件は、報道機関や弁護士に具体的な「犯行声明」のメールが送られ、同一犯が仕掛けた疑いが強まっている。「警察・検察をはめてやりたかった」と捜査機関への挑戦を動機に挙げた「真犯人」。メールの文面や犯行時間からは、捜査機関への反抗心や自己顕示欲の強い人物像が浮かぶ。 「新しい手法でもなく、卓越した技能も不要だ」 今回のウイルスについて、神戸大大学院の森井昌克教授（情報通信工学）は「専門学校や大学、 あるいは仕事で数年間プログラムの勉強をすれば、簡単に作成できる」と分析する。 発信元の特定を困難に
遠隔操作により犯罪予告を行うバックドア型不正プログラム「BKDR_SYSIE.A」 | トレンドマイクロ セキュリティブログ
トレンドマイクロでは、現在各報道機関で伝えられている複数の事件に関連した「遠隔操作により犯罪予告を行う不正プログラム」に関して、利用されていた不正プログラムの解析を行いました。今回確認された不正プログラムは、新種のバックドア型不正プログラム「BKDR_SYSIE.A」です。 「BKDR_SYSIE.A」は、外部攻撃者による遠隔操作をインターネットを経由して可能にするバックドア型不正プログラムで、遠隔から PC を乗っ取ることを可能にするという特性上危険な不正プログラムです。 トレンドマイクロの調査では、ひとたび感染に成功すると、「電子掲示板システム（BBS）」を利用して攻撃者との通信を行い、BBS に作成したスレッドを経由して攻撃者からの指令の受信や情報の送信を行うことが確認されています。感染端末上では、特定のスクリーンショットの取得、ファイルのアップロード・ダウンロード、特定URL の操
なりすまし事件の不正プログラム、トレンドマイクロが解析 新種のバックドア型、掲示板通じ攻撃指示
犯行予告をネットに書き込んだとして逮捕された大阪と三重の男性2人のPCからなりすまし可能な悪意あるプログラムが見つかった事件で、トレンドマイクロは10月10日、同プログラムを解析し、新種のバックドア型不正プログラムだったことを明らかにした。 トレンドマイクロによる検出名は「BKDR_SYSIE.A」。プラットフォームはWindows 2000／XP／Server 2003、ファイルサイズは約5Mバイト。危険度や感染力は「低」だがダメージ度は「高」としている。 同社によると、同プログラムはネット経由でPCに感染すると、ネット掲示板を使って外部の攻撃者と通信し、掲示板に作成したスレッドを経由して攻撃者からのコマンドの受信や情報の送信を行うという。 感染したPCでは特定のスクリーンショットの取得やファイルのアップロード・ダウンロード、特定URLの操作、ユーザーのキー入力操作情報の記録などが可能に
【画像あり】話題の“遠隔操作ウイルス” 名前は「iesys.exe」
■編集元：ニュース速報板より 101 名前：名無しさん＠１３周年 :2012/10/10(水) 11:45:53.67 ID:8Gw9B4lf0 ソースフジ 遠隔操作ウイルスの名前はiesys.exe ※関連記事 韓国の養鶏施設でまた鳥インフルエンザウイルス検出…警戒水準を最高レベルに引き上げた口蹄疫に続き拡大懸念 92 users コンピュータウイルスを取得・保管する行為も２年以下の懲役か３０万円以下の罰金 6/17に可決成立した改正刑法 145 users アダルトサイト、「料金請求画面」が消せなくなるウイルス…5人逮捕 81 users ウイルス作成罪新設ｷﾀ━━━━━━━━━━(ﾟ∀ﾟ)━━━━━━━━━━ !!!!! 34 users 【MSE】Microsoft Security EssentialsがGoogle Chromeをウイルスとして排除 221 us
釈放の２人 同じソフトをダウンロード NHKニュース
インターネット上に犯罪を予告する書き込みをしたとして逮捕された大阪と三重の男性２人が、いずれも事件とは無関係の可能性があるとして釈放された問題で、２人がパソコンに無料の同じソフトをダウンロードしていたことが分かりました。 警察は、この際に第三者が遠隔操作できる特殊なウイルスに感染した疑いがあるとみて調べています。 この問題はインターネット上に無差別殺人や爆破を予告する書き込みをしたとしてそれぞれ逮捕された大阪と三重の男性２人のパソコンが特殊なウイルスに感染し、第三者が遠隔操作して書き込みができる状態になっていたことが分かり、いずれも釈放されたものです。この問題ではどのようにしてパソコンがウイルスに感染したのかが焦点の１つですが、警察への取材で２人がいずれもインターネット上で写真のデータを読み取る無料の同じソフトをダウンロードしていたことが新たに分かりました。このうち三重県の男性は取材に対し
【殺人予告メール】「大人数を動員して大騒ぎ…立件するしかない空気に」 - MSN産経ニュース
偽計業務妨害罪で起訴され、釈放されたアニメ演出家、北村真咲さん（４２）は、任意聴取の段階から「身に覚えがない」と否認を続けていた。大阪府警内部には立件に自信を見せる幹部がいる一方、一貫して否認する北村さんの姿勢に容疑を疑問視する声もあった。 府警捜査１課は、北村さんの通信機器を経由して予告が送られたことを割り出したが、第三者が機器に接続した可能性もあり、約１カ月にわたり任意での捜査を続けた。 北村さんのパソコンには殺人予告メールが送られた大阪市のホームページにアクセスした痕跡があり、検索ソフトによるウイルス感染も確認されなかったため最終的に別人の関与はないと判断した。 パソコンを解析した際には、外部から遠隔操作できるプログラムは既に削除されていた。自動的に削除される仕様だったかどうかは不明だが、同課幹部は「パソコンの中身を全部調べたら何十年もかかる」と嘆く。 ある検察関係者は「大人数を動員
ウイルスから寄生型へ―マルウエアの新たな時代
筆者は過去数カ月にわたって，マルウエアの代表的な分類（カテゴリ）で見られる技術進化，さらにこれらの進化が世界各地にいる当研究所（米IBMの研究開発チーム）の顧客にどう影響するか論じてきた（関連記事：「マルウエア」総まとめ～その特徴と分類方法～）。 技術的に細かい進化の内容はさておき，筆者が話をした顧客はマルウエアによる犯罪の戦術進化に最も興味を持ったようだ。 マルウエアまん延を企む犯罪集団は，高度化したネットワーク・セキュリティ技術や至るところにあるホスト・ベースの保護機能をかいくぐりつつ，堅牢性が増したOSのセキュリティ・ホールを確実に突いて，強固になったパッチ・プログラムの網の目をくぐりぬける必要性に迫られる。その一方で，「投資」から最大限の価値を生み出そうと，より洗練されたビジネスモデルを考案してきた。 “古き良き時代”には，犯罪者たちはホストの弱点を突き，バックドア（あるいはトロイ
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Expired
逮捕された人が次々釈放 第三者がPC遠隔操作（12/10/07）