正規のプラグインに仮想通貨採掘マルウェア、英政府機関など4000以上のサイトで被害 - ITmedia NEWS
政府機関などのWebサイトで広く使われているプラグインの「Browsealoud」が何者かに改ざんされ、仮想通貨を採掘するマルウェアが仕込まれていた。 Webサイトの画面読み上げなどの支援機能を提供するプラグインのコードが何者かに改ざんされ、世界で4000以上のWebサイトに、仮想通貨を採掘するマルウェアが仕込まれる事件が起きた。セキュリティ研究者が2月11日のブログで伝えた。 攻撃に利用されたのは、英Texthelpが提供するプラグインの「Browsealoud」。障害者などにも利用しやすくする目的で、政府機関などのWebサイトで広く使われている。 Texthelpによると、英国時間の2月11日にBrowsealoudのJavaScriptファイルがサイバー攻撃によって改ざんされ、仮想通貨を不正に採掘するマルウェアが仕込まれていたことが分かった。 英セキュリティ研究者のスコット・ヘルム氏
Microsoft、ファイルレスマルウェアの仕組みを説明
Microsoftは2018年1月24日(現地時間)、「Now you see me: Exposing fileless malware – Microsoft Secure」において、ファイルレスマルウェアがどのような仕組みで動作しているかについて説明した。アンチウィルス・ソフトウェアはファイルレス・マルウェアに対して後手に回っていることがあり、マルウェアの実行を検出できないことがあると指摘している。 ファイルレス・マルウェアのテクニックとしては、次の4点が取り上げられている。 DLLデータを手動で直接メモリへ読み込ませる。DLLファイルはディスクに存在している必要はなく、ネットワーク経由などで読み込ませることが可能 脆弱性を突くなどして直接メモリにコードを読み込ませる(PetyaやWannaCryで使われていたのもこのテクニック） スクリプトを使ってメモリベースでのコード実行。スクリ
ブラウザを乗っ取るマルウェア「Fireball」、Microsoftなどが注意呼び掛け
セキュリティ企業のCheck Pointが、感染数について「世界で2億5000万台以上」と伝えたことに対し、Microsoftは「誇張され過ぎ」と反論した。 Webブラウザを乗っ取る中国発のマルウェア「Fireball」が世界で感染を広げているとして、セキュリティ企業のCheck PointやMicrosoftが注意を呼び掛けている。ただ、Check Pointが当初、「世界で2億5000万台以上のコンピュータが感染」と伝えたことに対し、Microsoftは6月22日のブログで「誇張され過ぎ」と反論した。 Fireballはソフトウェアのバンドルを通じて感染するマルウェアで、ユーザーがブラウザ経由でダウンロードするアプリやメディアなどのプログラムと一緒にインストールされる。 感染すると、ブラウザの設定を変更または妨害する手口でブラウザのホームページとデフォルトの検索エンジンを乗っ取り、不正
HTTP Headers という 5万人が使っている Chrome 拡張のマルウェア疑惑。セッション盗まれて BTC も盗まれそうになった話。 - clock-up-blog
疑惑どころか 99.99% くらい黒な話。 （後記：セッション盗まれたと思ってたけど、よくよく考え直してみると生パスワードごと盗まれてる可能性もあるしやばい） 追記：続報 11月3日 今回指摘した HTTP Headers 以外にも、「Tab Manager」「Give Me CRX」「Live HTTP Headers」等で同様（？）の問題が報告されています。第三者が元の作者からソフトウェア権利を買い取って悪用する、というケースが割とある模様（？）。皆さま情報ありがとうございます。 11月4日 Zaif については、「不正な Chrome 拡張」と「スクリプトから保護されていなかったクッキー」のコンボによりセッションが盗まれていた可能性あり。 Zaif のセッション情報が盗まれた原因のひとつについて。JavaScript からクッキー値を取得させない方法。 - clock-up-blog
リンクを踏むだけでiPhoneの全情報を奪われるゼロデイ攻撃が発覚、「iOS 9.3.5」適用で対策可能
By Faris Algosaibi iPhoneのiOSに存在する脆弱性を突いたゼロデイ攻撃により、リンクを踏むだけでiPhoneのフルコントロールを奪われてしまう凶悪なマルウェアの存在が明らかになりました。発見した研究者の報告により、Appleは即座に緊急パッチを公開して対応しています。 Government Hackers Caught Using Unprecedented iPhone Spy Tool | Motherboard https://motherboard.vice.com/read/government-hackers-iphone-hacking-jailbreak-nso-group?utm_source=mbtwitter トロント大学のCitizen Labの研究者は、アラブ首長国連邦の人権活動家から「不審なメッセージを受け取った」という報告を受けました。
WordPressやJoomlaなど数千のCMSがマルウェアに感染 - BetaNews
BetaNewsは11月24日(米国時間)、「Thousands of WordPress, Joomla and Drupal sites threatened by CryptoPHP backdoor」において、Fox-Itの発表を取り上げ、世界中で運用されている数千のCMS(Content Management System)がCryptoPHPと呼ばれるバックドアに感染していると伝えた。CryptoPHPの感染拡大は現在も進んでおり、CMSを運用している場合には注意が必要。 CryptoPHPがターゲットとしているCMSはWordPress、Joomla、Drupalなど。これらは世界中で人気が高いCMSであり、当然、ユーザーも多いことから、こうしたマルウェアの感染対象とされることが多い。感染経路としてはテーマなどのプラグインが使われることが多く、一見すると通常のテーマのように見
Googleの広告サーバ「DoubleClick」がマルウェアを配信していた
By Lee Davy セキュリティリサーチ会社のMalwarebytesが有名サイトの広告に不穏な動きがあることを確認し調査したところ、Googleの広告配信サービス「DoubleClick」とアド・テクノロジー企業「Zedo」の広告サーバからマルウェアが配信されていたことが判明しました。 Large malvertising campaign under way involving DoubleClick and Zedo | Malwarebytes Unpacked https://blog.malwarebytes.org/malvertising-2/2014/09/large-malvertising-campaign-under-way-involving-doubleclick-and-zedo/ Malwarebytesが不審な行動を検知したのはオンライン・ストリーミン
キーワード「バイアグラ」でウィルスチェック
自宅サーバやVPS等々、サーバーを自分でroot権から管理する場合は、やっぱりセキュリティも十分気をつけなくちゃいけないねー。って事で 「ファイアウォールなくなったの?!」「オフラインでは使えない?!」：セキュリティを届ける男と試す男、ウイルスバスター"あのウワサ"を熱く語る！ PCウィルスって、主に端末のPCを感染させるものだと思っていたんだけど、サーバーを狙った攻撃の方が多かったんですね。今までは自分の身に降りかからない災難だったので、全く未知の世界でした。 サイト管理者はご用心―Apacheサーバーにマルウェアを仕込む新しいスパム手口発見 Google検索を利用してApacheサーバーがマルウェアに感染しているかどうかを判定できるけど、感染しちゃったら手の付けられない新手のマルウェア。 管理者が気が付かないタイプの感染。 ハッカーはSSHあるいはCMSの脆弱性を利用してサーバのルート
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
モバイルWi-Fiルーターがマルウェアの感染経路になっていた！ 日本を狙った「XXMM」亜種の特徴的な感染経路 活動が続く「The Bald Knight Rises」の洗練された攻撃手法、カスペルスキーが解説
H.I.S.のサイト閲覧しただけでマルウェア感染した恐れ、銀行の口座情報盗み取る Flashの脆弱性を突く攻撃が増加、9割が日本標的
アビラ、無償マルウェア対策ソフト「Avira Free Antivirus」v13の日本語版を公開