[B! network][security] Schuzakのブックマーク

今月の呼びかけ：IPA 独立行政法人情報処理推進機構

第12-30-265号掲載日：2012年 11月 1日独立行政法人情報処理推進機構技術本部セキュリティセンター便利なソフトウェアをダウンロードしたはずが、仕掛けられたウイルス感染し、自治体や掲示板サイトへの殺人予告や破壊予告などの投稿を勝手に実行された、という一連の事件が連日報道されています。この一連の事件は、自分のパソコンがウイルスに感染した場合、何かしらの犯罪に巻き込まれてしまう可能性があることを具体的に示すものでした。 IPAではこれまで様々な呼びかけを行ってきましたが、今回の事件をうけて、ウイルス感染から身を守るための対策を、原点に立ち返って改めて呼びかけます。 (1)IPAの届出制度により入手した遠隔操作ウイルスの概要「一般利用者が遠隔操作ウイルスに感染するまで」と、ウイルス感染後の「攻撃者による遠隔操作」に分け、それぞれ図1と図2に示します。 ▼一般利用者がウイルス

Schuzak 2012/11/01

リンク

Hacker on hacker: Zeus bot master dupes Anonymous backers into installing password stealer

Schuzak 2012/03/06

リンク

エフセキュアブログ : 韓国とアメリカに対するサイバー攻撃の犯人は誰だったのか

韓国とアメリカに対するサイバー攻撃の犯人は誰だったのか 2009年07月17日18:35 ツイート gohsuke_takama オフィシャルコメント by：高間剛典先週発生した米国および韓国WebサイトへのLyzapo DDoS 攻撃について、当初は北朝鮮が攻撃発信源という報道が飛び交ったりしました。しかしよく見ると、テクノロジー系メディアが比較的に慎重な報道だったのに対し、新聞を母体とする旧来からのメディアはすぐに北朝鮮の名前を出すなど、あまりにもステレオタイプな報道なのが見えて来ます。アメリカでも旧来メディアでの扱いかたは同様だったようです。冷静に見ると、政治的意図を理由としたサイバー攻撃は、イスラエルとアラブ諸国間やインドとパキスタン間、ロシアと旧ロシア領国間などで、以前から多く発生しています。しかし、だからといって、これらのサイバー攻撃の裏側をすぐに国家や政治的対立に

Schuzak 2009/07/17

リンク

The GNU Privacy Guard

GnuPG is a complete and free implementation of the OpenPGP standard as defined by RFC4880 (also known as PGP). GnuPG allows you to encrypt and sign your data and communications; it features a versatile key management system, along with access modules for all kinds of public key directories. GnuPG, also known as GPG, is a command line tool with features for easy integration with other applications.

Schuzak 2007/09/15

リンク

ネット時代に登場した新しい個人間金融

インターネットを介して見知らぬ個人同士が条件を提示し合い、小口資金の貸し借りを成立させる―。そんな融資を仲介する新ビジネスが米国で生まれている。アジアに古くからある互助組織「講」からヒントを得て、ネット時代に登場した新金融ビジネスモデルを紹介する。インターネットを介して個人同士のお金の貸し借りを仲介する新サービスが米国で話題となっている。ルーツはアジアの「講」の仕組みだという。ネットオークションのようなシステムを使って、融資を希望する借り手が、資金の使用目的、返済目標、支払い金利などを詳細に述べる。この申し立てに応えられると考えた貸し手が、金利を競争条件として応札する。双方の条件が見合えば融資成立（図1参照）。インターネットを利用することで、地理的にも質的にも今までにない広がりを持つことが可能となった。米プロスパー（Prosper）は、その代表例。消費者間金融の場を提供する新しいビジ

Schuzak 2007/06/12

リンク

http://japan.internet.com/wmnews/20070116/8.html

Schuzak 2007/01/16

リンク

フィッシング詐欺は高齢者を狙い撃ち？

米国の地方金融機関を装ったフィッシングサイトをSymantecで分析したところ、65歳以上の高齢者人口との相関関係が高い傾向が見られたという。セキュリティソフトメーカーの米Symantecは、米国の地方金融機関を装ったフィッシングサイトを分析した結果、高齢者が標的となる傾向がうかがえると報告した。 Symantecではトランザクションセキュリティソフト「Norton Confidential」のバックエンドサーバを通じてフィッシングサイトに関する情報を収集。米国の地方銀行や信用組合などローカル金融機関を装ったフィッシングサイトについて分析した。今年6月から9月にかけてフィッシングで名を騙られた米国の地方金融機関は23州の42行。最も多かったのはフロリダ州で、以下カリフォルニア、ニューヨーク、ワイオミング、ミシガンの順だった。これを各州の人口や平均所得などのデータと比較したところ、65歳