マルウェア微減は潜伏型横行の兆し――Panda Software
Panda Softwareが上半期に検出したマルウェアのトップ10を発表。筆頭は、FTP経由でSdbotワームをダウンロードしてくる「Sdbot.ftp」だった。 セキュリティ企業のPanda Softwareは7月5日、ウイルス対策ソフトの「Panda ActiveScan」で今年上半期に検出されたマルウェアのトップ10を発表した。 上半期の6カ月で新しく検出されたウイルスは1万9367件となり、前年同期よりも微減。猛威を振るったウイルスもなく一見静かだったものの、これはマルウェア作者が、ひそかにコンピュータに感染してできるだけ長期間潜んでいられる悪質コードの開発に力を入れているためだと同社は分析する。 トップ10リストの筆頭に挙がった「Sdbot.ftp」は、FTP経由でSdbotワームをダウンロードしてくるマルウェア。2位の「Exploit/Metafile」はWindowsの画像
［CRYPTO-GRAM日本語版］USBでパソコンを乗っ取る
私は以前，小さな携帯機器のリスクについて書いたことがある。「携帯機器に保存できるデータの量が大幅に増えているため，紛失したり盗まれたりするデータの量も増えている」といった内容だった。ところが別のリスクも存在する。攻撃者は，自分のUSB機器をユーザーのパソコンに接続させることができれば，そのパソコンを乗っ取れるのだ。米CSO Magazine誌に以下のような記事があった。 「Windowsの動いているパソコンにiPodやUSBメモリーを接続すると，それらのUSB機器はパソコンを文字通り乗っ取ることが可能となる。機密文書を探し出してiPodやUSBメモリーの内部ストレージにコピーし，『削除済み』ファイルとして隠蔽できる。さらにUSB機器は，パソコンにスパイウエアを送り込むことや，OSに悪影響を与えることにも使える。こうした行為を可能としているのは，WindowsのAutoRun機能と，DMAと
セキュリティ研究ツールに感染する新ウイルス
Sophosによれば、セキュリティ研究者が広く利用しているリバーシングツールの「Interactive Disassembler Pro」を介して感染する新ウイルスが見つかった。 セキュリティ企業のSophosは7月7日、セキュリティ研究者が広く利用している分析ツールを標的としたコンセプト実証型の新種ウイルス「W32/Gattman-A」を、シドニーの研究所で発見したと発表した。 Sophosによれば、Gattmanウイルスは、DataRescue製のリバーシングツール「Interactive Disassembler Pro」（IDA）を介して感染する。IDAはプログラムファイル内部のコードを人間が理解できるソースコードに変換するツールとして、セキュリティ研究者に人気がある。 Gattmanはドイツのウイルス作者集団「Ready Rangers Liberation Front」(rRl
Mac OS X標的のトロイの木馬が出現
Symantecによれば、Mac OS X 10.4.6以前を標的としたトロイの木馬が出回り始めている。 Apple Mac OS XのLaunchD Local Format Stringの脆弱性を突いた悪質コードを含んだトロイの木馬が出回り始めたとSymantecが警告している。Mac OS X 10.4.6以前のバージョンが対象で、ルート権限でアクセスされる可能性がある。Mac OS Xの最新バージョンは10.4.7。 このトロイの木馬にはOSX.Exploit.Launchdという名前がつけられており、感染は広がっていない。除去は容易であるとしている。 OSX.Exploit.Launchdが実行されると、LaunchDのLocal Format String脆弱性が悪用され、リモートの攻撃者が持つMac OS Xのアカウントが権限昇格される。LaunchDサービスに.plist設
IT news, careers, business technology, reviews
Generative AI will drive a foundational shift for companies — IDC
AppleやソニーのPC情報装ったトロイの木馬
トロイの木馬「Kukudro-A」がスパムメールで大量に出回っており、Appleやソニーの製品情報を装った添付ファイルを開くと別のトロイの木馬に感染する。 不正コードをダウンロードするトロイの木馬がスパムメールを通じて世界中で大量に出回っているとして、セキュリティ企業のSophosが6月27日、情報を公開した。 Sophosによれば、トロイの木馬「Kukudro-A」は、「worth to see」「prices」「Hi」「Hello」などの件名が付いたメールで届く。Sophosのネットワークで過去24時間に報告されたマルウェアの35％強を占めているという。 このメールに添付されているzipファイルは「apple_prices.zip」「sony_prices.zip」などの名称が付いており、「my_Notebook.doc」という名称の悪質なMicrosoft Word文書を含んでいる。
サッカー人気に付け込む新ワーム
FIFAワールドカップのサッカー人気に付け込んだワームがまた出現。「Naked World Cup game set」などの件名で関心を引き、添付ファイルを開かせようとする。 FIFAワールドカップのサッカー人気に付け込んだワームがまた出現した。セキュリティ企業のF-Secureでは「Delf.V」、Sophosでは「Sixem-A」など、名称は各社によって異なる。 このワームはCNNニュースやHotmail、Yahoo!ドメインからのメールを装って届き、「Naked World Cup game set」（裸のワールドカップ大会）、「Soccer fans killed five teens」（サッカーファンが10代の5人を殺害）、「Crazy soccer fans」などの件名が付いている。 本文は、ヌーディストのサッカー大会や殺害写真が見られると称し、添付ファイルを開かせようとする内
「メールの送信者名は偽装できる，添付ファイルは安易に開くな」---IPA
コンピュータ・ウイルスの届け出先機関である情報処理推進機構（IPA）は6月2日，メールの送信者名（差出人アドレス）が信頼できる企業／組織であっても，添付ファイルを安易に開かないよう改めて注意を呼びかけた。送信者名を偽装することは容易なので，実際には異なるユーザー（ウイルス作者など）から送られている可能性があるためだ。 送信者名を偽装することは，ウイルス・メールの常套手段の一つ。最近では，防衛庁や日本経済新聞社などから送られたように見せかけたウイルス添付メールが確認されているという。 これらのケースでは新種のウイルスが送られたので，ウイルス対策ソフトを使っていても検出できなかった。こういったウイルスの被害に遭わないためには，添付ファイルを開かないことが第一。このためIPAでは，送信者名が信頼できる企業／組織であっても添付ファイルは安易に開かないよう警告している。 また，添付ファイルを開く場合
「OpenOffice.org」に感染する最初のマクロ・ウイルス出現
ロシアKaspersky Labは現地時間5月30日，統合オフィス・ソフト「OpenOffice.org」および「StarSuite」の文書ファイルで感染を広げるマクロ・ウイルスを確認したことを明らかにした。同社によれば，同ウイルスはOpenOffice.org／StarSuiteに感染する最初のマクロ・ウイルスであるという。 同社は，このウイルスを「Virus.StarOffice.Stardust.a」と命名している。同ウイルスは，マクロ言語「StarBasic（OpenOffice.org Basic）」で記述されている。同ウイルスが含まれるファイルをOpenOffice.orgやStarSuiteで開くと，インターネット上のあるサイトからアダルト画像がダウンロードされて，新しく作成された文書中に表示されるという。 これら以外の情報については，現時点では明らかにしていない。詳細につい
「OpenOffice」を標的とする初めてのウイルスが出現
Kaspersky Labの研究者らは、「OpenOffice」を標的とした初めてのものと思われるウイルスを確認した。OpenOfficeは、MicrosoftのOfficeスイートに対抗するオープンソース製品である。 ロシアの企業であるKaspersky Labの研究者が米国時間5月30日に同社の「Viruslist.com」ウェブサイトに書き込んだ情報によれば、「Stardust」と名付けられたこのウイルスは、OpenOfficeと、Sun Microsystemsが販売する「StarOffice」に感染するという。 「Stardustは、私の知る限りでは、StarOffice向けに作成されたマクロウイルスだ」と書き込んだこの研究者は、「マクロウイルスは通常、MS（Microsoft）のOfficeアプリケーションに感染する」と説明している。 StardustはStarBasicで記述
ITmedia News：「スパイウェアに感染しています」――偽の警告でだますトロイの木馬
英セキュリティ企業Sophosは、偽の警告メッセージを表示してスパイウェア対策製品を買わせようとするトロイの木馬を発見したと報告した。 このトロイの木馬「Troj/Paymite-J」はコンピュータに感染した後、ネットワーク上のほかのコンピュータを探し、「スパイウェアに感染しています」という偽の警告メッセージを送信する。 このメッセージの中にはWebサイトのURLが記されており、情報を盗まれるのを防ぐためにこのサイトにアクセスするよう指示している。 「技術に詳しくないユーザーは、この偽メッセージと本物の警告の違いが分からずに、慌てて問題のWebサイトにアクセスするかもしれない」とSophosの上級技術コンサルタント、グラハム・クルーリー氏は語る。 このサイトにアクセスすると、保護ソフトのインストールを勧められる可能性があるという。このソフトはアンインストールが難しく、始終偽の警告を表示して
埼玉りそな銀行、不正出金被害を確認--スパイウエアが原因か？
埼玉りそな銀行は2006年5月30日、同行のインターネット・バンキング・サービスを利用しているユーザーのパスワードなどが不正に盗まれ、10万円が出金される事件を確認したと発表した。 同行では、心当たりのないメールの添付ファイルを開かない、不特定多数の人が利用するパソコンからの取引をやめる、ウイルス／スパイウエア対策ソフトを利用するなど、インターネット・バンキング・サービスを利用する際に注意すべきポイントをユーザーに促している（写真）。このことから、スパイウエアなどの不正プログラムによりユーザーのIDやパスワードが盗まれ、それを悪用されたと考えられる。
Microsoftをかたる偽メール，ウイルスを修正パッチに見せかける
セキュリティ組織の米SANS Instituteは現地時間5月30日，ウイルス（悪質なプログラム）をWindowsの新しい修正パッチに見せかけてダウンロードさせようとする電子メールが出回っているとして注意を呼びかけた。 メールは，米Microsoftから送られてきたように見せかけた英文のHTMLメール。メールの本文には，「Microsoft WinLogon Serviceに新しいセキュリティ・ホールが見つかった」といった内容が書かれている。そして，メール中のリンクをクリックして修正パッチをダウンロードおよび適用するよう勧めている。リンク部分は「http://www.microsoft.com/patches-win-logon-critical/winlogon_patchV1.12.exe」と表示されているが，実際のリンク先は，あるホスティング・サイトの特定ディレクトリに置かれたウイル
StarOfficeに感染する初のウイルス
Kaspersky Labによると、このウイルスはStar Basicで書かれ、理論的にはStarOfficeやOpenOfficeに感染する可能性がある。 ウイルス対策ソフトメーカーのKaspersky Labは5月30日、Sun MicrosystemsのStarOfficeを対象に作成された初のマクロウイルス「StarOffice.Stardust.a」が見つかったと報告した。 同社が運営するVirislist.comのブログによれば、このウイルスはStar Basicで書かれ、理論的にはStarOfficeやOpenOfficeに感染する可能性がある。インターネットからアダルトコンテンツを含んだ画像ファイルをダウンロードして、新しい文書でこのファイルを開くという。 StarOfficeに感染するウイルスを目にしたのは初めてだとブログでは報告。同ウイルスについての情報は、近く同社のV
「W杯のチケットあげます」ウイルスにご注意
「ワールドカップのチケットあげます」と称して添付ファイルを開かせるウイルスが出現したと、フィンランドのセキュリティ企業F-Secureが報告している。 このウイルスは「Banwarum」と呼ばれる大量メール送信型ウイルス（「Zasran」「Ranchneg」とも呼ばれる）で、既に同様の亜種が3種類登場している。 このウイルスは自身をパスワード付き添付ファイルとして送信し、そのパスワードはメール内に含まれている。メール本文には次のようなメッセージが書かれている。 「ワールドカップを見に行きたいんでしょう。わたしが誰で、どうしてこんなことをしているのかは聞かないでください。ここにチケットが5枚あります。特別なオンラインバージョンです。印刷して署名してください。添付ファイルのパスワードは○○です。」 このほかにもワールドカップ人気に乗じたウイルスや詐欺メールが出回っており、FIFA（国際サッカー
またも名前をかたられたMicrosoft――脆弱性警告を装う詐欺スパムメール出回る
Microsoftの名前を装って「パッチをメール中のリンクからインストールするように」というメールが届いても、その指示に従ってはいけない。 Microsoftらしき送信者から「パッチをメール中のリンクからインストールするように」というメールが届いても、その指示に従ってはいけない――セキュリティ機関のSANS ISCは5月30日、Microsoftの名前をかたってスパムメールがばらまかれていることに注意を呼びかけた。 SANSの情報によると、Microsoftの名前をかたった英文のHTML形式のスパムメールがばらまかれているという。メール本文には「Microsoft WinLogon Serviceに新しい脆弱性が発見されたため、リンクをたどってパッチをダウンロードするよう推奨する」旨が記されている。 しかしメールは偽物で、リンクも偽物。HTMLメールの仕組みを悪用し、いかにもMicroso
新種のIMワームが出現--IEそっくりのブラウザをインストール
「Safety Browser」という悪質なウェブブラウザをマシンにインストールするインスタントメッセージ（IM）ワームが出現したと、専門家が警告を発している。このワームは、感染先マシン上で「Internet Explorer（IE）」を乗っ取るという。 ワームはYahooのIMネットワーク上で2週間前に発見され、米国時間5月19日時点も活動をしていたと、FaceTime Security Labsのリサーチ担当シニアディレクターTyler Wells氏は述べている。IM向けのセキュリティ製品を提供するFaceTime Security Labsではこのワームを「yhoo32.explr」と呼んでいる。 yhoo32.explrワームは、攻撃対象となったマシンに「Safety Browser」をインストールする。このブラウザのアイコンはMicrosoftのIEそっくりに作られており、これを
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
http://news.goo.ne.jp/news/asahi/shakai/20060706/K2006070506370.html
"You had me at hello" : Word attack spammed out as malicious email attachment
埼玉りそな銀行が不正出金被害を確認、スパイウエアが原因か - ニュース - nikkei BPnet