Autorunsによる自動実行ファイル調査でスパイウェア検出
2011年には、参議院など政府関連組織への標的型攻撃が話題となりました。2012年になっても2月に特許庁内の端末でトロイの木馬型ウイルスの感染が見つかるなど、今年も標的型攻撃が継続して行なわれることが予測されます。標的型攻撃では、通常のウイルスと比べ、アンチウイルスソフトでの検出が難しいため、ユーザー自身のリテラシの向上が重要になることをこの連載の第19回 でも紹介しました。 今回と次回、次々回の3回では、そこからさらに一歩踏み込んで、アンチウイルスソフトで検出できず、万が一自分のPCがウイルスに感染した場合に、「Windows Sysinternals」というソフトウェアを使ってウイルスやスパイウェアを見つける方法を紹介したいと思います。 Windows Sysinternalsとは？ Windows Sysinternalsは、Windows上でプロセスの挙動やファイルアクセスの状況な
F-Secure - セキュリティサービス - 個人所有PCの保護 - 概要 - F-Secure Safe Anywhere
Partner with usYour customers deserve the best protection. You deserve a partner whose focus is totally on you. Protect your customers’ digital moments with one brilliantly simple solution. Join forces with the leader in consumer cyber security partnerships and benefit from our unique approach. Flexible business models, easy onboarding and a genuine partner offering ensure your success. Whatever
エフセキュアブログ : 見本市…トロイの木馬の
見本市…トロイの木馬の 2011年12月09日22:16 ツイート mikko_hypponen ヘルシンキ発 by：ミッコ・ヒッポネン トロイの木馬、バックドア、キーロガーおよび盗聴が、オンライン犯罪者により用いられている。同じテクニックは政府によっても使用される。一部の政府は、自国民をスパイするため、あるいは反体制派を見つけ出すために利用する。また他の政府は、犯罪の容疑者を捜査する際に利用している。 このような侵入で使用されるテクノロジの多くは、政府自身が開発したものではない。それらはエクスプロイト、感染プロキシ、バックドアなどを政府に提供することを専門とする民間企業により作成されている。 より詳細な背景については、我々の記事を参照して欲しい： • エジプト、FinFisher侵入ツールそして倫理 • 政府によるものとおぼしきバックドアを発見（「R2D2ケース」） • ドイツ当
エフセキュアがAndroidセキュリティソフトを拡充、マルウエア対策がクラウド対応に
エフセキュアは2011年12月2日、Android端末用セキュリティソフト「エフセキュア モバイル セキュリティ for Android」をバージョンアップし、搭載機能を拡充すると発表した。同日から随時、最新バージョンに自動更新される。 最新バージョンでは、クラウドベースのレピュテーションを使用する機能を増やす。ブラウザ保護とペアレンタルコントロールは、従来バージョンから既にレピュテーションを採用している。最新バージョンではこれに加えて、マルウエア対策もエフセキュアがクラウド上に保有している最新のデータベースを参照する。これは最新の脅威に対応することが目的。従来からのパターンマッチングも併用する。 ペアレンタルコントロールには、「アプリケーション通信制御」「連絡先フィルタ」の二つの機能を追加する。 アプリケーション通信制御は、Android端末にインストールしたアプリケーションの実行権限を
まだ続いている“不十分な黒塗りデータ”からの情報漏えい
9月初旬，内閣府がWebページから個人情報が漏れた可能性があると発表しました。しばらく聞きませんでしたが，漏えい対策としては不十分な“黒塗りデータ”を使っていたことが原因のようです。このためか，最近，ある企業のシステム管理者から，『“黒塗りデータ”を公開する際に徹底すべき事項があれば，アドバイスしてほしい』という相談を受けました。 筆者がこの事件の情報を検索して確認した範囲では，公開されていたデータ形式や，個人情報を見えなくするために採用した方法などについて，具体的な情報はありませんでした。本来は，類似の事件の再発防止のために，採用した方法の誤りなどについて，事件の当事者側から具体的に情報を公開してほしいと思います。 ［関連記事］：内閣府のホームページで個人情報が流出か（2008/09/01） それでも，「黒塗りした電子データが残っていた」ということは分かりました。また，内閣府関連のWeb
エフセキュアブログ : Android SpyEye Spitmoを発見
Android SpyEye Spitmoを発見 2011年09月14日00:22 ツイート sean_sullivan ヘルシンキ発 by：ショーン・サリバン 遅かれ早かれ起こったことだろう… Trusteerが「Spitmo」（モバイル用SpyEye）のAndroidバリアントが発見されたと報告している。 ZeuS MitmoやSpyEye Spitmoを良く知る人には、手口は馴染みのあるものだ：感染したコンピュータが標的となったネットバンクにメッセージをインジェクトし、カスタマに対して電話にソフトウェアをインストールするよう促す。Spitmoがインストールされると、SpyEye攻撃者は着信するSMSをモニタし、MTAN認証メッセージを盗むことが可能になる。 Trusteerによる詳細は「Androidモバイルプラットフォーム初のSpyEye攻撃がインザワイルド」で。 ＞＞原文へのリ
エフセキュアブログ : Windowsリモートデスクトップワーム「Morto」が拡散
Windowsリモートデスクトップワーム「Morto」が拡散 2011年08月28日22:23 ツイート mikko_hypponen ヘルシンキ発 by：ミッコ・ヒッポネン この頃は、インターネットワームを見る事はあまり無い。大部分はボットとトロイの木馬だ。しかし、我々は新たなインターネットワームを発見した。現在拡散中だ。 同ワームは「Morto」という名で、Windowsワークステーションおよびサーバを感染させる。これは我々がこれまでに見たことのない新たな拡散ベクタ「RDP」を使用している。 「RDP」はRemote Desktop Protocolの略だ。WindowsはWindows Remote Desktop Connectionを介し、このプロトコルのビルトインサポートを有している。一度コンピュータをリモートで使用可能にすれば、そのマシンにアクセスするのに他のコンピュータを
エフセキュアブログ : これはGoogleのプライバシーの破綻なのか？
これはGoogleのプライバシーの破綻なのか？ 2011年07月07日00:32 ツイート sean_sullivan ヘルシンキ発 by：ショーン・サリバン 2010年3月：私のGoogleプロフィールは、Googleの検索結果に「フィーチャー」される「資格はまだ無い」とされていた。私のプロフィールはプライベートで、Googleはそれをパブリックなものにさせようとしていた。 リバースサイコロジを賢く利用していると思ったので、スクリーンショットをとり、「Twitpic」に投稿した。 今日、私はGoogleが7月31日以降、プライベートプロフィールをすべて削除すると知った。これは「Google+」への移行に関連している。 そこで私は何か保存する必要のあるものがあるかどうか、自分の（プライベートな）プロフィールを見直してみることにした。 すると、私のプロフィールが、もはやプライベートではない
エフセキュアブログ : ソーシャルメディア時代の脆弱性報告
ソーシャルメディア時代の脆弱性報告 2011年05月27日22:28 ツイート mikko_hypponen ヘルシンキ発 by：ミッコ・ヒッポネン 昨晩、古い電子メールを探していて、以下の奇妙なヘッダを見つけた： ユーモアのセンスを持つ誰かが、メールのヘッダにXSSジョークを挿入したのだ。 面白いと思ったので、このことについてTwitterに投稿した： 数分後、私はRobin Jacksonが以下のようにリプライしているのに気づいた： あり得ない。ツイートが「スクリプト」タグを含んでいるからといって、Javascriptを実行するTwitterクライアントは無い。 本当であることを示すため、Robinはスクリーンショットを投稿してくれた。 彼が使用しているクライアントは、Chrome用のTweetdeckだった。開発者に報せなくては。そしてもちろん、彼らもTwitter上にいる。 Tw
エフセキュアブログ : コードサイニング証明書獲得に用いられる企業ID窃盗
コードサイニング証明書獲得に用いられる企業ID窃盗 2010年08月25日21:46 ツイート fsecure_corporation ヘルシンキ発 by：ジャルノ・ネメラ 先週、ラボは大量に出回った奇妙なマルウェア群を特定した。有効なAuthenticodeコードサイニング証明書でサインされたファイルだ。 このようなものを、我々は以前目にしたことがある。しかし今回のケースは、連絡先が非常に本物らしい点が奇妙だった。通常、有効だが悪意ある証明書では、詳細は明らかに虚偽であるか疑わしいものだ。 私は、この証明書にある名称とアドレスに該当する企業を探し、産業用プロセス制御とオプティマイゼーション関連のサービスを提供する、小規模なコンサルティング会社を見つけた。 この会社に連絡をとり、彼らのコードサイニング証明書が盗まれたことに気づいているかどうかを尋ねた。そして彼らがコードサイニング証明書を
エフセキュアブログ : Windows XP SP2にLNKアップデート（KB2286198）をインストールする方法
Windows XP SP2にLNKアップデート（KB2286198）をインストールする方法 2010年08月10日01:04 ツイート sean_sullivan ヘルシンキ発 by：ショーン・サリバン Microsoftは7月13日、Windows XP Service Pack 2のサポートを終了した。つまり、昨今のLNKショートカット脆弱性（KB2286198）用のSP2アップデートは無いということだ。「SANS Diary」のこの記事のコメントをチェックすれば、Microsoftの「セキュリティ情報（MS10-046）」に誤植があるため、SP2サポートに関して、当初若干の混乱があったことが分かるだろう。情報は現在、修正されている。 しかし、今日になっても、Windows XP用のダウンロードにはまだ、ファイルプロパティにSP2が含まれている。 しかし、SP2システムに同アップデ
エフセキュアブログ : ついに標的に狙われたSCADAシステム
ついに標的に狙われたSCADAシステム 2010年07月19日23:32 ツイート gohsuke_takama オフィシャルコメント by：高間 剛典 先週よりWindowsのLNKショートカットファイルを使用する新たなゼロディ・エクスプロイットが、標的型攻撃に使われると懸念されています。しかし今回重要なことは、このエクスプロイットがSCADAシステムのWindows上で動くマネジメントアプリケーションをターゲットにしている点です。F-SecureのSean Sullivanのポスト 「スパイ攻撃がLNKショートカットファイルを使用」 と 「LNKエクスプロイトに関するその後の分析」 でもこれについて少し触れられています。 SCADAとは、工場のオートメーションなどに使われる、機器制御とモニタリングのデータ収集とを行うための取り付けモジュール型コンピューター装置のことですが、これらは
エフセキュアメルマガ
「エフセキュアメールマガジン（旧誌名：Security Information）」の購読・解除・メールアドレス変更は、 下記フォームをご利用下さい。 「エフセキュアメールマガジン」はエフセキュア株式会社の発行するメールマガジンです。 最新のセキュリティ情報をお届けするほか、エフセキュア社の新製品情報や技術解説も掲載します。 配信は1ヶ月1回、プレーンテキストメールで配信され、分量は400行程度（20KB程度）です。 無料にてご購読いただけますので、セキュリティにご興味のある方は、是非ご登録ください。 ※登録・解除・変更完了後、自動的に弊社トップページに移動し、ご登録いただいたメールアドレスに結果が返信されます マガジン購読登録
エフセキュアブログ : UpdaterおよびTuneupトライアル
UpdaterおよびTuneupトライアル 2009年11月19日15:38 ツイート hilyati_alia クアラルンプール発 by：ヒリアチ・アリア コンピュータの保守は、時としてひと仕事となる場合がある。特にあなたが常に忙しい人だとすれば。コンピュータ上のすべてのプログラムを、最新のアップデートでチューンアップしておくことは大騒動だろう。パフォーマンスを最適化するため、定期的にシステムの「ハウスキーピング処理」（ハードドライブのデフラグなど）を行うのも楽しいことではない。 そこで、我々にそのお手伝いをさせて頂きたい。エフセキュアは最近、テクノロジ・プレビューページで、これらのタスクに対処する単一のツールである、Updater ＆ Tuneupのトライアル・バージョンをローンチした。同ツールを使用して、皆さんのマシンのパフォーマンスがどのように改善したかについて、フィードバックし
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
このPuTTYは正規のものか？ | NCSIRTアドバイザリ | 情報セキュリティのNRIセキュア
F-Secure Blacklight Technology � Rootkit Remover/Removal Software
http://www.f-secure.com/ja_JP/about-us/pressroom/news/2009/fs-news_20090904_01_jp.html
News from the Lab Archive : January 2004 to September 2015