LNKファイルを利用してマルウェアをダウンロードする手法が増加中 | トレンドマイクロ セキュリティブログ
「PowerShell」 は Microsoft が 開発した多目的のコマンドラインシェルおよびスクリプト言語です。これを利用して、さまざまなプログラムや Windows OS の標準機能が実行できます。目立たないようにバックグラウンドで動作させ、実行ファイルを利用せずに PC の情報を取得することが可能です。サイバー犯罪者にとって、このような PowerShell の特徴は魅力的です。PowerShell を利用した注目すべき事例としては、2016 年 3 月に確認された暗号化型ランサムウェア「PowerWare」や、同年4月に確認されたマルウェア「Fareit」の亜種があります。サイバー犯罪における PowerShell の利用は増加傾向にあるため、その対策についてもセキュリティ管理者の間で周知が進んでいます。 しかし、サイバー犯罪者は Windows ショートカットファイル（「.LN
ウイルス対策インターネットセキュリティ G DATA
G Data Software株式会社（代表取締役社長：Jag 山本、本社：東京都千代田区）は、Windowsの新たな脆弱性である、ショートカットファイルのアイコン表示によるウイルス感染を防ぐための緊急プログラムを、無料ダウンロードできるようにしました。どうぞご利用ください。 2010年7月17日に、マイクロソフト社はウィンドウズ製品のショートカットファイル（.lnk）に関して、重大なセキュリティホールがあると公表しました。既報の通り、この脆弱性を狙った最初の攻撃は、幸い不成功に終わりました。しかし、このマルウェアによる攻撃はその後も継続して行われており、しかも今後は数多くの亜種の出現も予測されます。G Dataのラボでは、この問題への回避策として、修正モジュール「G Data LNK Checker」を開発しました。これにより、正常なアイコンはそのまま表示させ、ウイルスと連携する悪意のあ
Microsoft セキュリティ アドバイザリ 2286198
セキュリティ アドバイザリ Microsoft セキュリティ アドバイザリ 2286198 Windows シェルの脆弱性により、リモートでコードが実行される 公開日: 2010 年 7 月 16 日 |更新日: 2010 年 8 月 2 日 バージョン: 2.0 Microsoft は、この脆弱性のパブリック レポートの調査を完了しました。 この問題に対処するために MS10-046 を発行しました。 利用可能なセキュリティ更新プログラムのダウンロード リンクなど、この問題の詳細については、MS10-046 を確認してください。 対処される脆弱性は、ショートカット アイコンの読み込みの脆弱性 - CVE-2010-2568 です。 リソース: フォームに入力すると、次 の Web サイトにアクセスしてフィードバックを提供できます。 米国およびカナダのお客様は、セキュリティ サポートからテ
エフセキュアブログ : スパイ攻撃がLNKショートカットファイルを使用
スパイ攻撃がLNKショートカットファイルを使用 2010年07月15日19:34 ツイート sean_sullivan ヘルシンキ発 by：ショーン・サリバン 標的型攻撃で使用されている、新たなゼロデイの可能性が流布している。ベラルーシのアンチウイルス会社「VirusBlokAda」がこのほど、2つの新しいルートキット・サンプルに関するニュースを発表した。そして非常に興味深い事に、感染ベクタはUSBストレージとWindowsショートカット［.LNK］ファイルだ。 このルートキットは、Windows ExplorerやTotal Commanderなど、アイコンを生成するファイルエクスプローラにより閲覧された際に、オペレーティングシステムに感染するLNKファイルを使用する。 「Krebs on Security」によれば、このメソッドは完全にパッチを当てたWindows 7コンピュータを感
エフセキュアブログ : H1N1ショートカット・マルウェア
H1N1ショートカット・マルウェア 2009年07月27日20:35 ツイート mikko_hypponen ヘルシンキ発 by：ミッコ・ヒッポネン 我々は「H1N1」新型インフルエンザをエサにした、新たなマルウェアと遭遇した。 これはショートカット・ファイルで、.LNKに名称変更されたWindows EXE実行ファイルではなく、実際のリンクファイルだ。 以下が、このファイルの外観だ（md5: d17e956522f83995654666c0f2343797）。 コマンドプロンプトからこのファイルを見ると、1987バイトの無害なショートカットに見える。 しかしコンテンツを見ると、何だかおかしな様子なのが分かるだろう： このショートカットのプロパティを見てみよう： これは「%ComSpec%」にリンクしているのだろうか？ あまり良い感じはしない。このショートカットのリンク先をコピー＆ペース
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
ショートカットに気をつけろ！進化する標的型攻撃の脅威 - 日経トレンディネット
Windowsのショートカット脆弱性を悪用する「Stuxnet」を各社が警告 
MSDN ホームページ
