Twitter、今度はフィッシング詐欺騒ぎ
ワーム感染騒ぎが起きたばかりのマイクロブログサービスTwitterで、今度はフィッシング詐欺サイトにリンクさせたつぶやきが大量に投稿される騒ぎが起きている。セキュリティ企業Sophosの研究者がブログで伝えた。 それによると、問題のつぶやきは「You'll like this one!」「Retweet: You'll love this one!」などの文面で投稿され、いずれも「TheSmartECard.com」というサイトの閲覧を促している。 これについてTwitterは、「TheSmartECard.comはウイルスではなくフィッシング詐欺サイトです。閲覧したり、個人情報を提供したりしないでください」と注意を促す告知をサイトに掲載。Sophosのグラハム・クルーリー氏も「このサイトは閲覧しない方がいい」と忠告している。
スパムが地球温暖化に与えるインパクトは？
米McAfeeは4月15日、スパムメール送受信に伴う温室効果ガス排出量について試算した報告書を発表した。 報告書では中国、米国、英国など11カ国でスパムメールの作成、保存、閲覧、遮断のために使われる電力消費量を計算し、地球全体に与える影響を試算した。 それによると、スパムメール1通当たりの二酸化炭素（CO2）排出量は平均0.3グラム。年間のスパム流通量に換算すると、車で地球を160万周するのと同じ排出量になるという。 電力消費の80％近くは、ユーザーがスパムを削除して正規のメールを探し出す作業のために使われていたという。スパム対策フィルタを使えば、年間で135テラワット時の電力が節約でき、約1300万台の車を減らすのと同じ量のCO2が削減できるといい、スパムはサイバー犯罪につながるだけでなく、環境にも悪い影響を与えるとことが分かったと結論付けている。 過去のセキュリティニュース一覧はこちら
匿名を隠れ蓑にした「ネット中傷」という横暴 / SAFETY JAPAN [田淵 義朗氏] / 日経BP社
第23回 匿名を隠れ蓑にした「ネット中傷」という横暴 ネット情報セキュリティ研究会会長 田淵 義朗氏 2009年4月9日 ネット中傷、脅迫が後を絶たない。警察に寄せられる相談件数は、昨年、過去最高に達した。ネットの世界では、匿名者が強く実名の個人や会社の立場は弱い。明らかに違法な書き込みにも、被害者の側に精神的、金銭的負担が重くのしかかる。 ネット中傷・脅迫、過去最多、昨年の相談受理、１万件超す――警察庁発表 2008年に全国の警察が受理したインターネット上の名誉棄損や中傷、脅迫に関する相談は前年比30％増で、初めて１万件を超えた。名誉棄損と脅迫事件の検挙も25％増の計173件で、いずれも統計の残る2000年以降最多となった。ネット関連の相談件数が全体で12％増の８万件余り、このうち「詐欺、悪質商法」が15％増の３万8000件弱で最多を占め、「迷惑メール」は30％増の6000件余り、
画像で見るワンクリック詐欺サイトの新たな手口
「ワンクリック不正請求」の新たな手口が2月ごろから出回っているとして、情報処理推進機構（IPA）が注意を喚起している。 新たな手口では、アダルトサイトで動画を閲覧しようとすると、悪意のあるスクリプトの実行が促される。これに従うとPCの設定が改ざんされ、画面上に請求画面が表示される。この請求画面は、「閉じる」ボタンで消せないだけでなく、画面の端に移動することもできないという。 本稿では、新たな手口を理解してもらうために、悪意のあるスクリプトによってPCの設定が改ざんされ、“消えない”請求画面が表示されるまでの一連の流れを画面キャプチャーで紹介する。記事後半では、新たな手口への予防策と事後対策も紹介する。 なお、画面キャプチャーはIPAから提供を受けた。いずれもWindows XPで撮影したもので、必要に応じてモザイク処理を施している。 新たな手口を使ったワンクリック不正請求サイト。IPAでは
世界同時不況により個人情報盗難などの詐欺に対する不安が増大
米Unisysは米国時間2009年4月6日，セキュリティに対する米国消費者の意識調査の結果を発表した。それによると，世界同時不況を受けて，約75％の米国人が個人情報盗難などの詐欺の被害に遭う危険性が増したと感じている。また，約25％は，不況によってそうした詐欺の被害者になるリスクが大幅に高まったと考えている。 人々がセキュリティに関して最も心配しているのは，クレジットカードやデビットカードに関連する詐欺で，68％が非常に懸念していると答えた。自らの個人情報への不正なアクセスや悪用について大きな不安を感じている人も66％いた。ウイルスや迷惑メールに関連するセキュリティについて非常に懸念している人は，全体の約40％だった。 Unisysのマネージド・セキュリティ・サービス部門副社長兼ゼネラル・マネージャを務めるTim Kelleher氏は，「犯罪者は人々のこうした恐怖心を巧みに利用する新たな詐
ログインしてください：日経クロステック（xTECH）
会員限定サービスです 会員の方はこちら ログイン 有料会員（月額プラン）は初月無料！ お申し込み 日経クロステック TOPページ
「Hotmailアカウント停止」の詐欺メールに要注意
MicrosoftのHotmailやWindows Liveチームを名乗り、パスワードなどの情報提供を促す電子メールが出回っているとして、米Microsoftがブログで注意を促した。 Windows Liveブログによると、問題のメールは英語の文面で、使われていないHotmailアカウントやWindows Liveアカウントを削除するためと称して、ユーザーネーム、パスワード、生年月日、居住地などの情報提供を要求。「24時間以内に返答がない場合、あなたのアカウントを停止します」などの文言で返答を急がせようとする。 ブログでは、この手の詐欺メールが届いても返信をしたり、リンクをクリックしたりしてはいけないと強調。Microsoftが電子メールでユーザーネームやパスワード、クレジットカード情報などの提供を求めることは決してなく、正規のWindows Liveログオンページ以外でパスワードを入力し
BBCがボットネットを購入--コンピュータ犯罪の脅威を示す目的で
英国放送協会（BBC）は、ボットネットの脅威を示す目的で、感染したコンピュータ2万2000台で構築されるボットネットを購入した。BBCはこのボットネットを利用して、自らの用意した電子メールアカウントにスパムを送付したり、分散サービス拒否（DDoS）攻撃のテストを行った後、これら乗っ取られたコンピュータに感染していることを知らせるメッセージを残した。 BBCの技術系番組「Click」によると、BBCはインターネットチャットルームで「安価な」ボットネットを入手し、ボットネットのネットワークを利用して、スパム実験用に作成したGmailとHotmailアカウントにスパムメールを送ったという。BBCは、現地時間3月12日に公開されたコンピュータ犯罪に関する記事に伴う動画の中でこの実験を披露した。 動画では、電子メールアカウントが数時間で数千通ものスパムメッセージを受信する様子を映している。 BBCは
「データ消去費用を振り込め」――mixiかたる詐欺に注意
ミクシィは3月12日、同社をかたる悪質な詐欺メールが出回っていると注意を呼び掛けた。「あなたのデータがサーバに負荷をかけている」とし、ログイン情報の提供や費用の振り込みを要求する内容。同社は「非常に悪質な詐欺」とみて「しかるべき対応を行っている」という。 メール送信元のドメインは「mixi.jp」を偽装。mixi運営事務局名で、3回にわたって内容を変えながらメールを送ってくるという。文面は「あなたのデータがmixiのサーバに負荷をかけている。データ消去のため、メールアドレスやパスワード、手続き費用3万円が必要。連絡がないとアカウントを削除する」という内容だ。 同社は、こういったメールを受け取っても返信せずISPなどに問い合わせるよう、また、被害にあった場合は警察に通報するよう呼び掛けている。 関連記事 mixiのアカウント盗むフィッシング詐欺に注意 「mixi」のメッセージ機能を悪用し、ユ
「クリックしてはいけない」――Twitterで横行する手口
マイクロブログサイトの米Twitterで、ユーザーのクリックが乗っ取られて意図しない動作をさせられる「クリックジャッキング」攻撃が横行している。Twitterが防止措置を取った。 Twitterが2月12日のブログで明らかにしたところでは、「クリックしてはいけない」という前置き付きのリンクがTwitterアカウントに掲載されるケースが相次いだ。 「クリックしてはいけない」と言われるとついクリックしたくなるものだが、リンク先のサイトにはクリックジャッキングの仕掛けが施されており、自分のTwitterアカウントに同じリンクが掲載される。これにより、さらに多くのユーザーに不正リンクをクリックさせるプロセスが繰り返される。 今のところ、被害はリンクの掲載が繰り返されるだけにとどまっているとしながらも、Twitterではユーザーに対する悪質な攻撃を深刻に受け止め、クリックジャッキングを阻止する措置を
電子掲示板システム「phpBB」のサイトがダウン
各国で広く利用されているオープンソースの電子掲示板システム「phpBB」のWebサイトが攻撃を受け、利用できない状態になっている。 「phpbb.com」のサイトには米国時間の2月4日現在、「メンテナンス」の告知のみが掲載されている。この中で「古いバージョンのPHPListの脆弱性を突いて攻撃され、phpBB.comと関連サイトが使えなくなっている」と説明。ただし、「phpBBソフトウェア自体には脆弱性は見つかっていない」と強調している。 Webサイトにはそれ以上の情報は掲載されておらず、詳しい状況などは不明。phpBBソフトは別のサイトを通じてダウンロード提供を続けている。 過去のセキュリティニュース一覧はこちら
パスワード不要になったSpeedDateのセキュリティ大崩壊事故
Welcome to Startups Weekly — Haje‘s weekly recap of everything you can’t miss from the world of startups. Sign up here to get it in your inbox every Friday. Well,…
ソニー、指静脈認証技術「mofiria」を開発--携帯電話などへの導入も
ソニーは2月2日、PCや携帯電話などのモバイル機器に搭載可能な小型、高速かつ高精度な操作性を実現した指静脈認証技術「mofiria（モフィリア）」を開発したと発表した。 mofiriaは、LEDから発光された近赤外光を指静脈にあて、体内で散乱した光をCMOSセンサーで効率的に撮像する独自の反射散乱方式を採用した指静脈認証技術。LEDの光を一方向から斜めに指静脈に当てて撮像するため、平面での配置が可能となり、機器に組み込む際に小型化できるという。 また、撮像された指静脈画像から静脈パターンを抽出し、さらに静脈パターンのデータを約10分の1に圧縮してメモリへ蓄積するため、小容量の照合データを実現。小型なモバイル機器などへの搭載も容易だ。 独自のアルゴリズムにより、厳密に指位置を固定する必要がなく、撮像された指静脈画像からすばやく正確に静脈パターンを抽出することが可能。かざされた指位置の補正も同
解雇に逆襲：4000台のサーバー破壊を企てたファニー・メイのIT技術者 | WIRED VISION
前の記事 物理学の基礎を築いたベル研の歴史：画像ギャラリー ブラックホールから噴出する「宇宙ジェット」の高解像度画像 次の記事 解雇に逆襲：4000台のサーバー破壊を企てたファニー・メイのIT技術者 2009年1月30日 Kevin Poulsen メリーランド州にあるファニー・メイのデータセンター 米国の金融機関、ファニー・メイ(Fannie Mae)の元エンジニアが2008年の秋にこっそり仕掛けたとされるロジック・ボムは、 4000台ある同機関のサーバーを完全に破壊する威力を持つものだった。[ファニー・メイは米連邦住宅抵当公庫の呼称。当初は政府系金融機関だったが、1968年に民営化。サブプライムローン問題が明るみにされるまでは、ファニー・メイ発行の証券は政府機関債と見做され、米国債に次ぐ高い信用力を保っていた。2008年9月以降、米政府の管理下にあり、普通株および優先株の配当が停止さ
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
日本の利用者はセキュリティを不安視、エフセキュアが9カ国調査
ソニー生命、証券情報24万件が入ったPCを引っ越し作業で紛失
ワンクリ詐欺に新たな手口、PC設定改ざんで請求画面が消えず
mixi騙る振り込め詐欺、ログデータ消去手続きの申請費用を要求
http://japan.internet.com/busnews/20090224/11.html
SNS悪用のネット詐欺に注意、アカウントを乗っ取って「お金貸して」 : SNS,ソーシャルネットワーキング.jp