ウィルス感染でWebサービスが20日間ダウン。本当にごめんなさい - Qiita
障害が起きたWebサービスは個人で運営しているサービスです。 2016年2月、障害から20日後にサービス再開しましたがアクティブユーザは以前の18%です。未だ回復の目処は立っていません。冗長化していないサーバがウイルス感染し、その後の対応も後手後手に回ってしまいました。 2016年1月末に起こるべくして起こった障害について記事にしてみました。ご迷惑をお掛けしてしまい本当に申し訳ありません。 ■ ユーザは、もう戻ってこない どんなウイルスに感染したのか SYNフラッド攻撃（SYN Flood Attack）を他のWebサイトに行うウイルスに感染して、確認していませんが他のサービスをSYNフラッド攻撃していたと思います。またウイルス感染時にサーバのsshdを書き換えられsshで接続できなくなりました。感染後にコンソールログインして書き換えられた醜い authorized_keys を見た時ゾッ
無料のMyJVNバージョンチェッカで、御社サイトのガンブラー対策も3分チェック | 初代編集長ブログ―安田英久
Windows UpdateでOSを最新の状態にしておくウイルス対策ソフトを入れて最新のパターンファイルにしておく●Webサイトのサーバーで コンテンツが改ざんされて悪質なプログラムが仕込まれていないかチェックするといったことが必要です。 パソコン側の対策すべてのWeb担当者に今すぐしてほしいのが、ガンブラー系ウイルスがねらっているプログラムのバージョンアップ。とはいえ結構面倒なんですよね。そこで、IPA（情報処理推進機構）が無償で提供しているMyJVNバージョンチェッカを使いましょう。3分で簡単に、バージョンアップが必要なプログラムが残っていないかチェックできます。 MyJVNバージョンチェッカのページへ行く http://jvndb.jvn.jp/apis/myjvn/vccheck.html 「MyJVN バージョンチェッカの起動」からXP用かVista用かWindows 7用かを選
怪しいファイルをピンポイントでウィルスチェックできる『VirusChief』 - 100SHIKI ～ 世界のアイデアを日替わりで ～
ダウンロードしたこのファイル、便利そうだけどちょっと怪しいかも・・・というときに使えそうなツールのご紹介。 Virus Chiefはブラウザ上で怪しいファイルのウイルスチェックができてしまう。 使い方は簡単で、このサイトでファイルをアップするだけでCalmAVやAntiVirなど複数のアンチウイルスソフトでチェック、結果を教えてくれる。 むろん100％保障してくれるわけではないが、転ばぬ先の杖的に使うことができるだろう。 アンチウイルスソフトを常備している人も多いだろうが、出先のパソコンなどで使えそうだ。家にはあるが、出先にはない・・・そうしたツールに新しいサービスのヒントがありそうですね。
角川ＨＰ改ざん 閲覧者感染のおそれ NHKニュース
角川書店などを運営する大手出版社「ＫＡＤＯＫＡＷＡ」のホームページが、今月上旬、何者かによって改ざんされていたことが分かりました。 閲覧した人のパソコンは、ネットバンキングのパスワードを盗み取るウイルスに感染したおそれがあります。 改ざんされたのは、出版物の案内などを行う「ＫＡＤＯＫＡＷＡ」のサイトのトップページです。 会社側の説明によりますと、このページは、今月７日午前１時前、何者かによって改ざんされ、ページを閲覧した人のパソコンが、ネットバンキングのＩＤやパスワードなどを盗み取るウイルスに感染するよう、仕組まれていたということです。 このページは、会社側が対策を済ませた８日午後１時すぎまで１日半にわたって外部に公開され、その間に、およそ１万回のアクセスがあったということです。 ウイルスには、閲覧した人のソフトが最新のものでないと、感染するようになっていたということですが、ＫＡＤＯＫＡＷ
遠隔操作ウイルス開発者のプロファイリング - とあるソフトの開発記録
世の中を騒がせてますね。素人が専門家にぼろ負けしてるという印象です。問題は素人が権力を持っていること？ ウイルス自体が手に入ると良いのですが、どこにもないので、警視庁のページを見てみました（PDFのコピー禁止設定とか、情報提供する気あるのかって思う……）。 資料まとめ iesys.exeに対するコマンド これによると、まずiesys.exeに対するコマンドは下記であるとされています。 ファイルのアップロード、ダウンロードなどに関する命令 cd, del, dl, dltext, send キーロガー、画面キャプチャなどに関する命令 framecnt, kloff, klon, scrcap, scrcap_auto, scrcap_auto_stop 掲示板の設定、アクセスに関する命令 newuser, updatesv, bm, nm iesys.exe自身の動作などに関する命令 res
健全サイトを「詐欺」、対策ソフトの誤検知多発 : 社会 : YOMIURI ONLINE（読売新聞）
コンピューターウイルスからパソコンを守る“必需品”のウイルス対策ソフトだが、健全なサイトを「危険」「詐欺」などと誤検知し、パソコンで閲覧できなくしてしまうケースが多発している。 激増する新種ウイルスに対応するため、数年前から導入され始めた自動判定システムが主な原因で、対策ソフト会社は「未知の脅威に対抗するには誤検知も仕方ない」と主張する。だが、誤検知された側からは「ネット社会で信用を失ってしまう」との困惑の声が上がる。 ◆長年人気でも◆ 「何度、苦情を申し立てても改善されない。もう疲れた」。さいたま市のシステムエンジニア矢吹拓也さん（３３）は１０月、１０年以上続けてきた新作ソフトの無料提供を中止した。パソコンの処理能力を高めるソフトなどを開発しては公開していた矢吹さんのサイトは、毎月、数万件がダウンロードされるほど人気だった。 ところが、今年５月から急に、「アクセスしようとすると『詐欺サイ
三菱東京ＵＦＪ銀行のネットバンキングでログイン後に確認番号表の数字すべてを入力させるウイルスが発生中 ゆうちょ銀行・三井住友銀行では暗証番号を入力させるウイルスｗｗｗ:ハムスター速報
TOP > ニュース > 三菱東京ＵＦＪ銀行のネットバンキングでログイン後に確認番号表の数字すべてを入力させるウイルスが発生中 ゆうちょ銀行・三井住友銀行では暗証番号を入力させるウイルスｗｗｗ Tweet カテゴリニュース 0 ：ハムスター２ちゃんねる 2012年10月26日 8:50 ID：hamusoku 三菱東京ＵＦＪダイレクトインターネットバンキングログイン直後に、ご契約カード裏面の「確認番号表（乱数表）の数字すべて」を入力させる偽画面を表示するウィルスが発生しております。 当行ではログイン時に、「確認番号表（乱数表）の数字すべて」を入力いただくことはありません。 悪用されるおそれがありますので、絶対に入力しないでください。 万が一、入力された場合は、すみやかにページ下部にございますお問い合わせ先までご連絡ください。 http://www.bk.mufg.jp/info/phish
遠隔操作ウイルス 三重でも男性釈放 NHKニュース
大阪市のホームページに無差別殺人を予告する書き込みをしたとして逮捕・起訴された男性が、事件と無関係の可能性が出てきたとして釈放された問題で、この男性のパソコンが感染していた特殊なウイルスは、三重県警察本部が、先月、別の書き込み事件で逮捕した男性のパソコンにも感染していたことが警察関係者への取材で新たに分かりました。警察はこの男性を釈放しました。 ことし７月、大阪市のホームページに「大量殺人をします」などと無差別殺人を予告する書き込みをしたとして、大阪・吹田市の４２歳の男性が逮捕され、その後、起訴されました。 ところが、その後の調べで、男性のパソコンが特殊なウイルスに感染し、第三者が遠隔操作してインターネット上に書き込みできる状態になっていたことが分かり、大阪地方検察庁は、先月、男性が事件に無関係の可能性が出てきたと判断して、裁判所に勾留の取り消しを請求し、男性は釈放されました。 警察関係者
ウイルス作成:東京の１３歳少年を補導 京都府警－ 毎日ｊｐ(毎日新聞)
京都府警は４日、コンピューターウイルスを作成したとして、東京都あきる野市の少年（１３）＝中学２年＝を、不正指令電磁的記録作成の非行内容で補導し、児童相談所に通告したと発表した。府警によると、昨年７月施行の改正刑法で新設されたウイルス作成罪の摘発では、全国最年少という。 非行内容は１２歳だった昨年８月５日ごろ、感染するとパソコンを強制終了させる通称「ブラウザクラッシャー」という名のウイルスを、自宅のパソコンで作成したとされる。少年は「インターネットで情報を集めてウイルスを作った」と認めているという。 府警によると、このウイルスに感染すると、パソコンの画面に「強制終了してください」と表示される。少年のウイルスによる実害は確認されていない。 少年は、ハッキング技術を自慢し合ったり、情報を交換する掲示板をネット上に開設していた。府警は先月、この掲示板に不正取得した他人のゲームＩＤを書き込んでいた少
ネット接続できなくなる「DNS Changer」ウイルス、感染確認サイトが公開
国内のセキュリティ組織JPCERTコーディネーションセンター（JPCERT/CC）は2012年5月22日、世界中で猛威を振るっている「DNS Changer」ウイルスに感染しているかどうかを調べるWebサイトを公開した。同サイトにアクセスするだけで、感染の有無を確認できる。 DNS Changerは、パソコンのDNS設定を変更するウイルス（マルウエア）。Windowsで動作するウイルスに加え、Macで動作するウイルスも出現している。 2007年に出現して感染を拡大。現在も、世界中に35万台の感染パソコンが存在し、日本国内でも多数のパソコンが感染しているという。 DNS Changerに感染すると、パソコンのDNS設定を変更されて、攻撃者が用意するDNSサーバーを参照させられる。これにより、知らないうちに悪質サイトに誘導されたり、攻撃者が意図したコンテンツをWebブラウザーに表示されたりする
Webからの脅威「Gumblar」（ガンブラー）
今回は趣向を変えて，複数の不正プログラムにより引き起こされる最新の脅威を仮想的に再現してみたい。トレンドマイクロでは現在最も多く発生している脅威のモデルを「Webからの脅威」と定義している。その最大の特徴は，インターネット経由のダウンロードなどにより複数の不正プログラムが侵入し被害を拡大し続けるというものだ。 この攻撃の導入口として増加している攻撃方法として，正規Webサイトの改ざんがある。正規Webサイトを何らかの手段でハッキングし，そのコンテンツを変更する攻撃は古くからあったが，Webからの脅威のモデルにのっとった大規模な正規Webサイトの改ざん例としては，2007年6月に発生した「イタリアンジョブ」と呼ばれるケースが最初のものである。イタリアを中心に100以上の正規Webサイトが改ざんされた事例だ。 この攻撃では，改ざんされた正規Webサイトには他の不正サイトへリダイレクトするHTM
ガンブラーとFTPとの関係って？知っておきたい「Gumblar対策」 - はてなニュース
最近はてなブックマークでも度々話題になっている「ガンブラー（Gumblar）」というキーワード。「ウイルスやFTPと関係があるらしい」ということは知っていても、「結局どういうものなの？」「何をすればいいの？」と疑問に思っている人も多いのではないでしょうか。そこで今回は「ガンブラーとFTPクライアント」の問題について、原因と対策をまとめてみました。 ■「ガンブラー（Gumblar）」って何？ そもそも「ガンブラー」とは、一体何なのでしょうか？ ▽「Gumblarの手口を知り、対策を」IPAが注意喚起 -INTERNET Watch ▽情報処理推進機構：プレス発表：記事 ▽「ガンブラー」は手口の名前、感染するウイルスはさまざま - ニュース：ITpro ▽ASCII.jp：猛威が止まらない！ガンブラー総まとめ ＜ガンブラーは“PCをウイルス感染させる手口”、感染するウイルスの種類は様々＞ 国民
イランの核開発を阻止したコンピュータウィルス「スタクスネット」がすごすぎる - FutureInsight.info
クーリエジャポン2011年7月号で紹介されていたNYタイムズの「A Declaration of Cyber-War」。イランの核開発を阻止するために作られたコンピュータウィルス「スタクスネット」の話なのだが、このウィルスがすごい。COURRiER Japon (クーリエ ジャポン) 2011年 07月号 [雑誌] 講談社 2011-05-25 売り上げランキング : Amazonで詳しく見る by G-Tools プロの仕事をするコンピュータウィルス「スタクスネット」 「スタクスネット」自体はイスラエルの世界最強との呼び声も高い情報機関「モサド」と米国の共同チームで、ブッシュ政権末期に2009年1月に開発のGoサインがでたと記事に書かれている。ウィルスの目的自体はイランの核開発を阻止することで、ウィルスのターゲットは通常のPCではなく産業用コンピュータである。 スタクスネットがコンピュー
情報処理推進機構
サイバーセキュリティお助け隊サービス中小企業のサイバーセキュリティ対策に不可欠な各種サービスを、ワンパッケージで安価に提供するサービスです。サイバーセキュリティお助け隊サービスのサービス利用料は、IT導入補助金で支援が受けられます。 マナビDX「マナビDX」は、デジタルスキルを身につける講座を紹介するポータルサイトです。 はじめての方でもデジタルスキルを学ぶことのできる学習コンテンツを紹介します。 また、掲載している講座の中には、受講費用等の補助が受けられる講座もあります。 IPAの“今”がわかる広報誌IPA NEWSは、IPAの活動状況や注力事業などをわかりやすくご紹介する広報誌。セキュリティ対策情報やDX推進に役立つ情報などをまとめてお届けしています。最新号の公開をメールでお届けするサービスをご利用いただけます。
情報処理推進機構：情報セキュリティ
サイバーセキュリティお助け隊サービス中小企業のサイバーセキュリティ対策に不可欠な各種サービスを、ワンパッケージで安価に提供するサービスです。サイバーセキュリティお助け隊サービスのサービス利用料は、IT導入補助金で支援が受けられます。 パスワード もっと強く君を守りたい原宿にて「パスワード」の大切さを啓発するマンガポスターを掲示しています。このポスターを学校や会社でも掲示したいとの声を受けて販売もしています。 ISMAP政府情報システムのためのセキュリティ評価制度（Information system Security Management and Assessment Program: 通称、ISMAP（イスマップ））は、政府が求めるセキュリティ要求を満たしているクラウドサービスを予め評価・登録することにより、政府のクラウドサービス調達におけるセキュリティ水準の確保を図り、もってクラウドサ
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
新種ウイルス:ワンタイムパスワード無効化…８万台超感染 - 毎日新聞
ＰＯＳ:ウイルスまん延 レジと一体、カード情報危険に - 毎日新聞
「FFFTP」のパスワードが“Gumblar”ウイルスにより抜き取られる問題が発生
“遠隔操作ウイルス”事件、専門家らは実行ファイルの扱いでギャップ痛感？ 
INASOFT矢吹氏、度重なるウイルス誤検知の影響により一部ソフトの更新停止を宣言