[B! マルウェア] ddt2000のブックマーク

ラッキービジター詐欺で使用されるPHPマルウェア - JPCERT/CC Eyes

JPCERT/CCでは、国内のWebサイトが改ざん被害を受け、不正なページが設置される事例を継続して観測しています。これらの事例では、不正に設置されたPHPスクリプト（以下、PHPマルウェア）により、ページにアクセスした訪問者が詐欺サイトや不審な商品販売サイトなどに誘導されることがわかっています。今回は、複数の調査事例から得られた知見をもとに、国内のWebサイト改ざんで頻繁に見られているPHPマルウェアの詳細について紹介します。被害事例 PHPマルウェアが設置されたWebサイトでは、アクセスした訪問者を詐欺サイトや不審な商品販売サイトなどに転送する不正なWebページが多数サーバー上に作成されます。図1は、ページにアクセスした際に表示されるラッキービジター詐欺サイトの例です。図1：転送先の詐欺サイトの例攻撃者は、コンテンツマネジメントシステム（以下、CMS）の脆弱性を悪用して、PHP

ddt2000 2021/06/01

リンク

中国はマルウェアによるウイグル族の監視活動を数年にわたって行っていたと判明

中国で新疆ウイグル自治区に住むウイグル族をターゲットとして、マルウェアによる監視活動が数年にわたり行われていたことを、セキュリティソフト開発を行うLookoutが2020年7月1日(水)に公表しました。Lookoutが発見したのはAndroidデバイスで動作する4種類のマルウェアで、ウイグル族だけでなく中国国外のイスラム教徒もターゲットになっていた可能性があると報告されています。 lookout-uyghur-malware-tr-us.pdf (PDFファイル)https://www.lookout.com/documents/threat-reports/us/lookout-uyghur-malware-tr-us.pdf Multiyear Surveillance Campaigns Discovered Targeting Uyghurs https://blog.lookou

ddt2000 2020/07/02

リンク

MacのCPUをフル稼働させるマルウェア「mshelper」が出現 - iPhone Mania

最近Macが異常に熱くなる、バッテリーの消耗が激しい、と感じる場合は「mshelper」と呼ばれるマルウェアの影響を受けているかもしれません。Macのリソースを消費し、動作を遅くする「mshelper」についての報告が最近、相次いでいます。対処法を米メディアAppleInsiderがまとめているので、ご紹介します。 CPUをフル稼働させる「mshelper」「mshelper」の影響を受けたMacは、CPUがフル稼働状態になり、各種ソフトウェアの動作が遅くなるほか、Macの発熱が大きくなり、MacBookシリーズはバッテリーがすぐに減ってしまいます。 Appleのサポートフォーラムには、「mshelper」がCPUの294.6%を使用していることを示す画像が投稿されています。ただし「mshelper」がプロセッサをフル稼働させている以外に、何をしているのかは明確には分かっていません。

ddt2000 2018/05/20

リンク

WordPressを狙ったマルウェアはどうやって侵入するのか – Capital P – WordPressメディア

WordPressは全世界の29%のウェブサイトで利用されており、これだけで巨大な関連市場を築いている。それは悪人にとっても同様で、WordPressを狙ったセキュリティ被害は跡を絶たない。つい先日も2つのマルウェアが大きな被害をもたらしたことが報じられた。仮想通貨マイニング代行 Webサイトのマネタイズ方法として「閲覧中のユーザーに仮想通貨のマイニングをさせる」サービス CoinHive というのがあるのだが、そのスクリプトを悪用して、他人のWordPress サイトのユーザーにマイニングを強制的にさせるマルウェア。GIGAZINEも「キーロガー＆マイニング用スクリプト入りのマルウェアがWordPressで流行中、5500近いサイトに感染」として報じている。 wp-vcd 管理者を不正に追加した上で、広告コードを挿入する。ハックされたサイトはGoogleの検索結果がおかしくなる。動作の