より高度な「ファイルレス活動」を実現した一連のマルウェアを確認 | トレンドマイクロ セキュリティブログ
サイバー犯罪者は、自身の攻撃を悟られないためになるべく痕跡を残さない攻撃手法を利用します。今回、トレンドマイクロは、マルウェア「JS_POWMET（パウメット）」（「JS_POWMET.DE」として検出）を起点とする不正活動において、より高度な「ファイルレス活動」が行われていることを確認しました。このスクリプト系マルウェアは、Windows のレジストリを利用した自動実行によって、遠隔操作サーバ（C&C サーバ）上から活動開始します。その後もマルウェアの不正コードをファイルではなくレジストリに保存して実行するなど、侵入段階から最終的に実行されるバックドア型マルウェアまで、物理的にマルウェア自体のファイルを作成せずに不正活動を遂行します。 近年では、2016 年末から標的型サイバー攻撃での使用が確認されている RAT「ChChes」をはじめ、2017 年 4 月に確認された暗号化型ランサムウ
トレンドマイクロ、米HPのネットワークセキュリティ事業を買収
トレンドマイクロは10月21日、米Hewlett-PackardとネットワークセキュリティのTippingPoint部門の買収で正式契約を締結したと発表した。買収規模は約3億ドルで、2015年第4四半期末までに完了する予定。 TippingPointは、IPS（不正侵入防御システム）などのネットワークセキュリティソリューションやセキュリティ研究組織のDigital Vaccine Labs（DVLabs）を持つ。トレンドマイクロは3500社以上の顧客を含む同部門のビジネスを継承する。これにより、ネットワークセキュリティをポートフォリオに加え、エンドポイントからデータセンター、クラウドまでをカバーする包括的なセキュリティソリューションを提供できると説明する。
「ウイルスが検出されました！」日本語音声で「警告」する詐欺サイトを初確認 | トレンドマイクロ セキュリティブログ
※本ブログ記事で触れている「サポート詐欺」の最新情報についてはこちらの記事を参照ください： 「不安をあおって電話でだます「サポート詐欺」の手口を追う」 2016/10/31公開 サイバー犯罪者はインターネット利用者をだますためにさまざまな手口を講じてきます。今回、トレンドマイクロでは、日本語音声によりウイルス検出を警告する詐欺サイトを確認しました。この詐欺サイトはいわば偽セキュリティソフトの Webサイト版であり、利用者の PC がウイルス感染したかのように信じ込ませる手法として、ウイルス検出メッセージの表示と共に、日本語による警告メッセージの読み上げを使用しています。このような日本語音声による警告メッセージを使用したウイルス警告詐欺サイトの手口が確認されるのは初めてです。 トレンドマイクロでは 2015年5月27日以降、虚偽のウイルス検出メッセージを表示すると同時に、日本語音声の警告メッ
Sony Picturesへの攻撃に使われた破壊的不正プログラム、TrendMicroが解析
トレンドマイクロは12月4日、FBIが注意喚起している「破壊的な不正プログラム」の検体を入手し、解析したとブログで公開した。 ロイター報道によると、FBIによる注意喚起は11月にSony Picturesがサイバー攻撃を受けたことが原因だという。 この不正プログラムに感染したPCは、OSがインストールされているHDD上のマスターブートレコードを含むすべての情報が上書きされ、PCが起動不能に陥る。 トレンドマイクロの解析によると、不正活動の中心的な役割があるのは「diskpartmg16.exe」というプログラムだという。 トレンドマイクロのセキュリティ製品では、「diskpartmg16.exe」を「BKDR_WIPALL.A」という名前で検出する。上の画像は「WIPALL」の感染連鎖 diskpartmg16.exeは、コードの一部がユーザー名とパスワードと共に暗号化されている。これらの
トレンドマイクロとヤフーの失敗から考える、アルゴリズム依存の功罪
複雑な事務処理を自動化し、ときに人間の代わりに意思決定を下してくれる情報システムのアルゴリズム。検索エンジンから電車の運行管理まで、今やアルゴリズムのお世話にならない日はない。 だが、そのアルゴリズムがときに思わぬ暴走を起こし、個人や社会に不利益を与えることがある。そんな二つの事例を紹介したい。 フリーソフトを1年半にわたりウイルス判定 一つは、あるPC向けフリーソフトが、トレンドマイクロのウイルス判定アルゴリズムから1年半にわたって危険なウイルスソフトとの「誤判定」を受けたものだ。 事の発端は2012年4月。「いじくるつくーる」「すっきり!! デフラグ」などのフリーソフトを個人で開発・公開していたINASOFT 矢吹拓也氏のメールアドレス宛てに、「ソフトをダウンロードしようとしたら、ダウンロード用URLがトレンドマイクロのセキュリティソフトにブロックされた」とのメールが立て続けに届いた。
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
家庭用ルーターを狙って偽の警告文を表示する攻撃、ルーターの初期パスワードは変更を 
Windows XPサポート終了で遠隔操作ツールも世代交代、紛れ込む手口が巧妙に 
HTTP.sysの脆弱性を突き、WindowsをBSOD状態にできる攻撃コードが出回る――「MS15-034」の早急な適用を 
カード払いしようとしたらレジがWindows XP端末……もう、ネタで済まない時代に。“POSウイルス”日本上陸 
世界が頼る「白ハッカー」 ネット防衛 知られざる最前線 トレンドマイクロ、フィリピンに司令塔 - 日本経済新聞