より高度な「ファイルレス活動」を実現した一連のマルウェアを確認 |
サイバー犯罪者は、自身の攻撃を悟られないためになるべく痕跡を残さない攻撃手法を利用します。今回、トレンドマイクロは、マルウェア「JS_POWMET（パウメット）」（「JS_POWMET.DE」として検出）を起点とする不正活動において、より高度な「ファイルレス活動」が行われていることを確認しました。このスクリプト系マルウェアは、Windows のレジストリを利用した自動実行によって、遠隔操作サーバ（C&C サーバ）上から活動開始します。その後もマルウェアの不正コードをファイルではなくレジストリに保存して実行するなど、侵入段階から最終的に実行されるバックドア型マルウェアまで、物理的にマルウェア自体のファイルを作成せずに不正活動を遂行します。 近年では、2016 年末から標的型サイバー攻撃での使用が確認されている RAT「ChChes」をはじめ、2017 年 4 月に確認された暗号化型ランサムウ
「Magento」利用のECサイトに不正なコード、マルウェア感染の踏み台に
コンテンツ管理システムの「Magento」を使っている多数サイトに大規模攻撃が仕掛けられ、マルウェア感染サイトに誘導させる不正なスクリプトが挿入されていることが分かった。 電子商取引用（EC）のコンテンツ管理システム（CMS）「Magento」を使っている多数のWebサイトに大規模攻撃が仕掛けられ、不正なスクリプトが挿入されていることが分かった。マルウェア感染サイトに誘導する仕掛けになっていたとみられ、Googleのセーフブラウジング機能では関連サイトが大量にブロックされている。セキュリティ企業のSucuriやMalwarebytesがブログで伝えた。 Sucuriの10月18日のブログによれば、Magentoの利用サイトに仕込まれていた不正なスクリプトでは、iframeを使って「guruincsite」というドメインにリンクさせる仕掛けになっていた。 Googleのセーフブラウジング機能
無断で他人の写真を販売、異議申し立てページへいく→マルウェア感染→そう、Wallpartならね
TOP› やってはいけない事› 無断で他人の写真を販売、異議申し立てページへいく→マルウェア感染→そう、Wallpartならね
新型マルウェア「Duqu 2.0」、攻撃にFoxconnの証明書を利用
Kaspersky Labは6月15日、国家の関与が疑われる極めて高度なマルウェア「Duqu 2.0」について、台湾のFoxconn（鴻海科技集団）から盗んだと思われるデジタル証明書を使ってネットワークに潜入していたことが分かったと伝えた。 Duqu 2.0はKasperskyのネットワークから見つかったとして、同社が10日のブログで報告していたマルウェア。国家レベルで開発されたと思われる極めて高度な仕組みを実装し、検出は極めて困難とされる。 Kasperskyによれば、このマルウェアは感染先のネットワークに異常に耐久性の高いモジュールを仕込んでいたことが判明。この耐久性は、通常のシステムサービスとしてインストールされたドライバによって実現していた。 ファイアウォールやゲートウェイなどにこのドライバをインストールすることによって、インターネット経由で社内のインフラにアクセスしたり、ログ記録
日本年金機構の情報漏えいについてまとめてみた - piyolog
2015年6月1日、職員PCがマルウェアに感染したことにより、情報漏えいが発生したことを日本年金機構が発表しました。ここでは関連情報をまとめます。 公式発表 日本年金機構 2015年6月1日 (PDF) 日本年金機構の個人情報流出について 2015年6月3日 (PDF) 個人情報流出のお詫び - 日本年金機構 理事長 水島藤一郎 (平成２７年６月２日) 2015年6月3日 (PDF) 個人情報流出の報道発表を悪用した不審な電話等にご注意ください！ 2015年6月3日 (PDF) 日本年金機構の個人情報が流出したお客様へのお詫びについて 2015年6月6日 (PDF) 日本年金機構ホームページの一時停止について 2015年6月8日 (PDF) 日本年金機構ホームページの暫定対応について 2015年6月22日 (PDF) 日本年金機構の個人情報が流出したお客様へのお詫びについて 2015年6月
OS X用マルウェアのインストーラーが更に巧妙化。実際のMacか仮想環境かを判断し、実際のMacのみにマルウェアをインストール。
OS X用マルウェアインストーラーの巧妙化が更に進んでいるようです。詳細は以下から。 今年2月にマルウェアやアドウェア付きのインストーラーがWindowsからMacへと移植されてきていることが話題になりましたが、このマルウェアインストーラーが更に巧妙化し「実際のMacか仮想マシンかを判断しインストールするプロセスを変更している」とMacのセキュリティ情報を提供しているブログThe Safe Macが注意を呼びかけています。 Real or Virtual ? The Safe Macによると、このインストーラーが確認されたのはMac用動画アプリ「MPlayerX」のインストーラーで、「実際のコンピューター（Mac）にインストールしようとするとYahoo検索アドウェア、MacKeeper、ZipCloudマルウェアを同時にインストールし、Parallelsなどの仮想システムにインストールしよ
ハッカーが2分以内にマルウェアを埋め込めるBIOSの脆弱性が発見される - GIGAZINE
By Scott Vandehey Basic Input/Output Systemの略であるBIOS(バイオス)とは、マザーボード上のROMに搭載されているプログラムのことで、OSが起動する前にキーボード、マウス、CPUなどの管理や制御を行っています。そのBIOSを2分以下でハッキング可能にする脆弱性が、セキュリティ調査員により明らかになりました。 Noobs can pwn world's most popular BIOSes in two minutes • The Register http://www.theregister.co.uk/2015/03/19/cansecwest_talk_bioses_hack/ Hacking BIOS Chips Isn't Just the NSA's Domain Anymore | WIRED http://www.wired.c
歪んだ文字や数字を入力する「CAPTCHA」を突破できるマルウェアが出現、どういう仕組みなのか？
By JD 入力フォームやアカウント作成画面に表示される、歪んだ文字や数字を入力する認証ツールが「CAPTCHA」です。これは、人間とボットを区別するために作られた文字入力テストですが、最新のマルウェアはこのCAPTCHAすらも突破してしまうことが明らかになりました。 Kaspersky Lab discovers Podec: the first Trojan to trick CAPTCHA into thinking its human | Kaspersky Lab http://www.kaspersky.com/about/news/virus/2015/Kaspersky-Lab-discovers-Podec-first-Trojan-to-trick-CAPTCHA-into-thinking-its-human CAPTCHAは、インターネット上でアカウントを作成しよう
「この先のサイトには有害なプログラムがあります」の件
数日前からGoogle Chromeでftp.jaist.ac.jpにアクセスすると、「この先のサイトには有害なプログラムがあります」と警告される状態になっています。本当に有害なプログラムがあるわけではありませんが、そう言われても仕方のない事情があります。 ftp.jaist.ac.jpがミラーしているSourceForge.netのコンテンツには、Windowsのバイナリファイルがたくさんあります。その中には、過去にマルウェア対策ソフトによってマルウェアと判定されたものがいくつもあります。また現時点(2015年3月11日23時45分)でマルウェアと判定されているファイルもあります。 これらはすべてfalse positiveで、本当にマルウェアだったことはありません。 しかし、見方によってはftp.jaist.ac.jpはたびたびマルウェアをホストしている危険なサイトに見えます。今回はG
韓国の原発、コンピュータウイルスを仕掛けられる
大惨事には至らずにすみましたが……。 このほど韓国の産業通商資源部が明らかにしたという情報によれば、韓国で原子力発電所の管理に当たっている韓国水力原子力発電（韓水原）のシステム内部にマルウェアの混入が認められました。何者かが原子力発電所のネットワークの脆弱性を警告するメッセージをTwitterに投稿し、その直後に原子力発電所内のシステムからコンピュータウイルスの存在が確認されたとのことですよ！ なお、具体的な混入経路やワームの実態などの詳細は一切公表されていないものの、北朝鮮からの攻撃の可能性も否定されてはいないんだとか。また、マルウェアが仕掛けられたのはインターネット経由ではなく、不正にUSBデヴァイスから原子力発電所内へと持ち込まれた可能性が高いとされています。 今回の事態を受けて、韓水原は直ちにセキュリティ向上に努めて人員増強を図ったということですけど、インフラを狙うサイバー戦争の危
中国製の電子タバコにマルウェアが仕組まれていた可能性
By Florian F. (Flowtography) さまざまな味のフレーバーを楽しめる上に、禁煙を手助けしてくれる「リキッド式電子タバコ」は海外で人気が上昇し、日本でも使用する人が増えているようです。電子タバコは専用のUSBケーブルで充電するタイプがほとんどなのですが、マルウェアに感染したPCの感染経路を調べたところ、電子タバコからUSBケーブル経由で感染した可能性が指摘されました。 The boss has malware, again... : talesfromtechsupport https://www.reddit.com/r/talesfromtechsupport/comments/2mkmlm/the_boss_has_malware_again/ Health warning: Now e-cigarettes can give you malware | Tec
Yahoo!ニュース - パロアルト、AppleのiOSとOS Xを狙う前例のないマルウェアを発見 （マイナビニュース）
パロアルト、AppleのiOSとOS Xを狙う前例のないマルウェアを発見 マイナビニュース 11月7日(金)13時26分配信 パロアルトネットワークスは11月6日、AppleのiPhoneユーザー向けオペレーションシステムiOSとデスクトップ向けオペレーションシステムOS Xを標的とした、新しいマルウェア「WireLurker(ワイヤーラーカー)」を発見したと発表した。 WireLurker(周到に準備する悪人)は、Appleプラットフォームを標的としたこれまでのマルウェアにない特徴である「インストール済みのiOSアプリケーションに感染」「ジェイルブレイクしていないiOSデバイスに、企業内アプリ配信機能によりサードパーティー製のアプリケーションをインストール可能」「OS X のUSB経由でiOSデバイスを攻撃」「バイナリファイルの置換で悪意あるiOSアプリケーションを自動生成する」といっ
WordPressに仕込まれたマルウェアのコードが恐ろしすぎた
『Googleから「マルウェアに感染している」という警告が届いたので、調査して欲しい』という依頼を受けて、とあるサイトの調査をしたところ、どうやらWordPressにマルウェアが仕込まれている模様。 かなり時間を掛けて広範囲にヤラれていたので、マルウェアをすべて取り除くのに苦労したのですが、その際に見付けたマルウェアが中々恐しいものだったので、ここに書き残しておきたいと思います。 なお、真似してマルウェアを作られても困るので、ソースの一部を画像で載せることにします。 ## マルウェアのソースを人間に読めるようにしてみる では、早速マルウェアの中身を見てみましょう。 まず、いきなり始まるコメント行。そして、長くて一見ランダムに見える文字列。 そして2行目でランダムに見える文字列を base64_decode() し、eval() しています。base64_encode()しているのは、ソース
JavaサイトにJavaの脆弱性を悪用する不正広告、マルウェア感染の恐れ
「java.com」などの大手サイトに、ユーザーをマルウェアに感染させる不正な広告が配信されていたという。 Javaプラグイン配布の公式サイト「java.com」にJavaの脆弱性を悪用する広告が表示され、ユーザーをマルウェアに感染させていたことが分かった。セキュリティ企業のFox-ITが8月27日のブログで伝えた。 Fox-ITは同社のサービスを通じ、8月19日～22日にかけて複数の大手サイトに、ユーザーをマルウェアに感染させる不正な広告が配信されているのを発見したという。不正な広告はJava.comのほか、TMZ.com、Photobucket.com、eBay.ieなどの大手サイトに配信されていた。 問題の広告には脆弱性悪用キットの「Angler」が仕込まれていて、ユーザーのコンピュータ上にJava、Flash、Silverlightの古いバージョンが見つかると、その脆弱性を突くマル
自社ゲームが無断で「Amazonアプリストア」に 社名もコピーされ……ゲーム会社社長が注意呼び掛け
Amazonの「Androidアプリストア」で、自社のゲームアプリが、知らないうちに何者かによって自社名で売られていた――ゲームメーカー・SummerTimeStudio（沖縄県）の弘津健康社長が8月26日、Facebookでこんな事態を打ち明けた。 アプリのタイトルやアイコンなどは、Google Playで公開している同社製の正規アプリそのまま。配信元名も「SummerTimeStudio」と書かれ、まるで同社のアプリのように見えるが、これらは同社が公開したものではなく、マルウェアの可能性もあるとして、ダウンロードしないよう呼び掛けている。 Androidアプリストアには8月26日現在、SummerTimeStudioの名で、「The Legend of Holy Archer」や「OPERA COIN」など7本のアプリが公開されている。 同社がGoogle Playで配信している同名の
国民監視用マルウェア詰め合わせキット「FinFisher/FinSpy」の内部文書やソースコード40GB分がリークされて誰でもダウンロード可能に
日本を含む36の国家で政府が「FinFisher/FinSpy」と呼ばれる国民監視用マルウェアキットを使っていることが確認されていますが、あるハッカーが提供元のGamma Internationalをハッキング、40GBにおよぶFinFisher/FinSpyに関する内部文書とソースコードが公開されています。 Gamma FinFisher hacked: 40 GB of internal documents and source code of government malware published | netzpolitik.org https://netzpolitik.org/2014/gamma-finfisher-hacked-40-gb-of-internal-documents-and-source-code-of-government-malware-publishe
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
POSシステムを狙う新たなマルウェア、「機能満載でサポート充実」を売り文句に地下フォーラムで販売 
1万7000台を超えるMacがマルウェア「iWorm」に感染、感染源は不明～掲示板「reddit」からの命令を待っている