Android端末に「削除できないアドウェア」 迷惑広告モジュールのプリインストールも
「Android」端末で迷惑な広告を表示させるアドウェアに関する苦情が増えているという。セキュリティ企業のKaspersky Lab（以下、Kaspersky）は2020年7月6日、同社ブログで削除不可能なアドウェアがプリインストールされているデバイスの存在を指摘した。 Kasperskyによると、こうしたアドウェアはデバイスのシステムパーティションに組み込まれているという。そのため、削除しようとすればデバイスが機能しなくなることもある。さらに、削除できないシステムアプリや中核的なライブラリに広告が組み込まれている場合もあるという。 同社の調査では、過去1年の間にユーザーが遭遇したマルウェアやアドウェアのうち、14.8％はシステムパーティションへの感染だった。 27％のデバイスにアドウェアが仕込まれていた例も 有効な対策は？
Macユーザーを狙うマルウェア「ThiefQuest」、トレントファイルで侵入 | Forbes JAPAN 公式サイト（フォーブス ジャパン）
Macユーザーをターゲットとする新たなマルウェアの存在が明らかになった。これは、ThiefQuestと呼ばれるマルウェアで、ファイル共有ソフトのトレントファイルに紛れ込んでターゲットのマシンに侵入する。 ここで興味深いのは、感染源となるトレントファイルにMac向けの人気のセキュリティツールのLittleSnitchが同梱されている点だ。LittleSnitch自体は信頼のおけるセキュリティ企業のプロダクトで、Mac上で不審な動きをするソフトウェアを検知し、ユーザーに警告するものだ。 LittleSnitchは45ドルの有料ツールであり、その対価に見合う十分な価値を持つプロダクトだが、世間には有料ツールが無料で利用できるという誘い文句に騙されやすい人も多い。その弱みにつけ込んで悪事を働くのがThiefQuestのマルウェアなのだ。 被害者らがダウンロードしたトレントファイルには、無料トライア
2019年5割増 IoT機器狙う「不審な通信」の脅威 - 日本経済新聞
サイバー攻撃に関連するとみられる不審な通信が2019年は前年に比べ5割増えていたことが情報通信研究機構（NICT）の調査で分かった。不審な通信のうち24.2%はウェブカメラを狙ったものだった。攻撃が疑われる通信のうち、約半数はあらゆるモノがネットにつながる「IoT」機器を狙っていた。東京五輪・パラリンピックが開催される今年の日本は狙われやすい。関係者は警戒レベルを引き上げている。「ダークネット」あての不審な通信急増
Googleの認証システム突破を狙うAndroidマルウェアが出現。もはや2段階認証といえども安心はできない状況に！｜FINDERS
伊藤僑 Free-lance Writer / Editor IT、ビジネス、ライフスタイル、ガジェット関連を中心に執筆。現代用語辞典imidasでは2000年版より情報セキュリティを担当する。SE/30からのMacユーザー。著書に「ビジネスマンの今さら聞けないネットセキュリティ〜パソコンで失敗しないための39の鉄則〜」（ダイヤモンド社）などがある。 Google Authenticatorを標的とするAndroidマルウェア オランダを拠点とするサイバーセキュリティ企業ThreatFabrickの研究者は2月末、バンキング型トロイの木馬として知られるAndroidマルウェア「Cerberus」の亜種が、「Google Authenticator」で生成された2段階認証（2FA）コードを盗み出す機能を獲得したことを同社ブログで公表した。 Google Authenticatorとは、Goo
Macにもセキュリティ対策が必須に！サイバー犯罪者にとってMacOSは「儲かる」プラットフォームになったらしい｜FINDERS
EVENT | 2020/02/05 Macにもセキュリティ対策が必須に！サイバー犯罪者にとってMacOSは「儲かる」プラットフォームになったらしい malwarebytes.comより 残念ながらMacの安全神話は崩れつつあるようだ。Mac向け製品も開発・提供してい... malwarebytes.comより 残念ながらMacの安全神話は崩れつつあるようだ。Mac向け製品も開発・提供しているセキュリティベンダーのMalwarebytesやKasperskyの調査によって、サイバー犯罪者によるMacOSをターゲットとする攻撃が増加傾向にあることが判明した。 伊藤僑 Free-lance Writer / Editor IT、ビジネス、ライフスタイル、ガジェット関連を中心に執筆。現代用語辞典imidasでは2000年版より情報セキュリティを担当する。SE/30からのMacユーザー。著書にht
「AIセキュリティー」は万全ではない、過度な期待は禁物と肝に銘じるべき理由
2020年もAI（人工知能）がバズワード、もとい重要なキーワードとして様々な分野でもてはやされるだろう。ITセキュリティーの分野も例外ではない。「AI搭載」をうたうセキュリティー製品が多数市場に出ており、今後も増えるだろう。 AIにより可能になるとされている機能の1つが、未知ウイルスの検出だ。昔ながらの手法である「パターンマッチング」では、既知ウイルスは検出できても、新たに出現したウイルスは検出できない。パターンマッチングは、過去に出現したウイルスの特徴と検査対象ファイルを照合してウイルスかどうかを判断するためだ。 だが、AIによる検出機能が進化してもパターンマッチングにはかなわないと筆者はみている。未知ウイルスの検出には「フォールスポジティブ」の問題がつきまとうからだ。 既知ウイルスの特徴と照合 前述のように、ウイルス対策ソフトの最も基本的な検出方法はパターンマッチングだ。ベンダーは既知
Macユーザーの10人に1人が「雑で時代遅れなマルウェア」に攻撃され続けており被害は拡大していることが明らかに
by ThVideostudio 2019年に入り「macOSを狙ったマルウェアが急増している」ことが判明していますが、こうした脅威のうち最も猛威を振るったのは最新の巧妙なマルウェアでも高度なウイルスでもなく、「2年前に登場した粗雑なマルウェア」だということが、セキュリティ会社Kasperskyの調べにより判明しました。 Shlayer Trojan attacks one in ten macOS users | Securelist https://securelist.com/shlayer-for-macos/95724/ Mac users are getting bombarded by laughably unsophisticated malware | Ars Technica https://arstechnica.com/information-technology/
指定されたページが見つかりません。｜Infoseekニュース
404 NOT FOUND 指定されたページが見つかりません。 掲載から一定の日数が経過した記事は、 配信社との契約に基づき削除される場合がございます。 （その場合、一定期間経過後は記事を見ることが出来ません。） それ以外のケースについては、お手数ですが 以下のいずれかの方法でページをお探しください。 ブラウザの再読み込みを行う 入力したURL（ページアドレス）にタイプミスがないか確認する ブラウザの「戻る」ボタンを押して前画面からやり直す
「Mirai」ソースコード徹底解剖－その仕組みと対策を探る
Miraiボットネットとは Miraiは、2016年9月13日夜、米国のセキュリティジャーナリストBrian Krebs氏のWebサイト「Krebs on Security」に対して行われた大規模なDDoS攻撃に使用されたとして話題になったボットネットです（関連記事）。Miraiは主にWebカメラやルーター、デジタルビデオレコーダーなどのIoTデバイスを踏み台としてDDoS攻撃を仕掛けます。 参考：セキュリティ用語事典：DDoS攻撃 攻撃を受けた後に投稿されたKrebs氏のブログ記事によれば、同サイトを保護していたAkamaiが、ピーク時にはそれまでに経験した最大規模の攻撃の2倍近いトラフィックを観測したそうです。 また、2016年10月21日にTwitterやNetflixなどが利用するDNSサービスへ行われたDDoS攻撃でも、Miraiボットネットが利用されていたのではないかと推定され
Macデバイスを狙ったマルウェアの検出率が大幅に増加していることが判明
by iAmMrRob かつては「Macデバイスはマルウェアに感染しにくい」といわれたこともありましたが、サイバーセキュリティ企業のMalwarebytesによる調査によって、2019年にはMacデバイスを狙ったマルウェアの検出率が大幅に増加したことが判明しました。 Mac threat detections on the rise in 2019 - Malwarebytes Labs | Malwarebytes Labs https://blog.malwarebytes.com/mac/2019/12/mac-threat-detections-on-the-rise-in-2019/ Mac Threat Detections on the Rise in 2019 According to Malwarebytes Report - MacRumors https://www.
猛威を振るうEmotet……これは単なる「種まき」だ？ 辻伸弘氏の危惧する近未来
2019年11月27日、JPCERTコーディネーションセンターから、「Emotet」と名付けられたマルウェアに関する注意喚起が公開されました。これと前後して、多くのセキュリティベンダーから「日本においてEmotetの活動が活発化している」という調査結果が公開されています。 マルウエア Emotet の感染に関する注意喚起 マルウエア Emotet の感染活動について 【注意喚起】猛威をふるっているマルウェアEmotetの検知状況について | セキュリティ対策のラック 変化を続けるマルウェア「EMOTET」の被害が国内でも拡大 | トレンドマイクロ セキュリティブログ このEmotetが話題になっているのは、感染経路に「実在の人物になりすましたメールに添付された、悪意あるマクロが含まれるWordファイル」が利用されている点です。しかも、なりすましメールの本文に、正規のやり取とりの文面が引用さ
JPCERT/CC、マルウエア「Emotet」の感染に関して注意喚起 - SecurityInsight | セキュリティインサイト
2019/11/29 10:30 SecurityInsight JPCERT/CCは11月27日、マルウエア「Emotet」の感染に関して注意喚起を行なった。JPCERT/CCでは、10月後半からEmotetの感染に関する相談を多数受けており、特に実在の組織や人物になりすましたメールに添付された悪性なWord文書ファイルによる感染被害の報告を多数受けているという。 こうした状況から、Emotetの感染拡大を防ぐため、JPCERT/CCは注意喚起を発行し、Emotetの主な感染経路、Emotetに感染した場合の影響を紹介した後、感染を防ぐための対策や、感染に気付くためにできること、感染後の対応方法などに関する情報を紹介している。 ●感染経路 JPCERT/CCが確認している事案では、主にメールに添付されたWord形式のファイルを実行し、コンテンツの有効化を実行することでEmotetの感染に
Googleがセキュリティ企業3社と提携し、Google Playストアでのマルウェア公開を防ぐ「App Defense Alliance」を発表 | スラド セキュリティ
headless曰く、 Googleは6日、ESET・Lookout・Zimperiumのセキュリティ企業3社と提携し、不正なアプリがユーザーのデバイスに届く前に阻止する「App Defense Alliance」の開始を発表した（Google Security Blog、ESETのプレスリリース、Lookout Blog、Zimperium's Mobile Security Blog）。 GoogleはGoogle Playストアで不正アプリの公開を防ぐためのさまざまな対策を行っているが、それでもマルウェアがたびたび発見されている。App Defense Allianceの最大の目的はGoogle Playストアの安全性を確実なものにすることだ。そのため、既存のGoogle Playプロテクトの不正アプリ検知システムに3社のマルウェアスキャンエンジンを統合するという。複数のヒューリステ
通信会社からSMSなどの情報を盗む新手のマルウェア発見、中国が関与か
FireEyeによると、通信事業者のトラフィックを傍受して、特定のメッセージや電話番号などの情報を盗もうとする新手のマルウェアが見つかった。
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
ほぼすべてのウイルス対策ソフトにOSを破壊可能な脆弱性 ～現在は多くのソフトで修正済み
IoTマルウェア「SORA」「UNSTABLE」確認、ルーターや監視カメラ用ストレージシステムを狙う「Mirai」亜種 
警察庁、「Mirai」亜種の感染狙うアクセス増加を観測、複数のIoT機器の脆弱性が標的に 
複数のIoT機器に「Mirai」亜種の感染を狙うアクセスが増加（警察庁） | ScanNetSecurity
ランサムウェアの被害を拡大させるマルウェアの“運び屋”「Emotet」の脅威
Word経由で感染のビットコイン身代金型ウイルスが検出される 〜「LooCipher」への対処法は確立済み。マカフィーが全容解析
