単なる“ネットの闇”ではない 「ダークウェブ」の正しい意味を知っていますか
最近よく見る「ダークウェブ」という言葉。一体何を指しているのか、皆さんはきちんと知っていますか？ 「悪い人たちが取引をするオンラインサイトでしょ」「マルウェアが飛び交っている回線とか？」「ダークネットと同じ意味じゃないの？」といった声が聞こえてきそうですが、実は全部ハズレです。ありがちな誤解をなくすため、現代のアンダーグラウンドともいうべきダークウェブについて、少し掘り下げてみようと思います。 実は、ダークウェブの登場以前、ネット上にはゲームのROMイメージや違法コピーされた音楽のmp3ファイル（！）などの交換などを行うアングラな掲示板は多数存在していました。もともとインターネットは顔の見えない相手同士でもコミュニケーションができるため、こういった用途にも活用されがちです。 その一例が、今から十数年ほどさかのぼった2000年代初頭、インターネットの“闇”といえばそれと知られていた「2ちゃん
米Facebook、Androidアプリで匿名化技術「Tor」サポートへ
米Facebookは1月19日、Androidアプリで匿名化技術「Tor」を実験的にサポートする計画を発表した。数日中に機能を利用できるようにするという。 Torは「The Onion Router」の略で、TCP/IP接続の匿名化技術。Facebookではプライバシー情報が多くやりとりされるが、同社は2014年11月にTor専用のURLを用意し、デスクトップなどTorをインストールしたWebブラウザでのTor経由でのFacebook利用を可能にしている。Facebookによるとかなりの数のユーザーがこの機能を利用しており、ブラウザ以外のサポートの要求があったという。 AndroidアプリでのTorサポートはこれを受けてのものとなり、Android向けのTorといわれる無料のプロキシアプリ「Orbot」を利用することで実現する。Google PlayからOrbotをインストール後、Face
日本語で"アンダーグラウンド"な情報のやり取り - 闇サイトの実態調査
トレンドマイクロは10月13日、日本に関連したアンダーグラウンドサイトの実態調査レポートをセキュリティブログで公開した。 今回のレポートでは、Torネットワーク上で11ドメイン、2,224サイトを調査。明らかになった主なサイトや情報は以下の通り。 日本語で情報がやりとりされているサイト 「Onionちゃんねる」:「Tor」ネットワーク内に設置された最大のアンダーグラウンド掲示板。「Tor 2ちゃんねる」の通称でも知られている。密売・密輸のサービスや薬物取引等、法律で禁止された行為(薬物のやり取り、マネーミュールなど)に関するトピックが中心。 「恒心教サイバー部」:「0chiaki」という名称で活動していたハッカーが運営していたとされる会員制サイト。調査では、窃取されたアカウント情報やハッキング関連情報などがメンバー間で共有されていることを確認した。 「JPON EXTREME」:電話帳検索
ネット通信を匿名化する「Tor」とFirefoxの開発元「Mozilla」が提携
By Johan Larsson Firefoxの開発元であるMozillaが、どこからアクセスしているかを隠して匿名化できるブラウザ「Tor Browser」などを開発するTorプロジェクト、さらにはワシントンDCに本部のあるインターネットのオープン化やフリー化を推進する非営利団体Center for Democracy＆Technologyと提携し、Mozillaプロダクトのプライバシー面の強化を共に行っていくことが明かされました。 Partnering with Mozilla | The Tor Blog https://blog.torproject.org/blog/partnering-mozilla Introducing Polaris Privacy Initiative to Accelerate User-focused Privacy Online | Mozil
Android端末を狙うランサムウェア、Torを利用 |
Android端末を狙うランサムウェア、匿名通信システム「The Onion Router（Tor）」を利用 トレンドマイクロでは、2014年5月、Android端末を狙う「身代金要求型不正プログラム（ランサムウェア）」の出現をモバイルの脅威状況を監視する中で確認しました。弊社では、その後、匿名通信システム「The Onion Router（Tor）」を利用し、コマンド&コントロール（C&C）通信を隠ぺいする新たな脅威を確認しています。 弊社の解析によると、「AndroidOS_Locker.HBT」として検出される Android端末向け不正プログラムは、ユーザのモバイル端末をロックし、解除するために 1,000ルーブル（2014年6月19日現在、約3,000円）の支払いを要求する画面を表示する不正なアプリです。また、身代金を支払わなかった場合は、モバイル端末上のすべての情報が消失すると
スノーデン氏直伝のプライバシー保護ガイド
This copy is for your personal, non-commercial use only. Distribution and use of this material are governed by our Subscriber Agreement and by copyright law. For non-personal use or to order multiple copies, please contact Dow Jones Reprints at 1-800-843-0008 or visit www.djreprints.com. http://jp.wsj.com/article/SB10001424052702303565804579432324278662490.html
ランサムウェアでも確認、Torを利用した不正プログラムが増加（トレンドマイクロ） | ScanNetSecurity (脅威、脅威動向のニュース)
トレンドマイクロ株式会社は2月3日、「Tor を利用する不正プログラムへの対策 Part 1」をブログで発表した。サイバー犯罪者たちはTorの可能性に明らかに気づいており、ネットワーク管理者はTorを利用した不正プログラムがネットワーク上に現れることを考慮しなければならないとしている。同社では、2013年末の数週間に渡って「Cryptorbit」と呼ばれる「身代金要求型不正プログラム」の亜種を複数確認した。 このランサムウェアは、被害者となったユーザが身代金を支払う際、あらかじめ設定されたTorを組み込んだ「Torブラウザ」を利用するように明確に要求する。「Cryptorbit」という名前は、同じような不正活動を行う悪名高いランサムウェア「CryptoLocker」から着想を得たと考えられる。Torの不正利用は、IT対策の回避から機密情報の流出まで、さまざまな問題を起こす可能性があり、ネ
「Tor」を利用するバックドア型不正プログラム「MEVADE」の活動を明らかにする | トレンドマイクロ セキュリティブログ
トレンドマイクロは、2013年8月19日、「MEVADE」と呼ばれる不正プログラムが発端となり、匿名通信システム「Tor」への接続ユーザ数が急増したことについて、ブログ上で報告しました。今回、「TrendLabs（トレンドラボ）」では、「MEVADE」の活動、およびその侵入方法についての調査結果を報告します。 弊社が収集した最初の「MEVADE」の検体（「BKDR_MEVADE.A」として検出）は、「FlashPlayerUpdateService.exe」というファイル名の不正なファイルによってダウンロードされ、ユーザ環境に侵入したケースが確認されています。この不正な「FlashPlayerUpdateService.exe」ファイルは、トレンドマイクロの製品では「TROJ_DLOADE.FBV」として検出されます。正規の ”Adobe Flash Player” の更新プログラムと同じ
Torの接続ユーザーが激増、ボットネットの仕業と判断
Torは8月から9月にかけてユーザー数が激増した原因について、ボットネットに利用されたことによるものと結論付けた。 通信匿名化ツール「Tor」に接続するユーザー数が8月半ばごろから激増しているという。Torはこの原因について、ボットネットに起因する可能性が最も大きいと判断し、対策に乗り出した。 Torの9月5日のブログによると、Torに接続するユーザーの数は8月20日ごろから急増。9月にかけて数百万単位で新規ユーザーが加わり、現在も増え続けているという。 原因について、当初はシリアやロシア、米国などの活動家やジャーナリストによる利用が急増したのではないかと推測する声もあった。しかし、相手が人間だった場合、突然これほどの勢いで激増することはあり得ないという。 Torでは「何らかの新しいソフトウェアにTorクライアントがバンドルされて、一夜のうちに何百万というコンピュータにインストールされた」
Tor匿名化サーバに不正コード混入、捜査当局が容疑者割り出しに利用か
FBIの児童ポルノ事件捜査に関連し、Firefoxの脆弱性を突いてTorの秘匿サービスに不正なコードを仕掛けたのではないかとの見方が強まっている。 通信匿名化ツールTorを使ったサービスが、WebブラウザのFirefoxの脆弱性を突いた不正なコードを仕掛けられていたことが分かった。米連邦捜査局（FBI）の児童ポルノ事件捜査に関連して、捜査当局がユーザーを割り出す目的でマルウェアを仕込んだのではないかとの見方が強まっている。 Torのブログによると、8月4日ごろ、サーバを運用できる秘匿サービスのアドレスが、大量にTor Networkから消えているとの情報が匿名で寄せられた。突然サービスが利用できなくなったり、不正侵入されたり、攻撃用のJavaScriptが仕掛けられたりしたという情報が飛び交っているという。 秘匿サービスは、ユーザーが身元を明かさずにサーバを運用し、匿名で情報を交換するなど
ニュース - 日本の警察庁、匿名化ツール「Tor」のブロックをISP各社に要請へ（WIRED.jp）：ITpro
Torとは、「The Onion Router（玉ねぎルーター）」の頭文字。分散ネットワークから無作為に選ばれた複数のサーヴァーを通じてデータを送信するもので、データは（ちょうどタマネギのように）、何層ものセキュリティーで保護される（日本語版記事）。画像はTorのロゴで、Wikipediaより。 日本の警察当局は、サイバー犯罪の捜査で糸口をつかめないことを懸念して、発信元の特定を困難にする匿名化システム「Tor」の利用をブロックするよう、インターネット接続事業者（ISP）各社に要請する構えだ。 毎日新聞の記事（英文記事はこちら）によると、警察庁はISP各社に対し、Tor「悪用」と関係した利用者をブロックするように要請する予定だという（同システムが経由地に使うパソコンのうち、最後の3台目に割り当てられたIPアドレスの一覧が公開されている点に着目。このIPアドレスからアクセスがあった場合、通信
Tor Cloud
Tor bridges in the Amazon cloud As of May 8, 2015, the Tor Cloud project has been discontinued. The Tor Cloud project gave people a user-friendly way of deploying bridges on the Amazon EC2 cloud computing platform to help users access an uncensored Internet. By setting up a bridge, they would donate bandwidth to the Tor network and help improve the safety and speed at which users can access the In
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Expired
Android Malware Eavesdrops on Users, Uses Google+ as Disguise
Torへの接続ユーザー急増はボットネットが原因、開発元が見解を公表 
Engadget | Technology News & Reviews