グーグルによるランサムウェア調査、サンプル8000万件の分析で分かったこと
Googleがランサムウェアに関する新たなレポート（PDF）「Ransomware in a Global Context」（ランサムウェアの世界的状況）を公開した。それによると、2020年以降の調査期間中にランサムウェアの報告が突出して多かったのはイスラエルだったという。 Googleの依頼に基づくこの調査で、サイバーセキュリティ企業VirusTotalは140を超える国々から収集した8000万件を上回るランサムウェアのサンプルを分析した。 このレポートによると、VirusTotalにランサムウェアを報告した地域のうちの上位10地域は、イスラエルと韓国、ベトナム、中国、シンガポール、インド、カザフスタン、フィリピン、イラン、英国だったという。 イスラエルは突出して報告数が多く、ベースライン（何らかのキャンペーンが実行されていない時にも発生しているランサムウェア攻撃の数）との比較では600
Microsoftがコード署名プロセスの弱点を突かれて誤ってルートキットに署名したことが判明
セキュリティ企業のG DATAが、Microsoftのデジタル署名が入った「Netfilter」というドライバーをマルウェアとして検出しました。アラートシステムにより誤検知の可能性が指摘されましたが、検証により陽性(実際にマルウェア)であることがわかったため、Microsoftが調査に乗り出しています。 Investigating and Mitigating Malicious Drivers – Microsoft Security Response Center https://msrc-blog.microsoft.com/2021/06/25/investigating-and-mitigating-malicious-drivers/ Microsoft signed a malicious Netfilter rootkit | G DATA https://www.gdat
マルウエア検知ツールVirusTotalで情報流出事故も、利用は禁止すべき？
ウイルス対策ソフトは広く普及している。完全無料、一定期間無料、有料などさまざまなものがある。 多くのウイルス対策ソフトはそのセキュリティーベンダーが認知しているウイルス・マルウエアしか検知できない。また特定の組織を標的にして作り込まれたマルウエアは広く出回らないため、セキュリティーベンダーが認知するまで時間がかかり、その間も検知できない。 明らかに怪しそうなファイルが添付されたメールが届いたとき、自社で導入しているウイルス対策ソフトがそのファイルをマルウエアとして検知しなかった。こんなときに役に立つ無料のセキュリティーツールが米Google（グーグル）傘下で運営される「VirusTotal（ウイルストータル）」だ。
北陸先端大で学生と職員の個人情報が流出、原因は端末で有効だった「あの機能」
著名なセキュリティーリサーチャーのpiyokango氏が注目のシステムトラブルをピックアップ。今週の注目ネタは……。 今回は3件のトピックを紹介する。大学で発生した個人情報流出と、カゴメのキャンペーンサイトの不具合、三井住友建設のバックアップデータへの不正アクセスである。 セキュリティーサービスから個人情報が流出（1月29日） 北陸先端科学技術大学院大学は学生や教職員の個人情報を含むファイルが外部のWebサイトからダウンロードできる状態にあったと発表した。職員が業務中に該当のファイルにアクセスしたところ、意図せずファイルがそのWebサイトにアップロードされたという。 ファイルがアップロードされたのは、ファイルにウイルスが含まれるかどうかを確認できるセキュリティーサービスのWebサイト。このWebサイトの会員になると、会員は第三者がアップロードしたファイルをダウンロードできるようになる。北陸
MiraiなどIoTマルウェアを効率的に識別する関数、ウイルス検査サービスが採用
VirusTotal上では、ELFファイルの検索結果にtelfhashで計算したハッシュ値が付与され、既知のマルウェアとの類似性も表示される。未知のIoTマルウェアを優先的に調査する場合も、解析効率が向上することで、迅速にセキュリティ機能の更新や情報提供ができるようになる。また、IoT環境の利用者がサイバー攻撃を受けた場合にも、より効果的なセキュリティ対策を検討できる。 関連記事 あなたのラズパイは穴だらけ？ ユーザーが検討すべき脅威への対策 インターネットに接続されている世界のRaspberry Piは、どれほどセキュリティリスクにさらされているのか。また、Raspberry Piをサイバー攻撃の呼び水にしないためにどのような対策を施せば良いのか、トレンドマイクロでセキュリティエバンジェリストを務める岡本勝之氏の分析概要を聞いた。 ラズパイ入手したらまずやること、デフォルトユーザーとSS
米サイバー軍、民間企業とマルウェアサンプルを共有へ | 財経新聞
taraiok曰く、 オンライン脅威の予防や検出、そして対応などに対し、米軍の役割はますます重要となってきている。米サイバー軍司令部（USCYBERCOM）は、オンライン脅威への対応には民間部門の協力が必要であることを理解している。そのため、USCYBERCOMの下部組織として設立されたサイバー・ナショナル・ミッションフォース（CNMF）は、サイバーセキュリティ企業とマルウェアのサンプルを共有する方針を決めたという（米サイバー軍司令部、Forbes、ZDNet、Slashdot）。 CNMFは今週、Googleが所有するオンラインスキャンサービスであるVirusTotalに初のマルウェアサンプルをアップロードし共有を行った。共有するにも一般のサイトに上げれば問題が出るためだ。VirusTotalであれば、55種類もの検出エンジンを使用してファイルを同時にチェックしてくれるなどの機能がある。
便利なウイルス検査サイト、知っておきたい情報漏洩リスク
ファイルが添付されている怪しいメールが届いた。自分のパソコンにインストールされているウイルス対策ソフトは無反応だが、どうにも怪しい。ほかのウイルス対策ソフトでも調べたい――。そんなときに便利なのが、無料で利用できるウイルス検査サイト「VirusTotal」だ。 2014年から提供されているこのサービス。利用したことのある人は多いだろう。このサービスが、最近改めて話題になった。
VirusTotalにAIのウイルススキャン--サイランスが提供
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます 米Cylanceは7月10日、Googleのウイルススキャンサービス「VirusTotal」に人工知能（AI）型のスキャンエンジンの提供を開始したと発表した。実行形式型（.exe）のファイルもしくはそのハッシュ値によるスキャンができるようになった。 Cylanceのスキャンエンジンは、定義ファイルを使わず、膨大なマルウェアデータを機械学習で分析したマルウェア特有のパターンを検出の判定に使う。同社では既知、未知を問わず高い精度でマルウェアを検出できるとしている。 同日に都内で記者会見したバイスプレジデント インダストリーリレーション＆プロダクトテスティングのChad Skipper氏によれば、定義ファイルによるスキャンでは未知のマルウェア
VirusTotalには「社外秘」のファイルが多くアップロードされている | スラド セキュリティ
ファイルをアップロードするとそれがマルウェアに感染していないかをチェックしてくれるWebサービス「VirusTotal」は無料で利用できることもあって広く使われているが、ここに機密情報などを含むファイルをアップロードする例がそれなりにあるという。VirusTotalにアップロードされたファイルは契約ユーザーがほぼ無制限に中身を確認できるため、VirusTotalで機密情報が流出する可能性もないとは言えないようだ（マクニカネットワークス セキュリティ研究センターブログ）。 VirusTotalにはアップロードされたファイルを提供する有償サービスがある。この有償サービスはセキュリティ企業などにマルウェアを提供することを目的としており、アップロードされたファイルにマルウェアが含まれているかどうかに関係なく、サービス契約者は自由にそれを入手できるという。マクニカネットワークスがそれを分析・追跡した
ウイルスチェックのつもりで情報漏えい？ VirusTotalの使い方に注意
マルウェアではないファイルをVirusTotalにアップロードしたことで、その情報が世界中に漏えいしている可能性があるという。 マクニカネットワークスのセキュリティ研究センターは、Google傘下のウイルスチェックサービス「VirusTotal」の利用に注意するようブログで呼び掛けている。ユーザーによってアップロードされたマルウェアではないファイルが世界中でダウンロードされている可能性があるという。 VirusTotalは、ユーザーがファイルやURLをアップロードすると、主要なセキュリティベンダーの定義ファイルを使って悪質なものであるかを調べられる。利用は無料だが、有償サービスの「VirusTotal Intelligence」ではアップロードされたファイルの情報を入手できるため、セキュリティベンダーなどがマルウェア動向などを研究する目的で、この有償サービスを利用している。 マクニカネット
Kasperskyが競合他社をはめた？ 報道に反論
米Reutersは8月14日、ロシアのセキュリティ企業Kaspersky Labが競合企業に損害を与える狙いで、他社のウイルス対策製品に意図的に誤検知を起こさせていたとする記事を掲載した（関連リンク）。これに対してKaspersky創業者のユージン・カスペルスキー氏は「事実無根」と反論している。 Reutersの記事は、Kasperskyの元従業員2人が匿名で語ったという話に基づいている。それによると、KasperskyはPC上の重要なファイルに悪質なコードを挿入してマルウェアに感染したように見せかけ、それを匿名でウイルス情報共有サービスのVirusTotalに提出。競合各社の製品でマルウェアとして検出させ、ユーザーのPC上にある重要なファイルが削除されたり無効になったりするよう仕向けたとされる。 狙われたのは米MicrosoftやAVG Technologies、Avast Softwa
Linuxマルウェアという「死角」をなくせ--グーグル傘下VirusTotalの取り組み
Liam Tung （Special to ZDNET.com） 翻訳校正： 川村インターナショナル 2014-11-19 06:00 Linuxサーバへの感染を狙うマルウェアの増加に対し、Google傘下のVirusTotalは注意を強めている。同社は、マルウェア対策に取り組む人々のための頼りになるツールを提供している。 新たに発生するマルウェアの脅威を完全に把握しておく必要があるセキュリティ研究者にとって、VirusTotalのマルウェアデータベースは欠かせないツールになっている。 誰でも、疑わしいファイルをこのウェブツールにアップロードして、「Kaspersky」「McAfee」「Symantec」など10あまりのアンチウイルス製品がそのファイルをマルウェアとして検出するかどうかをチェックすることができる。このツールは、善意の人々によって使われることを意図されているが、ある研究者が2
約50個のエンジンで脅威をチェックできるGoogle提供のセキュリティ診断サービス
パソコンを利用するなら、セキュリティ対策ソフトは不可欠だ。ただし、ほとんどのユーザーが使っているのは、数あるセキュリティ対策ソフトの中の1本だけだ。複数の製品でチェックすれば安全性は高まるが、実際には複数の製品をインストールすることは現実的ではない。しかし、今回紹介する「VirusTotal」を利用すれば、約50本ものセキュリティ対策ソフトでファイルとWebサイトを検査できる。ファイルとWebサイトの安全性を徹底的にチェックしたいユーザーには、最適なサービスなのである。 怪しいファイルやWebサイトを約50個のエンジンでセキュリティチェック VirusTotal（https://www.virustotal.com/）は、Googleが提供するマルウェア検出サービスだ。もともとは、2004年に創業されたスペインのセキュリティ企業だが、2012年にGoogleに買収された。複数のウィルススキ
ウイルス対策ユーティリティ「VirusTotal Uploader」、「OS X」に対応
VirusTotalは米国時間5月26日、「VirusTotal Uploader」をAppleのデスクトップOSである「OS X」に対応させたことを発表した。 「VirusTotal Uploader」は、ファイルを複数のウイルス対策ソフトウェアでスキャンすることで疑わしいファイルやURLを分析する無料サービス「VirusTotal」に対し、ファイルを送付するための無償のユーティリティである。VirusTotal Uploaderは、Windowsにこれまで対応していたが、OS X版の提供が開始された。 「VirusTotal Uploader for OS X」は、ファイルを同ユーティリティにドラッグ＆ドロップすることで50以上のウイルス対策ソフトウェアでのスキャンが可能となっている。フォルダをVirusTotal Uploaderにドラッグ＆ドロップしてフォルダの内容の分析をスケジュ
グーグル、セキュリティサービスのVirusTotalを買収
Googleは、このほど買収を発表したVirusTotalによって、セキュリティソリューションの製品群を強化する。 VirusTotalは、疑わしいファイルやURLを解析して、ウイルス、ワーム、トロイの木馬などあらゆる種類のマルウェアを高速検出する無償のセキュリティサービスを提供している。 ユーザーはオンラインツールにアクセスし、自身のデスクトップからチェックしたいファイルを選択するだけでよく、あとはシステム側が対応してくれる。同サービスが現時点でサポートするファイルのサイズは最大32Mバイトだ。 スペインを本拠とするVirusTotalは現地時間9月7日のブログ投稿で、今回の合併は消費者にとって良いニュースであり、マルウェアの作成者には悪いニュースだと述べ、その理由として以下の2点を挙げた。 当社のマルウェア調査ツールの品質と能力は絶えず向上することになり、改良のペースは加速するはずだ。
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
なぜ機密流出 グーグル系セキュリティーツールの謎 - 日本経済新聞
GitHubは悪者か？ SMBCのソースコード流出から学ぶ、情報漏えいのリスク
j65okvm雑記帳 VirusTotal Public API サンプルスクリプト