インテルとマイクロソフト「クリプトジャッキング」防止へ向けて機能強化
トップ ニュース 注目・速報 新着一覧 相場分析 プレスリリース 銘柄情報 BTC ETH SOL BNB ASTR OAS PLT XRP DOT ADA AVAX APT SUI XYM NEAR HBAR MATIC OP ARB AXS GMT SAND MANA ENJ GALA MONA DOGE SHIB BONK WIF RNDR LINK WLD GRT TON JUP 学習 時価総額ランクTOP10｜銘柄別の注目点 ビットコインの特徴｜投資メリット、リスク イーサリアムの特徴｜投資メリット、リスク 銘柄・テーマ別特集 レバレッジ取引｜ショート戦略の活用法 分散投資の考え方：仮想通貨投資家向け お得情報 ビットコインを無料で入手する方法5選 取引所キャンペーンで投資を始める ステーキングで仮想通貨を増やす 仮想通貨の貸し出しで利益を得る 求人 WebX
Microsoft Defender for Endpointでクリプトジャッキングの検出が可能に Intelの技術を活用
Microsoft Defender for Endpointでクリプトジャッキングの検出が可能に Intelの技術を活用 Microsoft Defender for Endpointにクリプトジャッキングの検出機能が搭載される。Intelからの技術協力によって、CPUの振る舞いから意図しないマイニングの動作を検出できるようになるという。 暗号通貨マイニングはサイバー犯罪者にとって魅力的な攻撃方法の一つになっている。これはビットコインなどの暗号通貨の価格が高騰していることや、多数の暗号通貨の人気が高まっていることに理由がある。暗号通貨の価値が高まると、サイバー犯罪者はランサムウェアを使って身代金を要求するよりも、クリプトジャッキングを仕掛けて暗号通貨を得た方が効率的に稼げると判断するようだ。 クリプトジャッキングなどで使われるコインマイナーの検出は、サイバー犯罪者が取り組みを巧妙にしてい
先週のクラウド・セキュリティ:Dockerホストを狙う、クリプトジャック ワームGraboidが登場（大元隆志） - エキスパート - Yahoo!ニュース
10月13日週にかけて発生した、クラウド関連のセキュリテイ・トピックをダイジェストでお伝えする。 ■S3の設定ミスにより20万件を超える応募者の履歴書が公開される 米国の求人掲示板Authentic Jobsとイギリスの求人アプリSonicJobs App。Authentic Jobsは221,130件の応募者の履歴書を公開していた。Sonic Jobsは、マリオットおよびインターコンチネンタルのホテルチェーンが使用するイギリスの小売およびレストランの求人アプリで、29,202件の応募者の履歴書を公開していた。 両社は、Amazon Web Services（AWS）バケットの設定をパブリックに設定し、保存された履歴書をS3バケットの場所を知っている人なら誰でもアクセスできるようになっていた。 ■Dockerホストを狙う、クリプトジャック ワームGraboid パロアルトネットワークスのU
リナックス標的の新種マルウェア、仮想通貨を無断マイニング 検出困難にする仕組みも
サイバーセキュリティ対策企業の米トレンドマイクロは、仮想通貨の無断マイニング（クリプトジャッキング）の隠蔽に独自カーネルモジュール（他OSのデバイスドライバー類に該当）を利用する、リナックス標的の新たなマルウェア「Skidmap（スキッドマップ）」を確認した。トレンドマイクロが、同社ブログにおいて9月16日に明らかにした。 ブログによると、Skidmapは、継続的攻撃およびリモートアクセス用のツール一式をインストールするルートキット（rootkit）形態となっているという。Debian系とRed Hat Enterprise Linux・CentOS系のどちらなのか確認した上で悪意のあるカーネルモジュールを読み込ませ、感染システムの監視ツールからマイニングを隠蔽し、同時に攻撃者がフルアクセスできるようにするそうだ。トレンドマイクロの研究者は次のように追加した。 「Skidmapは、感染シス
仮想通貨を勝手に採掘するマルウェア、過去1年間で4467％増 「数千規模のIoTデバイスでマイニングできる」
仮想通貨を勝手に採掘するマルウェア、過去1年間で4467％増 「数千規模のIoTデバイスでマイニングできる」 マカフィーが2018年7～9月に検知した仮想通貨マイニングマルウェアの件数は、約389件（17年同期比55％増）だった。18年1～9月の検知数は、17年1～12月と比べると4467％も増えた。IoTデバイスをマルウェアに感染させ、マイニングを行うケースが多くみられるという。 同社によれば、監視カメラなどのIoTデバイスは、デスクトップPCなどと比べるとCPUパワーが劣っているため、これまで仮想通貨マイニングに悪用されるケースは珍しかった。しかし、管理者用の初期設定パスワードをそのまま使っている場合が多いなど、IoTデバイスのセキュリティ対策の甘さに気付いたサイバー攻撃者が、大量のIoTデバイスをマルウェア感染させ「数千のデバイスを利用してマイニングできる取り組みを始めている」という
マルウェアに感染したと思ったら（多分）してなかった話 - teru_0x01.log
はじめに PCがcryptojackに感染したと思いきや、感染したのはルータでした、という話です。 8月22日 とあるブログ記事を読んでいたところ、下のスクリーンショットのような読み込み画面とavastによるwebシールドの警告が出てきました。どうやらcoinhiveをブロックしているらしく、ああたまにあるやつだなと思い特に何もしませんでした。しかし、そのあとitmediaや(AT)BIOS、はてなブログにアクセスした際に同様の警告が出たため、流石にこれはおかしいぞと思い始めます。JavaもFlashも無効にしてるし機能拡張もAdBlockしか入れてない、怪しいプロキシを登録しているわけでもない・・・、と一通りチェックした後、とりあえず現状保存のためディスクをバックアップし、システムをavastのフルスキャンにかけて寝ました。 (AT)BIOSにアクセスした際の警告 8月24日 模索 av
ルーターの脆弱性のせいでPCでこっそり仮想通貨をマイニングさせられる被害が拡大中
セキュリティ研究者の報告から、MikroTik製ルーターの脆弱性が原因で、20万台以上のルーター経由で仮想通貨をこっそりマイニングされる大規模な被害が発生していることが明らかになりました。 Mass MikroTik Router Infection – First we cryptojack Brazil, then we take the World? https://www.trustwave.com/Resources/SpiderLabs-Blog/Mass-MikroTik-Router-Infection-%E2%80%93-First-we-cryptojack-Brazil,-then-we-take-the-World-/ 200K MikroTik Routers Exploited to Serve Cryptocurrency Miner | News & Opi
仮想通貨マイニング（Coinhive）で家宅捜索を受けた話 - Webを楽しもう「ドークツ」
表題の通り、お恥ずかしい限りではありますが、人生ではじめて警察（神奈川県警！）のお世話になる運びとなりました。 罪状としては「不正指令電磁的記録 取得・保管罪」、通称ウイルス罪とのことで、まさに青天の霹靂の思いです。 以下ではこの度起こったことを可能な範囲でありのまま共有できればと思います。 この記事の目的まず、この記事を公開した目的は「他のクリエイターの人に同じ経験をして欲しくない」という一点に尽きます。 手前味噌ではありますが、私はこれまで多くの尊敬するクリエイターの方々と同じように「良いクリエイターであろう」と腐心し、できうるかぎりの努力をしてきたつもりです。 今回の件に関しても決して私利私欲のためではなく、あくまでユーザーのためにできることを、と模索した結果でした。 それがこのような形で取り沙汰されることとなり、残念という他ありません。 忸怩たる思いではありますが、この件から何かし
仮想通貨「モナコイン」盗むウイルス入りソフト作成容疑 17歳高校生を逮捕
仮想通貨「モナコイン」を不正に入手するウイルス入りプログラムをネット上に公開し、ダウンロードした人のPCに感染させたとして、愛知県警は1月30日、不正指令電磁的記録作成・同供用の疑いで、大阪府の高校3年生の少年（17）を逮捕した。 少年は昨年10月、「モナコインの相場を確認できるソフト」とかたり、ウイルス入りソフトのダウンロードURLをネット掲示板に公開。東京都の会社員男性のPCをウイルスに感染させ、ウォレットの秘密鍵を盗み取った疑い。男子生徒は「意図してやったわけではない」などと話しているという。 モナコインユーザーの掲示板「Askmona」には、この男子生徒や被害者によるものとみられる書き込みが残っており、この少年とみられるユーザーは「私のミスでウイルスと同様の働きをするコードがそのまま公開されていた」などと釈明していた。 関連記事 自腹切っても「楽しいから」……アキバで“流通”する仮
ユーチューブ上の広告が無断で仮想通貨採掘 「クリプトジャック」横行で世界中５５％の企業が影響
知らないうちに使用中のパソコンやスマホが仮想通貨のマイニングに利用される「クリプトジャッキング」がユーチューブで起きていたことが分かった。ユーチューブを運営するグーグルが既に対策を取っているという。米テック系サイトのアルステクニカが１月２６日に報じた。 記事によると、ユーチューブ閲覧者のＣＰＵや電力を使って仮想通貨を採掘させる広告がユーチューブ上に出稿されたという。アンチウィルスソフトを使っていたユーザーが気づき、ＳＮＳ上で情報共有していた。 トレンドマイクロ社の報告によると、ハッカーは、グーグルのダブルクリック広告プラットフォームを経由してユーチューブに採掘マルウェアを設置することに成功。広告のターゲットは日本やフランス、台湾、イタリア、スペインなどに偏っていた。 無断で仮想通貨マイニングを行う広告の９割が「コインハイブ」が提供するジャバスクリプトのコードを利用していた。コインハイブは他
仮想通貨「Ether」を発掘するソフトウェア「Claymore」を狙う「Satori」の新しい亜種を確認 |
2018 年 1 月 8 日、セキュリティリサーチャが、仮想通貨発掘ソフトウェア「Claymore」を乗っ取る新しい「Satori（サトリ）」の亜種（「ELF_MIRAI.AUSV」、「ELF64_MIRAI.D」として検出）を確認したと発表しました。この亜種は端末所有者の発掘設定を攻撃者のものに書き換えることで発掘した仮想通貨を窃取します。新しい亜種のコードを解析したところ、背後にいる攻撃者は従来の Satori と同じであることを示す結果が得られたとのことです。 「Mirai Okiru」（「ELF_MIRAI.AUSR」として検出）としても知られている Satori は、有名サイトをダウンさせたことで悪名高い IoT ボット「Mirai」の後継的存在です。最近では、2017 年 12 月に Satori による攻撃が確認されており、たった 12 時間で 28万 個の IP アドレスが
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
TechCrunch