![IoT機器への攻撃は継続して発生、マルウェアは減少傾向(横浜国立大学、BBSS) | ScanNetSecurity](https://cdn-ak-scissors.b.st-hatena.com/image/square/8bd9038a57f40eee43b49f9b0f6dbc89f3a19fa6/height=288;version=1;width=512/https%3A%2F%2Fscan.netsecurity.ne.jp%2Fimgs%2Fogp_f%2F23442.jpg)
京都府警サイバー犯罪対策課などは2017年10月31日、ファイル共有ソフト「Share」を介して他人から得た「暴露ウイルス」と呼ばれる情報流出型のマルウエア(悪意のあるソフトウエア、以下ウイルス)を業務用PCに保管したとして、セキュリティ会社ディアイティの社員を不正指令電磁的記録(ウイルス)保管容疑で逮捕した。 同社は顧客企業の依頼を受け、複数のShareで構築されたPeer to Peer(ピア・ツー・ピア、P2P)ネットワークに、顧客企業に関する情報が流出していないかを監視するサービスを提供している。Shareなどで拡散するファイルにはウイルスを内包する悪質なものが多く、不用意に扱うと感染するリスクが高い。 そのため、P2Pネットワークへの情報漏洩を懸念する企業はディアイティのようなセキュリティ会社に監視業務を委託するのが一般的だ。逮捕された社員はそうしたサービスを1人で担っていた。
北朝鮮が各国の企業やインフラを狙ったサイバー攻撃を仕掛けているとされる問題で、米セキュリティ機関のUS-CERTは11月14日、こうした攻撃に使われているトロイの木馬型マルウェア「Volgmer」に関連するIPアドレスなどの詳細を突き止めたと発表した。 米政府は北朝鮮による一連の攻撃を「HIDDEN COBRA」と命名し、国土安全保障省(DHS)や連邦捜査局(FBI)が捜査を続けている。今回は北朝鮮によるサイバー攻撃阻止に役立ててもらう目的で、攻撃に使われているIPアドレスの一覧を公表した。攻撃側はこのIPアドレスを使って狙った組織のネットワークに潜伏し、さらなる悪用の機会をうかがっているという。 US-CERTによれば、Volgmerは不正侵入したシステムに密かにアクセスできるバックドアの機能を備えたマルウェアで、HIDDEN COBRAは少なくとも2013年からVolgmerを使って政
従来型のエンドポイントセキュリティの隙を突くファイルレス攻撃が台頭し、攻撃が成功した事例の77%でファイルレスの手口が使われていた。 添付ファイルなどを使ってマルウェアに感染させるような、従来の手口とは異なる「ファイルレス攻撃」のリスクが増大している。米セキュリティ企業BarklyとPonemon Instituteは、このほど発表したエンドポイントのセキュリティリスクに関する2017年版の報告書で、そうした攻撃に警鐘を鳴らした。 両社は、組織のITやセキュリティ担当の幹部665人を対象に調査を実施。その結果、回答者の7割が、過去1年の間にエンドポイントセキュリティリスクは大幅に増大したと回答した。データやITインフラが被害に遭ったという組織は54%に上った。 中でも、従来型のエンドポイントセキュリティの隙を突くファイルレス攻撃が台頭し、攻撃が成功した事例の77%でファイルレスの手口が使わ
File Not Found. 該当ページが見つかりません。URLをご確認下さい。 お知らせ 事件・事故のジャンルを除き、過去6年分の主な記事は、インターネットの会員制データベース・サービスの「京都新聞データベース plus 日経テレコン」(http://telecom.nikkei.co.jp/public/guide/kyoto/)もしくは「日経テレコン」(本社・東京 http://telecom.nikkei.co.jp/)、「ジー・サーチ」(本社・東京、 http://www.gsh.co.jp)のいずれでも見ることができます。また、登録したジャンルの記事を毎日、ネット経由で会員に届ける会員制データベース・サービス「スカラコミュニケーションズ」(本社・東京、http://scala-com.jp/brain/) も利用できます。閲読はともに有料です。 購読申し込みは下記のページから
“野獣先輩(YJSNPI)ウイルス”ことiPhoneなどのiOS向けの不正構成プロファイル「iXintpwn」の亜種がAndroid向けマルウェア「ZNIU」を配布していたアプリストアで発見 2017年11月13日19:25 posted by yukito_kato カテゴリiPhoneニュース・解説・コラム list iOSの不正プロファイル「iXintpwn」の亜種が見つかる! トレンドマイクロは9日、iPhoneなどで利用するiOSの「構成プロファイル」を悪用し、インストールすると削除できない大量のアイコンがホーム画面に追加される「iXintpwn(別名「YJSNPI(ヤジュウセンパイ)ウイルス」)の亜種を発見したと発表しています。 iXintpwnは野獣先輩がホーム画面いっぱいに並ぶという見た目のインパクトもあり、今年9月に各所で話題となったため、ご存じの方も多いのではないでしょ
「なぜか分からないがスマホが熱い!」。これには意外な原因があった。 トレンドマイクロは2017年10月中旬、米グーグルのコンテンツ配信サービス「Google Play」上で3種類のAndroidマルウエアを発見した。これらのマルウエアは、スマートフォンの計算能力(CPUと電力)を使って無断で仮想通貨の採掘を始める、というものだった。一見すると普通のユーティリティアプリなのだが、裏ではCPUをフルパワーで使って仮想通貨を採掘していた。当然、スマホが熱くなる。 仮想通貨の採掘とは、一言でいうと「計算能力を差し出す見返りに仮想通貨を受け取る」という行為だ。仮想通貨ではトランザクションを分散処理している。分散処理のための計算能力を提供すると、新規発行された仮想通貨を受け取れる。データセンター事業者や電力会社がビットコインをはじめとした仮想通貨の採掘事業に参入する例も出てきている。 普通ならば、自分
トレンドマイクロが、海外で被害が急増する「ATMマルウェア」の動向を発表。今後、国内でも被害の拡大が懸念されることから、金融業界に注意を促している。 トレンドマイクロは11月6日、欧州刑事警察機構(以下、ユーロポール)と共同で、金融機関のATM(現金自動預け払い機)を狙ったマルウェアの動向を分析したレポート「最新脅威解説『ATMマルウェア』」を公開した。 金銭奪取やカード情報収集を目的にATMを狙う「ATMマルウェア」は、2009年に存在が確認されて以来、拡散し、巧妙化を続けているという。欧州の金融取引のセキュリティ動向を調査する機関「EAST(European Association for Secure Transactions)」の報告によると、欧州におけるATMマルウェアの攻撃による被害額は、2017年1月~6月で151万ユーロ(約2億円)にのぼるという。 ATMマルウェアを使用し
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます ウェブサイトやアプリに仮想通貨のマイニング機能を組み込み、所有者の許可なしにデバイスのリソースを利用して仮想通貨をマイニングする動きが増えていることに対し、セキュリティベンダーのTrend Microが警笛を鳴らしている。 TrendMicroは「Google Play」に、2種類の「Android」向けマイニングアプリがあることを発見した。まず「Recitiamo Santo Rosario Free」と「SafetyNet Wireless App」という2つのアプリは、ブラウザ内で仮想通貨のMoneroをマイニングするJavaScriptプログラム「Coinhive」を利用するもの。一方、Car Wallpaper HD: mer
確認したのは、「ロザリオの祈り」のためのアプリと、ユーティリティアプリ。それぞれ起動すると、Webブラウザで仮想通貨を発掘するサービス「Coinhive」からJavaScriptのライブラリを読み込み、バックグラウンドで仮想通貨の発掘を始める。 また、正規のアプリに仮想通貨発掘ライブラリを追加して再パッケージした壁紙アプリも検出。仮想通貨採掘ソフト「cpuminer」のライブラリを修正したものが仕込まれていた。 攻撃者の採掘プールを調べたところ、発掘額は24時間で170ドル(約2万円)程度と少額で、「現実的には攻撃者にそれほど多くの利益をもたらさないが、モバイル端末でさえ仮想通貨の発掘に利用されるようになっていることを示している」と同社は指摘。「ユーザーは、アプリのインストール後に端末のパフォーマンスが低下していないか、注意を払う必要がある」としている。
ESETは10月30日(米国時間)、「Windigo Still not Windigone: An Ebury Update」において、マルウェア「Linux/Ebury」の新しいサンプルを発見したと伝えた。このマルウェアは、OpenSSHにバックドアを仕掛けてLinuxサーバの認証情報を窃取するもの。 ESETは2014年2月、Linux/Eburyについて報告。このマルウェアは「Operation Windigo」と呼ばれる取り組みで使われていると指摘していた。ESETは2017年2月にこのLinux/Eburyの新しいバージョンを発見。従来のものよりも機能が増えており、さらに現在でも開発が進められていることが確認されたとしている。Linux/Eburyを使ったアカウントデータの窃取行為は現在も続いており、Windigoギャングによって現在でも活発に利用されていると説明している。 最
京都府警サイバー犯罪対策課などは2017年10月31日、ファイル共有ソフト「Share」の利用者から情報を流出させるウイルスを業務用PCに保管したとして、セキュリティ企業ディアイティの社員を不正指令電磁的記録(ウイルス)保管容疑で逮捕した。容疑者は顧客の依頼を受けてShareに情報が流出していないかを監視するサービスの担当者だった。 京都府警によれば、東京都江東区の同社において容疑者は2017年10月10日ごろ、解析用途に使う専用PCにウイルスに感染したファイルを保管し、Share利用者がダウンロードできる状態にしたという。利用者が当該ファイルにアクセスするとPCがウイルスに感染し、PC内部の文書ファイルなどがShareに流出するようになっていた。 ディアイティの三橋薫社長は同社Webサイトにて2017年11月1日付けで「当社社員の不正指令電磁的記録(ウイルス)保管容疑で逮捕された件につい
ファイル共有ソフトを通じて感染するコンピューターウイルスをソフト上で保管したとして、京都府警サイバー犯罪対策課は31日、不正指令電磁的記録保管容疑で、インターネットセキュリティー企業、ディアイティ(東京)社員の男(43)を逮捕した。「悪いことだとは思っていなかった」などと容疑を否認しているという。 逮捕容疑は10月10日ごろ、同社のパソコン内のファイル共有ソフト「Share(シェア)」に、ウイルスが含まれたファイルを、第三者がダウンロードできる状態で保管したとしている。 府警によると、男はシェアをはじめとするファイル共有ソフトによる企業の情報漏洩(ろうえい)などを調査・監視する部署の責任者。ファイルをダウンロードして特定のファイルを開くと、パソコン内の文書や写真が共有ソフトによって公開されるという。
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます ロシアやウクライナを中心に被害が発生したランサムウェア「Bad Rabbit」の攻撃について、その拡散手法などの状況が徐々に明らかになってきた。国内では、アイカ工業のウェブサイトがマルウェア拡散の“踏み台”にされたとみられ、同社が調査対応を進めている。 Bad Rabbitは、感染端末内のデータを暗号化して身代金を要求する。感染を狙う初期段階の攻撃では、複数のウェブサイトに閲覧者を攻撃サイトへ誘導する不正なスクリプトが埋め込まれた。閲覧者の端末には、攻撃サイトから偽のFlash Playerのインストーラが送り込まれる「ドライブバイダウンロード攻撃」が行われる。閲覧者がこのファイルを開くと、Bad Rabbitに感染する。さらに、感染端
ミスティーノは、仮想通貨でも遊べるオンラインカジノです。仮想通貨での入金には、Bitcoin、Ethereum、Litecoin、Bitcoin Cashなどが使用できます。また、出金も仮想通貨で行うことができます。 また、ミスティーノでは、スロットやテーブルゲーム、ライブカジノ、ポーカー、ビデオポーカー、バカラ、サイコロなど、様々なオンラインカジノゲームが楽しめます。さらに、スマートフォンやタブレットでのプレイも可能ですので、いつでもどこでもカジノゲームを楽しむことができます。 実際にミスティーノで遊んでみた感想 ミスティーノでは、新規登録や入金などに応じて、さまざまなボーナスが提供されています。 新規登録ボーナスとしては、入金不要で手に入る「フリースピン」があります。また、入金ボーナスとしては、入金額に応じた「マッチボーナス」が提供されることがあります。さらに、プレイヤーのレベルが上が
ミスティーノは、仮想通貨でも遊べるオンラインカジノです。仮想通貨での入金には、Bitcoin、Ethereum、Litecoin、Bitcoin Cashなどが使用できます。また、出金も仮想通貨で行うことができます。 また、ミスティーノでは、スロットやテーブルゲーム、ライブカジノ、ポーカー、ビデオポーカー、バカラ、サイコロなど、様々なオンラインカジノゲームが楽しめます。さらに、スマートフォンやタブレットでのプレイも可能ですので、いつでもどこでもカジノゲームを楽しむことができます。 実際にミスティーノで遊んでみた感想 ミスティーノでは、新規登録や入金などに応じて、さまざまなボーナスが提供されています。 新規登録ボーナスとしては、入金不要で手に入る「フリースピン」があります。また、入金ボーナスとしては、入金額に応じた「マッチボーナス」が提供されることがあります。さらに、プレイヤーのレベルが上が
JPCERTコーディネーションセンター(JPCERT/CC)は2017年10月25日、新手のランサムウエア「Bad Rabbit」について注意喚起を告知した。 告知文によると、Bad Rabbitの感染で、ロシアやウクライナなどの地域を中心に公共交通機関やメディア、政府機関に影響が出ていると報道されているもようだ。ESETの研究者は、このランサムウエアは2017年6月に注目を集めた「Petya」の亜種であり、Adobe Flashのインストーラーに偽装し「Mimikatz」などの攻撃ツールをインストールして感染を広げる特徴があるという。またJPCERT/CCは、感染するとほかの端末に拡散させようとする点も特徴だと説明している。 JPCERT/CCは、ランサムウエアに感染させるための「ドロッパー」がダウンロードされている国に日本が含まれているという情報もあるとして、「国内での感染も既に広がり
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く