グーグルによるランサムウェア調査、サンプル8000万件の分析で分かったこと
Googleがランサムウェアに関する新たなレポート（PDF）「Ransomware in a Global Context」（ランサムウェアの世界的状況）を公開した。それによると、2020年以降の調査期間中にランサムウェアの報告が突出して多かったのはイスラエルだったという。 Googleの依頼に基づくこの調査で、サイバーセキュリティ企業VirusTotalは140を超える国々から収集した8000万件を上回るランサムウェアのサンプルを分析した。 このレポートによると、VirusTotalにランサムウェアを報告した地域のうちの上位10地域は、イスラエルと韓国、ベトナム、中国、シンガポール、インド、カザフスタン、フィリピン、イラン、英国だったという。 イスラエルは突出して報告数が多く、ベースライン（何らかのキャンペーンが実行されていない時にも発生しているランサムウェア攻撃の数）との比較では600
Microsoftがコード署名プロセスの弱点を突かれて誤ってルートキットに署名したことが判明
セキュリティ企業のG DATAが、Microsoftのデジタル署名が入った「Netfilter」というドライバーをマルウェアとして検出しました。アラートシステムにより誤検知の可能性が指摘されましたが、検証により陽性(実際にマルウェア)であることがわかったため、Microsoftが調査に乗り出しています。 Investigating and Mitigating Malicious Drivers – Microsoft Security Response Center https://msrc-blog.microsoft.com/2021/06/25/investigating-and-mitigating-malicious-drivers/ Microsoft signed a malicious Netfilter rootkit | G DATA https://www.gdat
マルウエア検知ツールVirusTotalで情報流出事故も、利用は禁止すべき？
ウイルス対策ソフトは広く普及している。完全無料、一定期間無料、有料などさまざまなものがある。 多くのウイルス対策ソフトはそのセキュリティーベンダーが認知しているウイルス・マルウエアしか検知できない。また特定の組織を標的にして作り込まれたマルウエアは広く出回らないため、セキュリティーベンダーが認知するまで時間がかかり、その間も検知できない。 明らかに怪しそうなファイルが添付されたメールが届いたとき、自社で導入しているウイルス対策ソフトがそのファイルをマルウエアとして検知しなかった。こんなときに役に立つ無料のセキュリティーツールが米Google（グーグル）傘下で運営される「VirusTotal（ウイルストータル）」だ。
MiraiなどIoTマルウェアを効率的に識別する関数、ウイルス検査サービスが採用
VirusTotal上では、ELFファイルの検索結果にtelfhashで計算したハッシュ値が付与され、既知のマルウェアとの類似性も表示される。未知のIoTマルウェアを優先的に調査する場合も、解析効率が向上することで、迅速にセキュリティ機能の更新や情報提供ができるようになる。また、IoT環境の利用者がサイバー攻撃を受けた場合にも、より効果的なセキュリティ対策を検討できる。 関連記事 あなたのラズパイは穴だらけ？ ユーザーが検討すべき脅威への対策 インターネットに接続されている世界のRaspberry Piは、どれほどセキュリティリスクにさらされているのか。また、Raspberry Piをサイバー攻撃の呼び水にしないためにどのような対策を施せば良いのか、トレンドマイクロでセキュリティエバンジェリストを務める岡本勝之氏の分析概要を聞いた。 ラズパイ入手したらまずやること、デフォルトユーザーとSS
VirusTotalにAIのウイルススキャン--サイランスが提供
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます 米Cylanceは7月10日、Googleのウイルススキャンサービス「VirusTotal」に人工知能（AI）型のスキャンエンジンの提供を開始したと発表した。実行形式型（.exe）のファイルもしくはそのハッシュ値によるスキャンができるようになった。 Cylanceのスキャンエンジンは、定義ファイルを使わず、膨大なマルウェアデータを機械学習で分析したマルウェア特有のパターンを検出の判定に使う。同社では既知、未知を問わず高い精度でマルウェアを検出できるとしている。 同日に都内で記者会見したバイスプレジデント インダストリーリレーション＆プロダクトテスティングのChad Skipper氏によれば、定義ファイルによるスキャンでは未知のマルウェア
VirusTotalには「社外秘」のファイルが多くアップロードされている | スラド セキュリティ
ファイルをアップロードするとそれがマルウェアに感染していないかをチェックしてくれるWebサービス「VirusTotal」は無料で利用できることもあって広く使われているが、ここに機密情報などを含むファイルをアップロードする例がそれなりにあるという。VirusTotalにアップロードされたファイルは契約ユーザーがほぼ無制限に中身を確認できるため、VirusTotalで機密情報が流出する可能性もないとは言えないようだ（マクニカネットワークス セキュリティ研究センターブログ）。 VirusTotalにはアップロードされたファイルを提供する有償サービスがある。この有償サービスはセキュリティ企業などにマルウェアを提供することを目的としており、アップロードされたファイルにマルウェアが含まれているかどうかに関係なく、サービス契約者は自由にそれを入手できるという。マクニカネットワークスがそれを分析・追跡した
Linuxマルウェアという「死角」をなくせ--グーグル傘下VirusTotalの取り組み
Liam Tung （Special to ZDNET.com） 翻訳校正： 川村インターナショナル 2014-11-19 06:00 Linuxサーバへの感染を狙うマルウェアの増加に対し、Google傘下のVirusTotalは注意を強めている。同社は、マルウェア対策に取り組む人々のための頼りになるツールを提供している。 新たに発生するマルウェアの脅威を完全に把握しておく必要があるセキュリティ研究者にとって、VirusTotalのマルウェアデータベースは欠かせないツールになっている。 誰でも、疑わしいファイルをこのウェブツールにアップロードして、「Kaspersky」「McAfee」「Symantec」など10あまりのアンチウイルス製品がそのファイルをマルウェアとして検出するかどうかをチェックすることができる。このツールは、善意の人々によって使われることを意図されているが、ある研究者が2
約50個のエンジンで脅威をチェックできるGoogle提供のセキュリティ診断サービス
パソコンを利用するなら、セキュリティ対策ソフトは不可欠だ。ただし、ほとんどのユーザーが使っているのは、数あるセキュリティ対策ソフトの中の1本だけだ。複数の製品でチェックすれば安全性は高まるが、実際には複数の製品をインストールすることは現実的ではない。しかし、今回紹介する「VirusTotal」を利用すれば、約50本ものセキュリティ対策ソフトでファイルとWebサイトを検査できる。ファイルとWebサイトの安全性を徹底的にチェックしたいユーザーには、最適なサービスなのである。 怪しいファイルやWebサイトを約50個のエンジンでセキュリティチェック VirusTotal（https://www.virustotal.com/）は、Googleが提供するマルウェア検出サービスだ。もともとは、2004年に創業されたスペインのセキュリティ企業だが、2012年にGoogleに買収された。複数のウィルススキ
グーグル、セキュリティサービスのVirusTotalを買収
Googleは、このほど買収を発表したVirusTotalによって、セキュリティソリューションの製品群を強化する。 VirusTotalは、疑わしいファイルやURLを解析して、ウイルス、ワーム、トロイの木馬などあらゆる種類のマルウェアを高速検出する無償のセキュリティサービスを提供している。 ユーザーはオンラインツールにアクセスし、自身のデスクトップからチェックしたいファイルを選択するだけでよく、あとはシステム側が対応してくれる。同サービスが現時点でサポートするファイルのサイズは最大32Mバイトだ。 スペインを本拠とするVirusTotalは現地時間9月7日のブログ投稿で、今回の合併は消費者にとって良いニュースであり、マルウェアの作成者には悪いニュースだと述べ、その理由として以下の2点を挙げた。 当社のマルウェア調査ツールの品質と能力は絶えず向上することになり、改良のペースは加速するはずだ。
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
