Windowsユーザーは注意 セキュリティソフトウェアの検出を回避する新種のマルウェアが見つかる
関連記事 Adobe Photoshopなど複数の製品に「緊急」の脆弱性 アップデートを Adobeはセキュリティアップデートを公開した。深刻度が緊急（Critical）や重要（Important）に分類される脆弱性が修正される。該当製品を確認するとともに、迅速なアップデートの適用が望まれる。 Microsoft、2021年最後の累積更新プログラムを配信 30以上の製品が対象 Microsoftは2021年12月の累積更新プログラムを配信した。今回の累積更新プログラムでは30を超える製品が対象となる。「緊急」（Critical）に分類される脆弱性もあるため、迅速にアップデートを適用してほしい。 Cybereasonが「Log4Shell」を回避するワクチンをOSSで公開 CybereasonはLog4jに関するゼロデイ脆弱性（CVE-2021-44228）、通称「Log4Shell」の影響
Windowsのゼロデイ脆弱性を突くマルウェア「DevilsTongue」をイスラエルの民間企業が開発した可能性があるとMicrosoftが発表
Microsoftが、「Sourgum」と呼ばれるグループが開発・販売する、Windows 10のゼロデイ脆弱性を攻撃するマルウェア「DevilsTongue」の対策を行ったと発表しました。DevilsTongueによる被害者は政治家や人権活動家など100人以上で、Microsoftとトロント大学のセキュリティ研究組織・シチズンラボは「Sourgumの正体はイスラエルの民間セキュリティ企業だ」と指摘しています。 Fighting cyberweapons built by private businesses - Microsoft On the Issues https://blogs.microsoft.com/on-the-issues/2021/07/15/cyberweapons-cybersecurity-sourgum-malware/ Protecting customer
「Waterbear」マルウェアが台湾の政府機関狙った攻撃
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます 新しい「Waterbear」キャンペーンが、台湾の政府機関を狙って高度な攻撃を仕掛けているのを発見したとCyCraftの研究者が報告している。 研究者によると、攻撃が実行されたのは2020年4月だ。興味深いのは、犯罪グループが過去に攻撃を受けて侵害されたサーバーに残っていたマルウェアを使って、今回のマルウェアを展開した点だ。 Waterbearはこれまで、高度なサイバー攻撃集団BlackTechと関連があるとされていた。台湾、日本、香港などのテクノロジー企業や政府機関を対象に攻撃を仕掛けているとみられる。 トレンドマイクロの研究者によると、このモジュール型マルウェアは主として、「水平移動に使用され、ローダーコンポーネントを用いて、ペイロ
ファイルレス型のマルウェアに対抗--Windows 10のセキュリティ対策事例
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます Microsoftは、最近になって登場したある攻撃テクニックへの対策に取り組んでいる。その攻撃テクニックとは、企業の「Windows 10」を保護するうえで鍵となるセキュリティプラットフォームである「Windows Defender Advanced Threat Protection」（ATP）をバイパスするという、ペネトレーションテスト用のキットで使われているものだ。 Microsoftによると同社は過去に、悪意のあるコードを実行可能ファイルとしてファイルシステム上に保存することなく、メモリ上で直接実行し、情報を盗み出すというファイルレス型のマルウェアを2件検出しているという。 ファイルレス型のマルウェアが台頭してきているのは、セキ
第24回 マルウェアの96％は「使い捨て」――マイクロソフトが3カ月分析して分かったこと
第24回 マルウェアの96％は「使い捨て」――マイクロソフトが3カ月分析して分かったこと：変わるWindows、変わる情シス（1/2 ページ） マイクロソフトが3カ月の間マルウェアを分析したところ、マルウェアのうち、実に96％が“使い捨て”であるという事実が分かりました。今回は、アンチウイルスソフトだけではマルウェアを防げない実態を紹介します。 「ウイルス対策ソフトは死んだ」――。セキュリティに携わる人であれば、一度は聞いたことがある言葉だと思います。2014年にセキュリティベンダー、シマンテックの幹部が発した言葉です。 昨今、マルウェアの数は爆発的に増えています。それは既存のマルウェアのプログラムを少し変えた“亜種”が大量に出回っているためです。 今やマルウェアと言えば、ポリモーフィック型という、自己複製を行う際に自身のコードを改変し、定義ファイルベースのアンチウイルスソフトでの検知をす
Office文書にリンク埋め込むDDEを悪用、攻撃の影響は広範囲に及ぶ
2017年10月頃から、中国、ロシアの攻撃グループが一斉に悪用し始めた攻撃手口が話題だ。Dynamic Data Exchange（DDE）と呼ばれるMicrosoft Officeの機能を悪用する。攻撃者はマクロやVBAなどを利用せずに、マルウエアのダウンロードや実行が可能となる。WordやExcelのほかに電子メールソフトのOutlookへも影響が及ぶため、攻撃パターンは多岐にわたる。 DDEはWindows OS上でWordやExcelなどのアプリケーション間でデータを交換したり、コマンドを発行したりするためのプロセス間通信のメカニズムだ。その歴史は古く、1987年に発表されている。後継のOLE（Object Linking and Embedding）の登場以降利用する機会は減ったものの、現在でも利用可能な機能である。具体的には、Excelに埋め込まれたリンクをクリックするとPow
悪意のあるプログラムが実行される「DLL読み込みの脆弱性」が急増、IPAが対策呼びかけ
情報処理推進機構（IPA）は2017年9月28日、Windowsが抱える「DLL読み込みの脆弱性」が急増しているとして、ユーザーに対策を行うように注意を喚起した。攻撃者がこの脆弱性を悪用すると、任意のプログラムを実行できてしまう。 IPAによると、この脆弱性は2017年4月から8月末までにJVN（Japan Vulnerability Notes）で53件報告されているという。同年1月から3月までの報告件数である4件に比べて急増している。 この脆弱性は、Windowsではアプリケーションと同じフォルダーに格納されているDLLファイルが優先的に読み込まれるという挙動に起因する。例えば、攻撃者は、まずユーザーのダウンロードフォルダーに悪意のあるDLLファイルをダウンロードさせる。ユーザーがこの脆弱性を持つアプリケーションをダウンロードするとき、初期設定ではダウンロードフォルダーに保存する。 悪
【セキュリティ ニュース】Windowsで動作する「Mirai拡散マルウェア」 - 中国語環境で作製（1ページ目 / 全1ページ）：Security NEXT
Windows環境で動作し、LinuxベースのIoTデバイスに攻撃をしかけ、マルウェア「Mirai」を拡散させるあらたなマルウェアが確認された。開発者は中国語を利用しているという。 Kaspersky Labが明らかにしたもの。Windows環境で動作するマルウェアで、数年前のコンポーネントを元に開発。「Mirai」そのものより多くの機能を実装していた。 IoTデバイスに対してtelnet経由のブルートフォース攻撃を行い、「Mirai」を感染させる手口で、拡散させる能力は限定的だという。 同社では、「Mirai」の開発者は比較的経験が浅いとする一方、今回発見したマルウェアは経験豊富な開発者によって作成されたものと分析。 中国語のシステム上でコードをコンパイルしており、中国の企業から窃取したコードサイニング証明書を利用。さらにホストサーバーは台湾で管理されていたことを理由に、開発者が中国語を
マイクロソフトとGoogleがタッグを組んだ！ 進化した『Process Explorer』は不審なプロセスの調査が可能
マイクロソフト社のフリーソフト『Process Explorer』がバージョンアップし、不審なプロセスを簡単に調査できるようになりました。 Process Explorer 『Process Explorer』は、Windows用トラブルシューティング ツールであるマイクロソフト社のフリーソフト群「Windows Sysinternals」のひとつです。 『Process Explorer』を起動すると以下のように実行中のプロセスを調べることができます。この画面上で各プロセスの詳細を調べたり、プロセスを終了させたりすることができます。Windows標準のタスクマネージャの高機能版的なフリーソフトです。 この『Process Explorer』が今回のバージョンアップでv16.0となり、『VirusTotal』と連携可能になりました。『VirusTotal』は複数のウイルス対策ソフトウェアの
ウイルス感染の簡易手動チェックのすすめ
特に変わったこともしていないのに、Windowsパソコン（PC）の動作が突然遅くなったことはないだろうか。もしかすると、ユーザーによっては「もう古いPCだから仕方ない」などと受け入れてしまうことがあるかもしれない。だが、いくら古いPCだといっても、故障するのではなく突如として性能が落ちるのは、何かおかしい。こうした時には、「ウイルスに感染しているかもしれない」、そう疑ってみてほしい。 先日、ウイルス感染したPCを操作する機会があった。動作が遅かったが、数年前に購入したものだからということで、所有者自身はあまり気にかけていないようだった。著名なウイルス対策ソフトを導入してあり、パターンファイルも自動更新されていた。このことも、ウイルス感染を疑わない理由だったのだろう。 ただ、著者がPCを操作した感覚では、あまりにも動作が遅い。このため、どこかに異常があるのではないかと感じて、タスクマネージャ
Windowsマルウェアが挿入されたAndroidアプリを確認、作者のミスか | RBB TODAY
株式会社アンラボは4月18日、モバイルOSと一般的なWindows PCの両方で動作するマルウェアを発見したとブログで伝えている。これはASEC（AhnLab Security Emergency Response Center）が2月、全世界から収集したAndroidアプリの中から、Windowsマルウェアが挿入されているアプリを発見したというもの。今回発見されたAndroidアプリは、内部にスクリプトファイル「about_habit.htm（123,196バイト）」を内部に含んでいた。 この「about_habit.htm」は一般的なHTMLファイルではなく、実際にはVBScriptであり、「svchost.exe（61,357バイト）」というファイル名でWindows OSに感染するマルウェアを生成・実行する。しかし、Android OSでは動作せず、アプリの内部コードにもスクリプト
「マルウェア感染の原因の約5割はWindowsの自動実行機能にある」という調査結果 | ライフハッカー・ジャパン
マイクロソフトが発表した「Security Intelligence Report」によると、USBやネットワークに接続したときにファイルを自動的に実行する「自動実行機能」が、マルウェア感染の原因の約半数を占めているそうです。 これらはユーザからの入力を必要とせずに感染するものなので、ユーザの過失によってコンピュータが感染するというわけではありませんが、言い換えれば、自動実行機能をオフにすることで、マルウェア感染のリスクを50％軽減できるということです。操作の手間は増えるかもしれませんが、リスク軽減の観点では、自動実行機能はオフにしたほうがいいかもしれません。 このほか、このレポートで興味深いのは、Windows XP SP3がWindows 7 SP1 64-bitシステムに比べて10倍、Windows 7 32-bitシステムの6倍多く感染していたということ。この事実を見れば、マルウェ
三菱重工ハッキングでも使われた「自動実行」の仕組みとは？
2011年9月19日、多くの新聞およびテレビやインターネットメディアで衝撃的なニュースが報道されました。日本の国防や発電などの基盤産業を支える重要企業の1つである三菱重工業で、国内11拠点でサーバーやPCがマルウェアに感染し、情報が抜き出された可能性があるというのです。 同日発表された三菱重工業の公式見解によると、マルウェア感染の事実は確認され、そのマルウェアの特性から情報漏えいの危険性があることが判明したものの、製品や技術に関する情報の社外へのデータ流出は確認されていないとのことです。ですが、一部のユーザのパスワード情報が流出した可能性なども報道されています。国の防衛上の機密に係るため情報が限定的ではありますが、マルウェアの感染による情報流出および対処の難しさと再認識させられます。 本事件に関する一部報道では、感染したマルウェアは8種類あり、その中にはスパイウェアに分類される「TSPY_
日本語でも危険！アラビア語ファイル名を利用した攻撃とは？
皆さんは、日ごろ縦書きと横書きのどちらの文章を目にすることが多いでしょうか。この連載もそうですが、ITやコンピュータ関連では、横書きのものが大半を占めるため、読者の皆さんは横書きの文章に触れる機会が多いのではないかと思います。RLO Unicodeトリックは、文章の書き方の違いを利用したソーシャルエンジニアリングです。数年前から知られている攻撃手法ですが、最近再び多くの報告をエフセキュアの研究所が受け取っているので、改めておさらいしたいと思います。 言語による文章の書き方の違い 日本語の文章は、元来は右上から左下への縦書きで書かれるものです。これは日本語の誕生に影響を与えた、古代中国語が縦書きで書かれていたことに由来します。その後、左横書き（左上から右下への横書き）の文章が使用される英語などの影響を受け、現在では縦書きと横書きを併用するに至っています。初期のITやコンピュータはおもにアメリ
ショートカット改ざんも！多機能な「オートプレイ」の危険性
IPAが2011年上半期の日本国内のマルウェア感染届出のレポート「2011年上半期［1月～6月］コンピュータウイルス届出状況」を公表しています。レポートには2010年7月から2011年6年のウイルス検出数と届出数の推移が載っているのですが、「autorun」は検出数が少ないにもかかわらず、届出数が多いことがわかります。 autorunは、USBメモリなどをPCに挿入した時に自動的に実行されるWindowsのオートプレイ機能（オートランとも呼ぶ）により感染するタイプのマルウェアの総称です。USBメモリの利便性ゆえに利用ユーザーへのインパクトが大きいことが、届け出数の多さから読み取れます。今回は、多くのビジネスシーンで利用されるオートプレイ機能について話をしましょう。 オートプレイの仕組み オートプレイ（自動再生）の仕組みは、「autorun.inf」と呼ばれるファイルがポイントです。auto
時事ドットコム：ウイルス情報、官民で共有＝分析結果、４０００社に提供−警察庁
ウイルス情報、官民で共有＝分析結果、４０００社に提供−警察庁 ウイルス情報、官民で共有＝分析結果、４０００社に提供−警察庁 警察庁は４日、特定の企業や政府機関を狙ってメールを送り付け、機密情報を盗み出すサイバー攻撃「標的型メール」について、同庁がプログラムの内容を分析して、民間企業約４０００社に情報提供すると発表した。分析結果はセキュリティーソフト会社にも提供し、ウイルス対策ソフトの改良に役立ててもらう。 標的型メールは不正なプログラムが組み込まれ、添付されたファイルを開くとウイルスに感染し、パソコン内の機密情報が流出するように仕組まれている。 国内では２００６年ごろから把握されているが、市販の対策ソフトでは検知できない。政府機関や企業の正規のメールアドレスを装って個人宛てに送られることが多く、不正なメールと気付かずにウイルスに感染し、情報が流出する恐れがある。（2011/08/04-
「HTML_HTAPORN.EC」（エイチティーエイポルン）
皆さんの中には、インターネットを利用していて突然身に覚えのない料金請求のページが表示されたり、PCを起動するたびに画面にアダルトサイトなどの請求を促すウィンドウが出て閉じることができず途方に暮れたりした読者はいないだろうか。 今回の検証ラボでは、被害が広がってきている「ワンクリック詐欺」、その中でも特に問題となっている「ワンクリックウエア」を取り上げる。検証の対象とするワンクリックウエアは、HTML_HTAPORN.ECとしてトレンドマイクロ製品で検出しているものである。 ワンクリック詐欺とは ワンクリック詐欺は、通常のアダルトサイトや出会い系サイトに似せた悪意のあるサイトもしくはスパムメールを発端とし、正当でない契約提示および料金請求を行う詐欺である。サイト内またはスパムメール内に表示された「次へ」や「Enter/入る」などのボタンやリンクをクリックすると、突如として「ご入会ありがとうご
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
ランサムウェアの暗号化をOSが回避！ Windows 10秋の新機能を WannaCryで実際にテストしてみた【イニシャルB】
アンチウイルスソフトも乗っ取り可能。除去困難なコードを注入するゼロデイ脆弱性
Threat Encyclopedia