Android端末を狙うランサムウェア、Torを利用 | トレンドマイクロ セキュリティブログ
トレンドマイクロでは、2014年5月、Android端末を狙う「身代金要求型不正プログラム（ランサムウェア）」の出現をモバイルの脅威状況を監視する中で確認しました。弊社では、その後、匿名通信システム「The Onion Router（Tor）」を利用し、コマンド&コントロール（C&C）通信を隠ぺいする新たな脅威を確認しています。 弊社の解析によると、「AndroidOS_Locker.HBT」として検出される Android端末向け不正プログラムは、ユーザのモバイル端末をロックし、解除するために 1,000ルーブル（2014年6月19日現在、約3,000円）の支払いを要求する画面を表示する不正なアプリです。また、身代金を支払わなかった場合は、モバイル端末上のすべての情報が消失するとしています。 弊社では、こうした不正活動を行うアプリをサードパーティのアプリストアで確認しています。これらの不
ランサムウェアでも確認、Torを利用した不正プログラムが増加（トレンドマイクロ） | ScanNetSecurity (脅威、脅威動向のニュース)
トレンドマイクロ株式会社は2月3日、「Tor を利用する不正プログラムへの対策 Part 1」をブログで発表した。サイバー犯罪者たちはTorの可能性に明らかに気づいており、ネットワーク管理者はTorを利用した不正プログラムがネットワーク上に現れることを考慮しなければならないとしている。同社では、2013年末の数週間に渡って「Cryptorbit」と呼ばれる「身代金要求型不正プログラム」の亜種を複数確認した。 このランサムウェアは、被害者となったユーザが身代金を支払う際、あらかじめ設定されたTorを組み込んだ「Torブラウザ」を利用するように明確に要求する。「Cryptorbit」という名前は、同じような不正活動を行う悪名高いランサムウェア「CryptoLocker」から着想を得たと考えられる。Torの不正利用は、IT対策の回避から機密情報の流出まで、さまざまな問題を起こす可能性があり、ネ
「Tor」を利用するバックドア型不正プログラム「MEVADE」の活動を明らかにする | トレンドマイクロ セキュリティブログ
トレンドマイクロは、2013年8月19日、「MEVADE」と呼ばれる不正プログラムが発端となり、匿名通信システム「Tor」への接続ユーザ数が急増したことについて、ブログ上で報告しました。今回、「TrendLabs（トレンドラボ）」では、「MEVADE」の活動、およびその侵入方法についての調査結果を報告します。 弊社が収集した最初の「MEVADE」の検体（「BKDR_MEVADE.A」として検出）は、「FlashPlayerUpdateService.exe」というファイル名の不正なファイルによってダウンロードされ、ユーザ環境に侵入したケースが確認されています。この不正な「FlashPlayerUpdateService.exe」ファイルは、トレンドマイクロの製品では「TROJ_DLOADE.FBV」として検出されます。正規の ”Adobe Flash Player” の更新プログラムと同じ
Torの接続ユーザーが激増、ボットネットの仕業と判断
Torは8月から9月にかけてユーザー数が激増した原因について、ボットネットに利用されたことによるものと結論付けた。 通信匿名化ツール「Tor」に接続するユーザー数が8月半ばごろから激増しているという。Torはこの原因について、ボットネットに起因する可能性が最も大きいと判断し、対策に乗り出した。 Torの9月5日のブログによると、Torに接続するユーザーの数は8月20日ごろから急増。9月にかけて数百万単位で新規ユーザーが加わり、現在も増え続けているという。 原因について、当初はシリアやロシア、米国などの活動家やジャーナリストによる利用が急増したのではないかと推測する声もあった。しかし、相手が人間だった場合、突然これほどの勢いで激増することはあり得ないという。 Torでは「何らかの新しいソフトウェアにTorクライアントがバンドルされて、一夜のうちに何百万というコンピュータにインストールされた」
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Android Malware Eavesdrops on Users, Uses Google+ as Disguise
Torへの接続ユーザー急増はボットネットが原因、開発元が見解を公表