［4］アプリ配布にも要注意、公式マーケットも万全ではない
Androidアプリをインストールする方法はいくつかある。公式Androidマーケットのほか、AppBrainのようなサードパーティーが運用するサイト、開発者の独自サイト、XDA-developers forumのようなファンサイトなど、様々なサイトからアプリを入手できる。この配布元あるいは配布方法についても、攻撃者は様々な手を使う。今回は、アプリ配布に関する攻撃者の手口を解説する。 公式マーケットのアプリに紛れ込ませる グーグルはAndroid OSを発表した後、短期間で公式マーケットを構築した。OSのデフォルト設定では公式Androidマーケットはインストール元として信頼されたものとしているが、それで問題がないとは言えない。 Androidの開発者アカウントを取得すると公式マーケットへアプリのアップロードが可能になり、サポート対象諸国のユーザーはそれを購入できるようになる。アプリはアッ
「EXEファイルをPDFに見せかける」、拡張子偽装のウイルスが猛威
情報処理推進機構（IPA）は2011年11月4日、拡張子を偽装するウイルス（悪質なプログラム）が多数報告されているとして注意を呼びかけた。ファイル名に細工を施すことで、実行形式ファイル（拡張子は.exe）のウイルスを、PDFファイル（.pdf）に見せかける。 今回、IPAが注意を呼びかけたのは「RLTrap」と呼ばれるウイルス。2011年9月中には、同ウイルスの検出報告が、およそ5万件寄せられたという。 RLTrapの特徴は、ファイル名にユニコード（Unicode）の制御文字「RLO（Right-to-Left Override）」を挿入することでユーザーをだまそうとすること。 RLOとは、文字の流れを右から左に変更する制御文字。ファイル名の中にこの制御文字（文字コードは［U+202e］）を挿入すると、本当の拡張子が「.exe」であっても、画面上は「.pdf」に見せかけることができる。 例
安価なDDoSボットネット「Aldi Bot」
米アーバーネットワークスは安価なDDoSボットネット「Aldi Bot」の概要をブログで説明した。Aldi Botは人気が高まりつつあり、9月30日時点のデータでは異なる50以上のAldi Botバイナリーがユーザー環境で確認され、44のユニークなマルウエア制御（C＆C）通信ポイントがあるとみられる。同社はAldi Botがロシア、ウクライナ、米国、ドイツで稼働しているのを確認している。Aldi Botはこれ以上開発が進むことはないと考えられるが、流出したソースコードは簡単に見つけて使うことができる。 複数のセキュリティ関連コミュニティが興味深いと指摘した点は、HTTPおよびTCP攻撃をはじめ、Webブラウザー「Firefox」やインスタントメッセンジャー「Pidgin」、自動ダウンローダー「jDownloader」の機密情報窃取、SOCKS5プロキシーの作成、不正コードのダウンロードおよ
マルウエア配信サイトの動向分析、増加するIPクローキング
押さえておきたいセキュリティ関連の話題。今回はまず、米グーグルが発表した、マルウエアが仕込まれている不正サイトに関する調査結果の概要を紹介しよう。それによると、不正サイトのアクセスを警告するブラウザー向け拡張機能「Google Safe Browsing」を通じて発するアラートは、1日当たり約300万回に上るという。 同調査は過去4年間にわたって約800万サイトでホスティングされている1億6000万ページを対象に分析したもので、詳細な報告書「Trends in Circumventing Web-Malware Detection（PDF文書）」をWeb上で公開している。 ユーザーをだましてマルウエアをインストールさせる「ソーシャルエンジニアリング」を使う手法では、通常、マルウエアはウイルス対策ソフトやブラウザーの拡張機能を装う。ソーシャルエンジニアリングを利用した不正サイトはこれまで急速
第2回 攻撃の主流となっているボットネット
前回の記事で述べたように、最近のインターネットにおける攻撃は経済的な目的に特化し、その手口も高度化している。この攻撃の変化は、ボットネットあるいはボットネットの技術を応用した手法が基盤となって発生している。マイクロソフトが遮断の対策をとったWaledacもボットネットの1つである。今回は、ボットネットとはどのようなものなのかを見ていこう。 ボットネットとは？ ボットネット自体は何でもできる基盤といえる位置づけである。そのため、なかなか理解しにくい面がある。まずはサイバークリーンセンターで公表している資料を基に、ボットネットは何かを見ていく。 図4は、サイバークリーンセンターが「ボットネットの脅威」として、ボットネットを解説しているものである。 ボットネットは、ユーザーのPCなどに感染したボットと呼ばれるマルウエアが、指令コンピューター・命令発信コンピューター（C&C: Command an
ランサムウェアとスケアウェアの“極悪”コラボが流行の兆し
F-Secureのセキュリティ研究所主席研究員、ミッコ・ヒッポネン氏は、ランサムウェアがスケアウェアと“コラボレーション”している最近のトレンドについて、ユーザーに注意を呼び掛けている。 F-SecureのCRO（セキュリティ研究所主席研究員）、ミッコ・ヒッポネン氏は最近のサイバー犯罪における攻撃者の策動を興味深く見守っているようだ。特に、ランサムウェアがスケアウェアと“コラボレーション”している最近のトレンドについて、ユーザーに注意を呼び掛けている。 ヒッポネン氏が注視しているのは、エフセキュアが「Trojan:W32/DatCrypt」と呼んでいる最新のランサムウェアの挙動である。 ここで、説明の必要はないかもしれないが、幾つか用語の紹介をしておこう。ランサムウェアとは、感染したコンピュータのファイルを暗号化するなどし、その修復に対価を求めるというトロイの木馬の一種。スケアウェアは、例
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Unicodeの制御文字を使いファイル名偽装、ウイルス「RLTrap」検出報告5万件 IPAが注意呼び掛け
【】仮想化の“神”による四次元攻撃の危険性、ラック西本氏が指摘 
【】第1回：不正プログラムとは 
【】第2回：不正プログラムの入り口（メールとインスタントメッセンジャー）