スマホユーザーを狙う新たな罠、「友達リクエスト」でウイルス感染
セキュリティ企業の英ソフォスは2012年2月24日、Androidユーザーを狙った新たなウイルス攻撃を確認したとして注意を呼びかけた。Facebookの友達リクエストを使って、ウイルスサイトに誘導する。 今回報告された手口では、攻撃者は、標的としたユーザーにFacebookの友達リクエストを送信する。攻撃者のFacebookアカウントのプロフィールには、ウイルスサイトに誘導するURL（リンク）を記載しておく。 友達リクエストを受信したユーザーが、リクエストの送信者をチェックしようとしてそのURLにアクセスすると、別のURLにリダイレクトされ、「any_name.apk」というアプリが勝手にダウンロードされる（図）。このアプリがウイルスだ。 ダウンロードされたウイルスをインストールすると、有料のSMSにメッセージを送信。ユーザーの知らないうちに課金され、料金は攻撃者に支払われる。 数日後、同
7つの事例に学ぶ、オフライン端末のウイルス感染の実態とその解決策
製造、医療、公共、教育の現場で発生しているウイルス感染の実態とは？ オフライン端末向けウイルス検索・駆除ツール「Trend Micro Portable Security」を活用した、具体的な対処事例を紹介する。 昨今、オフライン端末のセキュリティ対策に着手する企業が増えている。背景には、USBメモリなどのリムーバブルメディアを介したウイルス感染と、それによる多大な損害がある。例えば、製造業の現場では、ウイルス感染した製品の出荷に伴う経済的損失・社会的信用の失墜や、納品先でウイルス感染した機器のメンテナンスやサポートの負担増加。医療の現場では、医療機器の制御端末や医事システムのウイルス感染に伴う医療サービスの質の低下。公共・教育の現場では、個人情報を扱うオフライン端末のウイルス感染とその復旧に要する多大なコストといったものだ。 そこで、オフライン端末の保護に乗り出した企業が採用しているのが
JAXAのパソコンにウイルス、「こうのとり」の情報などが漏洩の恐れ
宇宙航空研究開発機構（JAXA）は2012年1月13日、職員のパソコン1台にウイルスが感染したことを明らかにした。宇宙ステーション補給機「HTV（こうのとり）」の情報などが漏洩した恐れがあるという。 JAXAによれば、ウイルスの侵入経路はメールだった可能性が高いという。2011年7月に送られてきたメールの添付ファイルを開いたところ、ウイルスに感染したとされる。 ウイルス感染が発覚したのは2011年8月。問題のパソコンで異常を検出したため、ネットワークから切り離して調査したところ、ウイルスに感染していることが判明した。 だが、そのウイルスを駆除しても異常な状態が続いたため、調査を継続した。その結果、別のウイルスにも感染していたことや、7月6日から8月11日の間に何らかの情報が外部に送信されていたことが、2012年1月6日に明らかになったとしている。 漏洩した可能性がある情報は、以下の通り。
ログインしてください：日経クロステック（xTECH）
会員限定サービスです 月額プランが10月末まで無料 お申し込み 会員の方はこちら ログイン 日経クロステック TOPページ
ログインしてください：日経クロステック（xTECH）
会員限定サービスです 月額プランが11月末まで無料 お申し込み 会員の方はこちら ログイン 日経クロステック TOPページ
ログインしてください：日経クロステック（xTECH）
会員限定サービスです 月額プランが11月末まで無料 お申し込み 会員の方はこちら ログイン 日経クロステック TOPページ
ログインしてください：日経クロステック（xTECH）
会員限定サービスです 月額プランが10月末まで無料 お申し込み 会員の方はこちら ログイン 日経クロステック TOPページ
オンラインゲームを狙うウイルスが急増、フォーティネットの月例報告
フォーティネットジャパンは1月19日、12月度のウイルス対処状況リポートを発表した。オンラインゲーム情報の標的にした脅威が増加した。 マルウェア動向では、トロイの木馬「Spy/OnlineGames」の報告数が11月から増加。オンラインゲームの人気拡大に伴うもので、ゲームで取り扱われる仮想的な通貨資産が現実世界でも価値を持つようになったためだという。同社では2009年も脅威が引き続き、「ゲーム愛好家だけでなく、インターネット利用者全体が警戒すべき」としている。 一方、2008年9月ごろから報告が目立った偽セキュリティソフトウェアは、12月に入って勢いが減衰した。同社は、偽セキュリティソフトウェアの押し売りが社会的に注目されたことや、訴訟問題に発展したケースが相次いだことで活動が落ち込んだと分析。「法的処罰との相乗効果により、セキュリティ対策の1つの勝利となった」と報告している。 スパムの流
ログインしてください：日経クロステック（xTECH）
会員限定サービスです 月額プランが10月末まで無料 お申し込み 会員の方はこちら ログイン 日経クロステック TOPページ
警視庁ネットワーク、ウイルス感染…完全復旧週明けに : 社会 : YOMIURI ONLINE（読売新聞）
警視庁のオンラインシステムに接続している端末のパソコンが、「Ｗ３２・Ｄｏｗｎａｄｕｐ・Ｂ」と呼ばれる新種のネットワーク感染型ウイルスに感染し、同庁がウイルス駆除のため、２２日午後から断続的にオンライン業務を停止していることがわかった。 この影響で、東京都内の警察署で、車庫証明の発行業務や免許更新の事務手続き業務を一時、手作業で行わざるを得なくなった。完全復旧は週明けの２６日になる見込み。 同庁によると、２２日午後２時ごろ、端末のパソコン数台がウイルスに感染しているのを同庁のコンピューターが検知した。同庁は感染の拡大を防ぐため、都内１０１の警察署をつなぐオンラインシステムの一部を緊急停止するとともに、ウイルス対策ソフトを配信して駆除作業を実施したが、２３日になっても作業は終わらず、さらに同日、数十台のパソコンの感染が判明した。このため、システムに接続しているパソコンで行う車庫証明の発行や免許
2008年は「USBウイルス」の感染報告が最多、11カ月で2500件を突破
セキュリティ企業のトレンドマイクロは2008年12月18日、2008年中（2008年1月1日から12月15日）に寄せられたウイルス感染報告などを集計して公表した。それによると、同期間の報告件数は5万4680件（2007年同時期は6万1870件）。ウイルスの種類別では、USBメモリーなどで感染を広げるウイルス（以下、「USBウイルス」）に関する報告が最も多かったという。 トレンドマイクロでは、同社のサポートセンターに寄せられた「不正プログラム（ウイルス）感染被害報告数」を集計し、毎月「インターネット脅威マンスリーレポート」として公表している。ここでの「感染被害報告」には、ウイルスを発見しただけで、実害がなかったケースも含まれる。今回公表されたのは、2008年1月1日から12月15日までの報告を集計した「インターネット脅威年間レポート-2008年度（速報）」。 同レポートによると、同期間中で最
asahi.com（朝日新聞社）：デジカメプリント注文機にウイルス 立川のビックカメラ - 社会
デジカメプリント注文機にウイルス 立川のビックカメラ2008年12月17日8時22分印刷ソーシャルブックマーク 東京・ＪＲ立川駅北口にある家電量販店「ビックカメラ立川店」で、デジタルカメラの写真プリント注文機がコンピューターウイルスに感染し、利用者の持ち込んだメモリーカードにも感染が広がっていたことがわかった。同社によると、全国２８店舗のうち２６店で同じ注文機を導入しているが、ウイルスが確認されたのは初めてという。 ビックカメラ広報・ＩＲ部は「利用者には伝票の控えで連絡を取るなどし、感染の可能性と対策について早急に告知する」と説明している。 感染していたのは写真プリント注文機「オーダーキャッチャー」の１台で、画像が記録されたメモリーカードを同機に差し込むことで感染して拡大していく「ワーム型」と呼ばれるウイルスが確認された。注文機を開発した富士フイルムの調査によると、３日には感染していたこと
ログインしてください：日経クロステック（xTECH）
会員限定サービスです 月額プランが10月末まで無料 お申し込み 会員の方はこちら ログイン 日経クロステック TOPページ
ログインしてください：日経クロステック（xTECH）
会員限定サービスです 月額プランが10月末まで無料 お申し込み 会員の方はこちら ログイン 日経クロステック TOPページ
ログインしてください：日経クロステック（xTECH）
会員限定サービスです 会員の方はこちら ログイン 有料会員（月額プラン）は初月無料！ お申し込み 日経クロステック TOPページ
国内で1万ページが改ざんか――トレンドマイクロが警告
トレンドマイクロは、ウイルスに感染したPCによるWebページの改ざん被害が急増しているとして警告を発した。国内では1万ページ以上が被害に遭った可能性があるという。 同社によれば、「TROJ_ASPRO」とその亜種に感染したPCから、Webサイトを標的にしたSQLインジェクション攻撃が仕掛けられ、Webサイト内に閲覧者を不正サイトへ誘導するためのIFRAMEタグが埋め込まれる。世界では最大で約21万ページが改ざんされた可能性がある。 改ざんされたサイトを閲覧すると、ユーザーのマシンに不正なJavaScriptがダウンロードされる。これまでに偽セキュリティソフトの購入を促し、クレジットカード番号などの個人情報を詐取しようとする不正プログラムがなどが確認されている。 TROJ_ASPROは、TCP80番ポートを使用して感染マシンをプロキシサーバとしてしまう不正プログラム。第三者がリモートから感染
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
https://digitalforensic.jp/expanel/diarypro/diary.cgi?no=348&continue=on
三菱重工でウイルス感染の疑い、システム情報が流出か
東大病院のウイルス感染はUSBメモリ経由、「MS08-067」未適用
PC