「“偽セキュリティ・ソフト”に日本語版，国内ユーザーを標的に」，ウェブルート
「セキュリティ・ソフトに見せかけてユーザーにインストールさせるスパイウエアの日本語化が進んでいる。ダウンロード・サイトやインストール画面を日本語化した“偽セキュリティ・ソフト”は今までにも複数確認されているが，最近では，ユーザー・インタフェースを日本語化した偽ソフトも出現している」。ウェブルート・ソフトウェアのテクニカルサポート ディレクター 野々下幸治氏は6月19日，ITproの取材に対して警告した。 野々下氏によると，スパイウエア対策ソフトやウイルス対策ソフトに見せかけたスパイウエアの“基本戦略”は次の通り。スパイウエアの配布元となるWebサイト（あるいは，スパイウエアのアフィリエイト・サイト）にユーザーがアクセスすると，「あなたのパソコンはスパイウエアに感染しています」といった脅し文句が書かれたポップアップやバナー広告が表示される。 そして，「駆除したければ，リンク先のセキュリティ・
正規のPayPalサイトでフィッシング、個人情報流出
詐欺に使われたURLは正規のPayPalサイト上でホスティングされ、有効なSSL認証でユーザーを信頼させていた。PayPalでは脆弱性に対処済みだという。 フィッシング対策ツールバーを提供するNetcraftによれば、米eBay傘下の決済サービスPayPalサイトの脆弱性が悪用され、クレジットカード番号などの個人情報が盗まれていたことが分かった。 詐欺に使われたURLは、正規のPayPalサイト上でホスティングされていたという。SSLを使って情報が暗号化され、有効な256ビットSSL認証を表示して同サイトがPayPalのものであることを確認。しかし実際にはページ内のコンテンツの一部がクロスサイトスクリプティングの手口を使って書き換えられていた。 ユーザーがこのページを訪れると「あなたのアカウントは第三者にアクセスされたため現在利用できません」というメッセージが表示された後、外部のサーバにリ
フィッシング詐欺に新手法，本物のSSLサイトから偽サイトへリダイレクト：ITpro
XSS脆弱性を悪用したフィッシング詐欺（英Netcraftの情報より引用）<br>表示されているのは本物のページだが，XSS脆弱性を悪用されて，偽のメッセージやリダイレクトのためのメタ・タグなどが埋め込まれている。 フィッシング対策ツールなどを提供している英Netcraftは現地時間6月16日，米PayPalをかたる新たなフィッシング詐欺が確認されたとして注意を呼びかけた。細工が施されたリンクをクリックすると，PayPalの本物のWebサイトが表示されてから，偽サイトへリダイレクトされる。このため，通常のフィッシングよりもだまされる可能性が高いとする。 今回のフィッシングは，PayPalのサイトに見つかったクロスサイト・スクリプティング（XSS）の脆弱性を悪用する。Webページ（Webアプリケーション）にXSS脆弱性が存在する場合，攻撃者は細工を施したリンク（URL）をユーザーにクリックさ
350万枚のワールドカップチケットに埋め込まれた「RFID」とは何か？
昨日から始まったワールドカップですが、そのワールドカップの入場チケットにはすべて「RFID」が使われており、購入時に回答したデータ（住所氏名年齢など）が含まれており、全12カ所の会場に入場する際にデータベースと照合して合っているかどうかの確認をするそうです。これは偽チケットが出てくるのを防止するための策らしい。 PCWorld.com - Security Scores Big at World Cup Tournament ワールドカップチケットはこんな見た目です http://flickr.com/photos/charliux/139259034/ http://flickr.com/photos/charliux/139259027/ で、「RFID」という名前をよく聞くもののそれが何なのか、どのような使用例があるのか、その実態を調査してまとめてみました。 まずは一番簡単なRFID
ITmedia News：「スパイウェアに感染しています」――偽の警告でだますトロイの木馬
英セキュリティ企業Sophosは、偽の警告メッセージを表示してスパイウェア対策製品を買わせようとするトロイの木馬を発見したと報告した。 このトロイの木馬「Troj/Paymite-J」はコンピュータに感染した後、ネットワーク上のほかのコンピュータを探し、「スパイウェアに感染しています」という偽の警告メッセージを送信する。 このメッセージの中にはWebサイトのURLが記されており、情報を盗まれるのを防ぐためにこのサイトにアクセスするよう指示している。 「技術に詳しくないユーザーは、この偽メッセージと本物の警告の違いが分からずに、慌てて問題のWebサイトにアクセスするかもしれない」とSophosの上級技術コンサルタント、グラハム・クルーリー氏は語る。 このサイトにアクセスすると、保護ソフトのインストールを勧められる可能性があるという。このソフトはアンインストールが難しく、始終偽の警告を表示して
ガハハとは 一般の人気・最新記事を集めました - はてな
１．笑い声の表現のひとつだが、実際には「ガハハ」と笑う人はいない。 ２．伊集院光が良く使う例えで、金回りの良い中年男性的行動・人物などに用いられる。ガッハッハ。 良い意味では豪快、男性的、アクティブ、派手。悪い意味では下品、悪趣味といった両側面のニュアンスがある。 敬遠と羨望、相反する感情を伴って使用される場合が多い模様。 対義語：⇔D.T. このキーワードは編集待ちキーワードです。 説明文の追記などをして下さるユーザーを求めています。 希望内容：この言葉の２番の意味での初出・派生と、意味合いについてお願いします。 ※派生は関連キーワードを考え、みうらじゅんとの共著「D.T.」を製作する過程で生まれたと推測するが、それよりもずっと以前にラジオ内で使用していたかどうかの裏付けがとれていない。 また、意味合いはフィーリングによる部分が大きい言葉なので、個人による定義付けに限界がある為。 このタ
なぜフィッシングにだまされるのか？
メールなどでユーザーを偽のサイトに誘導し，個人情報などを入力させて盗む「フィッシング詐欺」が後を絶たない。フィッシングを試みる攻撃者（フィッシャー）の手口が巧妙であることが理由の一つであるが，それ以外にも理由があるのではないだろうか。本稿では，その理由について考えてみた。 偽メールの基本戦略 フィッシング詐欺の多くでは，ユーザーを2回だます必要がある。まずは偽メールでユーザーをだまして偽サイトへ誘導し，次に，誘導した偽サイトを本物だと思い込ませて個人情報を入力させる。偽メールの返信として個人情報を送らせる手口---つまり，偽メールで完結する手口---や，ファックスで個人情報を送信させようとする手口（関連記事： ファックスで個人情報を送信させるフィッシングが出回る）などもあるが，多くの場合，フィッシングは偽メールと偽サイトの2段階で構成される。 偽メールのポイントは，（1）メール中に記述した
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
https://banana-fish.com/~piro/20060614.html
日経新聞社を装う偽メールが出回る、ウイルス感染も
額賀長官や航空自衛隊になりすますウイルスメールが大量送信