トロイの木馬「Dridex」に新版--AtomBombing手法を採用
Charlie Osborne （Special to ZDNET.com） 翻訳校正： 編集部 2017-03-02 12:19 トロイの木馬「Dridex」の新版が発見された。新たに「AtomBombing」と呼ばれる洗練された手法が取り入れられている。 米国時間2月28日、IBM X-Forceの研究者らは、Dridexの最新版と使用されている新手法について説明する調査結果を発表した。 金融機関を標的としたDridexの最新版である「バージョン4」は、数週間前に見つかった。研究者らは、Dridexの仕組みにAtomBombingの手法が取り込まれていることを発見した。 今回の発見は、今後ほかのトロイの木馬にも同様の機能が取り込まれ、より危険になる可能性が高いという点で重要であり、金融機関はこれらの脅威の進化に対応して、顧客の安全を確保していく必要があるという。 Dridexは、主に欧
暗号化機能を持つモバイルバンキング型トロイの木馬を発見--カスペルスキー
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます Kaspersky Labは12月19日、同社のリサーチャーが、ユーザーのデータを暗号化する機能を備えたモバイルバンキング型トロイの木馬「Faketoken」の亜種を発見したと発表した。この亜種によって、2249の金融系Androidアプリが標的にされ、ロシアやウクライナ、ドイツ、タイなど27カ国で1万6000人以上が攻撃を受けたという。同社日本法人が12月26日、抄訳で伝えた。 Faketokenは国際的な規模のデータ窃取を目的に設計されており、窃取に必要な権限がすべて揃うと、さまざまな地域の言語環境に適合するため77言語が含まれるデータベースをC＆Cサーバーからダウンロードし、これらを利用してフィッシングメッセージを送ってユーザーの
2つのトロイの木馬が結合された「GozNym」が登場--米国の銀行などに被害
銀行を狙うトロイの木馬である「Nymaim」と「Gozi ISFB」が結合して、新たなハイブリッドマルウェア「GozNym」が誕生した。GozNymによって、既に銀行から何百万ドルもの大金が盗み出されている。 IBM X-Forceの研究者によると、強力なトロイの木馬であるNymaimの使用者はそのソースコードにGozi ISFBのソースコードを部分的に追加して再コンパイルし、より高度な「双頭の怪物」ともいえるハイブリッドマルウェアを作り出したという。 IBM X-Forceによると、GozNymは法人口座に侵入するという総合的な目的の下、既に金融機関に対する攻撃で活発に使用されているという。 GozNymは現在、米国の24以上の銀行と信用組合、およびEコマースプラットフォームを標的とする攻撃で使用されており、数週間のうちに「何百万ドルもの大金」を盗み出すことに成功している。
トロイの木馬の導入としてPDFやWordなどが増加--RSA調査
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます RSAは8月12日、フィッシングサイト閉鎖サービス「RSA FraudAction」の中核であるAFCC（Anti-Fraud Command Center：不正対策指令センター）の四半期レポート最新号を公表した。それによると、2015年第2四半期の統計では、トロイの木馬による攻撃はほぼ横ばいだったが、フィッシング攻撃は微増傾向が続いているという。 最も多く用いられているトロイの木馬は相変わらずZeusで、攻撃をホストしている国はフィッシング、トロイの木馬を問わず米国だが、前者においては5割近い比率を占めているのに対し、後者については4分の1ほどとなっているとのこと。 今号の主なトピックは以下の通り。 PDF、Word、Excelなどの
オープンソースSSHクライアント「PuTTY」、トロイの木馬版が見つかる--データ窃盗の恐れ
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます 情報を盗むトロイの木馬が含まれたバージョンのオープンソフトウェア「Putty」のクライアントが出回っていることが明らかになった。 Symantecの研究者によれば、開発者のプライバシーや安全性を侵害する可能性のある、オープンソースSSHクライアントPuTTYの非公式バージョンが配布される事例が見つかっている。 Simon Tatham氏が開発したPuTTYは、世界中のウェブ開発者、管理者、ITスタッフに利用されている。このクライアントは協調作業やITプロジェクトの作業で使われており、暗号化された接続を通じてリモートサーバに接続するのに使用される。 しかし、今回はPuTTYのオープンソースであるという性質が悪用された。 トロイの木馬バージ
iOS向けトロイの木馬、香港のデモ参加者を狙う--この攻撃が意味すること
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます Appleの「iOS」を狙う、トロイの木馬を利用した初めての攻撃を確認したことをセキュリティ研究者らが明らかにした。香港の民主化を求める抗議活動を妨害することが目的という。 Lacoon Mobile Securityによると、 発見されたトロイの木馬は「Android」を標的にしたものと類似のもので、「Xsser mRat」と名付けられた。 Lacoonのブログによると、Xsser mRatは、香港の携帯電話に感染を広げたAndroid向けスパイウェアに関連しているという。同スパイウェアは抗議者を支援するように見せかけ、攻撃を開始する。 Lacoonは、クロスプラットフォーム型モバイル攻撃の重大性を強調している。 iOSとAndroi
トロイの木馬「Snifula」が日本の地方銀行も標的に - MdN Design Interactive
シマンテックは、「Trojan.Snifula」の新しい亜種が12の地方銀行を含む、30以上の日本の金融機関を標的としていることを確認したと発表した。小規模の金融機関にまで狙いを広げていることが明らかとなり、利用している銀行に関わらず警戒する必要があるとしている。 発表によると、同社がSnifulaの活動を監視していたところ、日本のクレジットカードサイト20件とオンラインバンキングサイト17件が記載されたSnifulaの亜種の設定ファイルを確認したという。この設定ファイルには12の県に散財する12行の地方銀行が含まれている。このうち、預金残高ランキングで上位 10 行に入るのは1行だけで残りの半数以上は中位以下の銀行だ。このことから、標的の銀行が規模に関係無く選ばれているのは明らかだとしている。
14万台のMacがいまだトロイの木馬「Flashback」に感染--ノートン
シマンテックは4月18日、現在も約14万台のMacがトロイの木馬「Flashback」に感染しているとする調査結果を発表した。アンチウイルス製品を提供するDoctor Webは、4月4日に60万台以上のMacがFlashbackに感染していると発表していた。 シマンテックによると、数々の対策ツールやAppleによるセキュリティアップデートが実施されたことで、Flashbackに感染したMacの数は減少傾向にあるものの、いまだ約14万台が感染状態にあるという。 同社では、もし使用しているMacがFlashbackに感染しているかどうか疑わしい場合には、最新のパッチをインストールして、ウイルス対策の定義ファイルが最新であることを確認し、無償の「Norton Flashback Detection and Removal Tool」（英語）を使用するよう勧めている。
総務省、トロイの木馬に感染した職員用PCからの情報流出を確認 - MdN Design Interactive
総務省は、同省職員用PCがトロイの木馬型ウイルスに感染していたことが判明したことについて、調査の結果23台のPCが新種のトロイの木馬型ウイルスに感染し、何らかの情報が外部に送信されたと発表した（関連記事「総務省の職員用PCがトロイの木馬型ウイルスに感染」）。 11月11日時点で外部に送信された情報は特定できていないが、業務関係者の名刺情報といった個人情報、職員やその家族の個人情報、業務上の情報が含まれている可能性があるとのこと。同省はさらなる調査を進めるとともに、情報セキュリティの強化に取り組むと述べている。 総務省のWebサイト 発表資料 URL：http://www.soumu.go.jp/menu_news/s-news/01kanbo05_02000042.html 2011/11/11
総務省の職員用PCがトロイの木馬型ウイルスに感染 - MdN Design Interactive
総務省は4日、同省職員用の複数のPCがトロイの木馬型ウイルスに感染していたことが2日に判明したと発表した。 現時点で判明している感染経路はメールに添付されていたファイルを開封したことによるもので、メールの件名は「平成23年（2011年）東北地方太平洋沖地震（東日本大震災）について（平成23年7月26日 17:00）：緊急災害対策本部発表資料）」という震災関連の内容を騙ったものだった。 同省はすでにウイルスに感染したPCを回収し、必要な措置を取ったという。ウイルス感染による外部への情報流出等の影響については現在調査中としている。 総務省のWebサイト 発表資料 URL：http://www.soumu.go.jp/menu_news/s-news/01kanbo05_02000040.html 2011/11/07
Mac狙いのトロイの木馬、研究者から身を隠す新機能を実装
Macに感染するトロイの木馬「Flashback」の亜種に、仮想マシンをチェックする機能が加わったという。 Adobe Flash Playerのアップデートを装ってMacに感染するトロイの木馬「Flashback」の亜種に、仮想マシンをチェックする機能が加わったと複数のセキュリティ企業が伝えた。Macを狙ったマルウェアが高度化し、ユーザーや研究者をあざむくための複雑な手口を実装する傾向が進んでいるようだ。 Flashbackはこの夏に発見された後、これまでに複数の亜種が出現している。セキュリティ企業のIntegoとF-Secureによれば、最近出現した亜種ではユーザーのMac OS Xが仮想環境で実行されているかどうかをチェックして、仮想マシンを検出した場合には活動を停止する機能が追加されたという。 これは、セキュリティ研究者がマルウェアを調べる際に仮想環境を使う場合が多いことを見越して
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
