マルウェアの「Stuxnet」と「Flame」、開発初期段階でやり取り示す証拠
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます Kaspersky Labsは8月2日、マルウェアの「Stuxnet」と「Flame」の開発者の関係性を立証できたと発表した。少なくとも開発の初期段階は、Stuxnetの開発チームがFlameの開発に関与していたという。 「初のサイバー兵器」（Kaspersky Labs）というStuxnetは産業施設を狙ったマルウェア。世界中の一般ユーザーのPCに感染し、2010年6月に検知された。同社によれば、最も初期のバージョンは、その1年前に作成されているという。Stuxnetに似た「Duqu」という名称で知られるマルウェアは2011年9月に発見されている。Duquはトロイの木馬であり、その役割は感染したシステム上でバックドアとして働き、個人情
Macに新手のマルウェア、SkypeやFirefoxでユーザー行動を監視
このマルウェアは、SkypeのオーディオトラフィックやSafariとFirefoxで閲覧したURLとスクリーンショットなどを記録し、外部のサーバに送信する機能を持つ。 Mac向けのセキュリティソフトを手掛けるIntegoは、Macに感染してユーザーの行動を監視する新手のマルウェア「OSX/Crisis」が見つかったと伝えた。 同社の7月25日付のブログによると、このマルウェアはユーザーをだまして不正なJavaアプレットを実行させる手口でMac OS Xに感染し、バックドアを開いて攻撃者からのコマンドを受信できる状態にする。マルチプラットフォームのマルウェアでは、全OSに対応しているJavaアプレットを使った手口が広がりつつあるという。 感染マシンではSkypeのオーディオトラフィックを監視して全ての会話と通話を記録するほか、WebブラウザのSafariとFirefoxで閲覧したURLとスク
中東の政府や公益企業を狙うマルウェア「Madi」出現、国家の関与は不明
イラン、イスラエル、アフガニスタンなどのインフラ運営企業や政府機関から情報を盗み出そうとする攻撃が広がっているという。 中東各国の政府機関や公益企業などを標的として、コンピューターシステムをマルウェアに感染させて情報を盗み出そうとする攻撃が広がっているという。ロシアのセキュリティ企業Kaspersky LabとSeculertが7月17日のブログで伝えた。 それによると、この攻撃は「Madi」というマルウェアを使い、イラン、イスラエル、アフガニスタンなどのインフラ運営企業や政府機関、金融機関、学術機関を標的として、職員の通信内容の監視などを行っていた。 感染には主にソーシャルエンジニアリングの手口が用いられ、自然や宗教などをテーマとしたPowerPointのスライドショーにMadiのダウンローダーを仕込んだり、jpgファイルに見せかけた実行可能ファイルをクリックさせるといったやり方で、約8
「App Store初のマルウェア」は本当にマルウェアか――セキュリティ企業の見解分かれる
「恐らくこのアプリの開発者も、マーク・ザッカーバーグ氏のような人たちと同じような意見を持っているのだろう」とSophos研究者という。 iOS用のアプリを販売するAppleのApp Storeで初のマルウェアが見つかったと伝えられたことをめぐり、セキュリティ企業の英Sophosは7月6日のブログで、「問題のアプリはマルウェアと断定できるのかどうか」という疑問を投げかけている。 問題になっているのはAppleのApp StoreとGoogle Playの両方で見つかった「Find and Call」というアプリ。ロシアのセキュリティ企業Kaspersky Labは、同アプリがユーザーのアドレス帳をリモートのサーバに送信し、アドレス帳に登録された全連絡先にSMSスパムを送信していることが分かったとして、マルウェアと断定した。 Google Playへの不正アプリ混入は過去に何度も発覚しているが
Android機器をボット化するマルウェアの存在有無が論争の的に
Microsoftとセキュリティ企業Sophosの研究者たちは、マルウェアに感染したAndroid携帯によって構成されたボットネットがYahoo Mailのアカウントを通じてスパムメールを送信していると確信しているものの、Googleやモバイルセキュリティ企業Lookoutは、他の説明も考えられると主張している。 MicrosoftにおいてForefront Online Securityを担当しているプログラムマネージャーのTerry Zink氏は米国時間7日3日、同社ブログへの投稿において、以下のようなメッセージID（Message-ID）のスパムを複数発見したと述べている。 "<1341147286.19774.androidMobile@web140302.mail.bf1.yahoo.com>." その後、SophosのChester Wisniewski氏が7月5日に、同社ブロ
Androidを標的とするマルウェアが増加中--トレンドマイクロが警告
ウイルス対策企業であるTrend Microによると、Androidを標的とするマルウェアが憂慮すべき勢いで増加しているという。 同社は2012年の初めに、GoogleのAndroid OSを搭載しているモバイル機器を標的とする悪質なアプリケーションを5000件以上発見したと報告していたが、ここ最近では約2万件にまで増加しているという。 同社の予測によると、こういったマルウェアは来る第3四半期には約3万8000件に、第4四半期には13万件近くにまで増加するという。 Trend Microの予測が正しければ、次の冬に心配すべきはインフルエンザの流行ではなく、Androidを狙うマルウェアの世界的流行ということになる。 データを盗んだり、プライバシーを侵害したりする悪質なアプリケーションを広めるプラットフォームとしてGoogle Playも利用されており、多くの悪質なアプリケーションの温床にな
紙が尽きるまで印刷を続けるマルウェア出現、感染プロセスの“副産物”？
米Symantecは、大量の印刷ジョブを吐き出す悪質なマルウェアが見つかったとブログで報告した。米国やインド、欧州、南米で感染報告が相次いでいるという。 同社によると、マルウェア「Trojan.Milicenso」はメールに添付されたファイルを開いたり、悪質なスクリプトが埋め込まれたWebサイトを閲覧したりすると感染する。感染したコンピュータから外部の攻撃者サーバと通信し、別の不正プログラムをダウンロードして実行する。さらに広告関連URLに接続、リダイレクトを繰り返して最終的にフランス語サイトが表示される仕掛けになっていた。 Symantecの解析から、Trojan.Milicensoの感染プロセスで印刷スプールファイル（.spl）が作成され、印刷ジョブが実行されてしまうという。印刷物は文字化けしており内容は不明。プリンタの給紙がなくなるまで印刷を続ける。「攻撃者が不正な印刷を狙ったわけで
Google、検索結果でマルウェア感染マシンに警告
マルウェア「DNSChanger」に感染したマシンでGoogle検索を利用すると、「あなたのコンピュータは悪質なソフトウェアに感染していると思われます」との警告が表示される。 米Googleは5月22日、世界各地で猛威を振るったマルウェア「DNSChanger」に感染していながら、まだ駆除していないユーザーに対応を促すため、検索結果ページへの警告メッセージ表示を開始すると発表した。 DNSChangerはコンピュータやルータのDNS設定を書き換えて検索結果を乗っ取り、不正なDNSサーバにトラフィックを誘導するマルウェア。米連邦捜査局（FBI）などが2011年11月に摘発に乗り出し、DNSChangerに使われていた不正なサーバを押収、クリーンなサーバに入れ替えて運用を続けていた。 しかし、このサーバの運用期限切れが7月9日に迫っており、DNSChangerに感染したままのマシンではこの日以
クリック広告で金を稼ぐマルウェア、収益構造の一端が明らかに
Flashbackは感染したコンピュータに広告を表示してクリックさせる手口を使い、3週間で1万4000ドルを稼いだ計算になるという。 Macへの大規模感染が問題になったマルウェア「Flashback」の作者は、どんな手口を使って利益を上げているのか――米Symantecは5月16日のブログで、攻撃側が感染コンピュータで構成するボットネットのネットワークを使って利益を稼ぎ出す仕組みの一端を紹介している。 Symantecによると、Flashbackは感染したコンピュータに広告を表示してクリックさせる手口で「ペイパークリック（PPC）」方式の広告収入を稼いでいる。同社の調べでは、4月初旬以来の3週間でFlashbackが表示させた広告は1000万件を超え、このうち40万件がクリックされた。攻撃者はこれにより、3週間で1万4000ドルを稼いだ計算になるという。 Flashbackは60万台以上に
Wikipediaにあるはずのない広告が…… マルウェア感染が原因？
Wikipediaのサイトに商品宣伝などの広告が表示される場合、ユーザーのWebブラウザがマルウェアに感染している公算が大きいという。 百科事典サイト「Wikipedia」などの大手サイトに広告を挿入してしまうマルウェアが出回っているとして、同サイトが5月14日のブログで注意を呼び掛けた。 それによると、Wikipediaのサイトは寄付金で運営されていて、商業広告を掲載していないにもかかわらず、商品宣伝などの広告が表示される場合がある。この場合、ユーザーのWebブラウザがマルウェアに感染している公算が大きいという。ブログでは問題の広告のスクリーンショットも紹介している。 Wikipediaではこのマルウェアが「I want this」という名称のWebブラウザ拡張機能として、Google Chromeにインストールされている事例を確認したという。ChromeのほかにもFirefoxやInt
Macで感染しているマルウェアの傾向が明らかに
Sophosの調査で、Macを狙ったマルウェアよりも、Windows版のマルウェアに感染しているMacの方が多いことが分かった。 セキュリティ企業の英Sophosは4月24日のブログで、Macに対するマルウェア感染の現状について調査した結果を公表した。Macを狙ったマルウェアのほか、Windows版のマルウェアに感染しているMacも多数見つかったと伝えている。 この調査では、SophosのMac向け無料ウイルス対策ソフトウェアをダウンロードしたMacのうち10万台について感染状況を調べた。その結果、2.7％（36台中1台）がMac OS X版のマルウェアに感染していることが判明。その大半を、ウイルス対策ソフトウェアを装ってユーザーをだますマルウェアや、Javaの脆弱性などを悪用するFlasgback系のマルウェアが占めていた。 一方、Windows版のマルウェアに感染しているMacは20％
Macを狙うマルウェア「Flashback」、感染マシン数が3万台にまで減少
AppleのOS Xを狙うマルウェア「Flashback」は、米国時間4月9日のピーク時には世界中にあるMacの1％、すなわち約60万台に影響を与えるという、同プラットフォーム史上最大規模の脅威となった。セキュリティ企業Kindsightがさらに分析したところ、Macを所有する米国家庭のうち15世帯に1世帯がこのマルウェアの影響を受けていたという。 Flashbackの存在が最初に報告されて以来、さまざまな団体が手作業でこのマルウェアを検出、除去する方法を公開し、数多くのセキュリティ企業やAppleも除去ツールやソフトウェアアップデートを提供したため、このマルウェアの拡散が次第に抑えられ、感染システムの数も激減することになった。 こういった取り組みは大成功であったと言えるだろう。Symantecは4月17日の時点で、このマルウェアに感染しているマシンの数が14万台に減ったという見積もりを公
Android版「Instagram」を装うマルウェア出現、ファイルに謎の男性写真
写真共有アプリ「Instagram」の注目に付け込むマルウェアが出現。「.APK」ファイルに含まれている写真の男性はマルウェア作者なのか、それとも――。 セキュリティ企業の英Sophosは4月18日のブログで、写真共有アプリ「Instagram」のAndroid版に見せかけたマルウェアが出現したと伝えた。 InstagramのAndroid版は4月初旬に登場したばかり。さらにFacebookが9日にInstagramの買収を発表し、一層注目が高まっていた。 Instagramを装う偽アプリは、この関心の高さに付け込む形で出現。ロシア語のWebサイトなどを通じて配布されているという。Sophosで調べたところ、正規のInstagramに見せかけるという点ではあまり出来は良くないが、バックグラウンドでSMSを送信してしまう機能があることが判明した。このSMSでマルウェアの作者が儲かる仕組みにな
マルウェア「Flashback」の大規模感染、全体の1.9％は日本に
55万台以上が感染しているとされる「Flashback」だが、Symantecは27万台にまで縮小したとみる。 Mac OS Xを狙うマルウェア「Flashback」の大規模感染について、米Symantecは4月11日のブログで感染規模が27万台にまで縮小していると明らかにした。ロシアのセキュリティソフト企業のDoctor Webは、4月4日に55万台規模と発表していた。 Flashbackは2011年後半に出現して以降、ソーシャルメディアなどを使って感染先を広げてきたが、2012年になってJavaの脆弱性を悪用するようになり、感染拡大に勢いがついた格好となっていた。米Appleは4日付で脆弱性を解消するセキュリティアップデートを公開するとともに、Flashbackを削除するためのツールの開発も進めている。 Symantecの観測によれば、11日現在の推定感染規模は27万台。米国が全体の4
「Mac」を狙うマルウェア「Flashback」--その影響とアップルの対応
この1週間、社会から離れて暮らしていたという人でなければ、おそらく「Flashback」について耳にする機会があっただろう。FlashbackはAppleの「Mac OS X」ユーザーを標的とするマルウェアで、現在、世界中の60万台以上のマシンでひそかに動作していると考えられている。 ロシアのウイルス対策企業であるDr. Webが先週発表したこの数字は、米国時間4月6日にセキュリティ企業のKasperskyによって裏付けられた。Kasperskyによると、感染したコンピュータの98％以上はMac OS Xを実行しているという。 60万台というのは確かに大きな数字だが、過去の脅威と比べてどれほどなのか。 ウイルス対策およびコンピュータセキュリティ企業F-Secureの最高研究責任者（Chief Research Officer：CRO）であるMikko Hypponen氏は米CNETへの電子
Mac狙いのマルウェア、55万台以上のMacに感染か Javaの脆弱性突く手口で猛威
ロシアのセキュリティ企業によると、マルウェア「Flashback」は55万台以上のMacに感染し、強力なMacボットネットを形成しているという。 ロシアのウイルス対策ソフトメーカーDoctor Webは4月4日、Mac OS Xを狙ったマルウェア「Flashback」が55万台以上のマシンに感染し、強力なMacボットネットを形成していることが分かったと発表した。 Flashbackは新たな手口を実装した亜種が次々に出現し、Macに感染を広げているとしてセキュリティ各社が注意を促していた。Doctor Webによれば、中でも「Flashback.39」という亜種は、悪質なWebサイトにユーザーをリダイレクトしてJavaの脆弱性を突いた不正なアプレットを読み込ませる手口で感染を拡大。問題のコードを仕込んだWebサイトも大量に見つかっており、Google検索では3月末の時点で改ざんされたWebペ
マルウェア「Duqu」が再び出現、新たな手口を実装
Symantecによると、Duquの新バージョンでは一部のセキュリティ製品による検出を免れるため、コードに手が加えられていた。 米Symantecは3月21日のブログで、マルウェア「Duqu」の新たなバージョンが見つかったと伝えた。 同社によると、今回見つかったのはコンピュータを再起動した際にマルウェアを読み込むために使われるローダーファイルのコンポーネント。同社は引き続き、関連するコンポーネントの監視を続けているという。同コンポーネントがコンパイルされた日付は2012年2月23日となっており、出現してからまだそれほど時間はたっていないとみられる。 これまでのバージョンと比較したところ、一部のセキュリティ製品による検出を免れるため、コードに手が加えられていることが判明。ディスク上のコンポーネント暗号化に使われているアルゴリズムが変更されているほか、バージョン情報でMicrosoftのクラス
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
https://jp.techcrunch.com/2012/05/24/20120523mcafee-mobile-malware-explodes-increases-1200-in-q1-2012/
JPCERT/CC、マルウェア「DNS Changer」の感染を確認できるWebサイトを公開 - MdN Design Interactive
まだ仮想通貨持ってないの？