新ランサムウェア「Popcorn Time」--他人を感染させれば身代金支払いが免除に
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます おそらく誰も参加したくないであろう独自の「紹介」プログラムを持つ、新種のランサムウェアが登場した。 「Popcorn Time」と呼ばれるこのマルウェアは、強力なAES-256暗号で「Windows」コンピュータのファイルをロックする。解除したければ、1ビットコイン（本稿執筆時点で780ドル）の身代金を払う必要がある。 それに加えて、このランサムウェアには新しい工夫が施されている。 Popcorn Timeのロック画面は、（おそらく被害者が快く思っていない）他のユーザー2人とリンクを共有するという「卑劣な手段」でファイルのロックを解除する機能も提供する。これら2人のユーザーが感染し身代金を払ったら、最初の被害者は無料の暗号解除キーを受け
TechCrunch | Startup and Technology News
William A. Anders, the astronaut behind perhaps the single most iconic photo of our planet, has died at the age of 90. On Friday morning, Anders was piloting a small…
マルウェア「Mirai」に感染したIoT機器が急増、亜種も相次ぎ出現
Level 3によると、ソースコードが公開される以前、Miraiに感染したIoTデバイスは21万3000台だったが、公開後は28万台増えて合計で49万3000台に上っている。Miraiのインフラはまだ完全には把握できておらず、実際の数字はこれをさらに上回る様子だという。 Miraiが標的とするIoTデバイスはデジタルビデオレコーダー（DVR）が約80％を占め、残りはルータやIPカメラ、Linuxサーバなどが占める。こうしたデバイスの多くはパスワードがデフォルトのまま変更されないという弱点が悪用された。 さらに、Miraiと並ぶ勢力を持つマルウェア「Bashlite」（別名gafgyt）についても調べた結果、Miraiに感染したIoTデバイスのうち24％はBashliteにも感染していたことが分かった。複数のマルウェアが同じIoTデバイスを標的にしている実態がうかがえるという。 Miraiの
アウトドアブランドEddie BauerのPOSシステムがマルウェアに感染
Danny Palmer （Special to ZDNET.com） 翻訳校正： 編集部 2016-08-22 11:42 米国の小売業者Eddie Bauerによると、ハッカーが同社のPOSシステムをマルウェアに感染させ、顧客の決済カード情報にアクセスした可能性があるという。 米連邦捜査局（FBI）と民間のサイバーフォレンジック企業による捜査の後、Eddie Bauerは、2016年1月2日～7月17日にカードで商品を購入した顧客の詳細情報が不正アクセスを受けたおそれがあると述べた。Eddie Bauerによると、ハッカーは複数の小売業者やレストラン、ホテルを標的とする「高度な攻撃」の一環として、Eddie Bauerのシステムにマルウェアを感染させたという。 マルウェアのあらゆる痕跡はEddie Bauerのシステムから削除済みだと同社は述べた。さらに、同様のインシデントの再発を防止
「ランサムウェア」に感染するとどうなる？ 最低限ながら有効な対策とは (1/2)
関連キーワード ウイルス対策 | マルウェア | セキュリティ | セキュリティ対策 | 標的型攻撃 | ウイルス 連載について 情報セキュリティ対策をしたくても、ITに詳しい人が社内外にいなくて困っている中堅・中小企業は多いのではないでしょうか。「知識不足」と「ヒト、モノ、カネ不足」の問題が目の前にあっても、対策は待ったなしの状況。予算を握る上司を説得するために、サイバー攻撃の事例を紹介しながら、その効果的な対策につながる情報セキュリティ製品を分かりやすく解説します。 第1回：どう防ぐ？ 標的型攻撃：「メールの添付ファイルを開いたあと、PCが重い気がする」 第2回：どう防ぐ？ 標的型攻撃（2）：なぜか最近、オフィシャルサイトの表示が遅くなった 身代金要求型マルウェア「ランサムウェア」が全国的に猛威を振るっています。 ランサムウェアは、PCの画面をロックしたり、内部に入っているデータを暗号
中国製マルウェア「HummingBad」、「Android」機器1000万台に感染か
少なくとも1000万台の「Android」デバイスが「HummingBad」と呼ばれるマルウェアに感染していると、サイバーセキュリティソフトウェアメーカーのCheck Point Software Technologiesが報告した。 Check Pointは、このマルウェアが2月に発見されてから監視を続け、この脅威を分析した結果を報告した。それによると、感染数は変化の少ない状態が数カ月間続いた後、5月中旬になって急増したという。 HummingBadが特に注目される理由は、その背後にいる組織の存在だ。Check Pointによると、開発チームが所属しているのは、北京に本拠を置くYingmobという一見合法的な企業で、数百万ドル規模の取引がある広告分析会社だという。 イスラエルに本拠を置くCheck Pointは、現地時間7月1日に公開した分析レポートの中で次のように述べた。「Yingmo
トレントサイトで毎月1200万人がマルウェアに感染--米調査
数百件のトレント検索サイトを調査したところ、毎月1000万人を超える訪問者がマルウェアに感染していることが明らかになった。トレント検索サイトは、海賊版コンテンツのダウンロードに用いられるトレントファイルのリンク検索に特化したウェブサイトだ。 「The Pirate Bay」や「KickassTorrents」といったトレント検索サイトは、もっぱら海賊行為を助長するために使われているとの誤解があるが、それは事実ではない。トレントファイルは、P2P（ピアツーピア）ネットワーク上での大きなファイルのダウンロードを容易にするもので、この技術自体は違法ではなく、著作権フリーのコンテンツを探したり、大きなファイルを共有したりするのに非常に便利なものだ。 その一方で、トレントは、映画、テレビ番組、音楽、ゲームなどのコンテンツを無料でダウンロードするという、知的財産権の侵害行為にも使われている。 今回の調
外部メディア経由で感染するワームが引き続き活発--マカフィー調べ
マカフィーは5月12日、4月のサイバー脅威の状況を発表した。ウイルスの脅威傾向は、先月と大きな変化はなかったという。ワーム「W32/Conficker.worm」は検知会社数、検知データ数、検知マシン数のすべてのランキングでトップ10に入っている。検知会社数が増加していることから、セキュリティ対策に改善の余地がある企業数が増えている傾向がうかがえるとしている。 外部メディア経由で感染するワームの活動が引き続き活発としている。トップ10にランクインしていないが、Windowsのショートカットファイルの脆弱性を悪用して感染するワームや、本体をフォルダなどに偽装して感染するワームなど、autorun.inf型の一般的な感染メカニズムとは異なった方法で感染を広げる ワームが数多く確認されているという。 4月には「Downloader-UA」「W32/Bactera.worm!p2p」などPtoPベ
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
第4話 感染 | THE WATCHERS - ハッカー女子高生エル＆刑事大柄京平 | Web担当者Forum