WordPressに仕込まれたマルウェアのコードが恐ろしすぎた
『Googleから「マルウェアに感染している」という警告が届いたので、調査して欲しい』という依頼を受けて、とあるサイトの調査をしたところ、どうやらWordPressにマルウェアが仕込まれている模様。 かなり時間を掛けて広範囲にヤラれていたので、マルウェアをすべて取り除くのに苦労したのですが、その際に見付けたマルウェアが中々恐しいものだったので、ここに書き残しておきたいと思います。 なお、真似してマルウェアを作られても困るので、ソースの一部を画像で載せることにします。 ## マルウェアのソースを人間に読めるようにしてみる では、早速マルウェアの中身を見てみましょう。 まず、いきなり始まるコメント行。そして、長くて一見ランダムに見える文字列。 そして2行目でランダムに見える文字列を base64_decode() し、eval() しています。base64_encode()しているのは、ソース
SSDのせいで現代の犯罪捜査が極めて困難になっている状況が判明、その原因をSSDの仕組みから解説
By Jung-nam Nam 高速なデータ処理が可能なソリッドステートドライブ(SSD)の高性能化・低価格化・大容量化の勢いはとどまるところを知らず、2014年中にもIntelは2TBの高速SSDをリリースする予定です。身近なストレージとして普及しつつあるSSDですが、犯罪捜査におけるデータ解析を困難にさせる存在であると指摘されています。 Belkasoft: Digital Evidence Extraction Software for Computer Forensic Investigations http://forensic.belkasoft.com/en/why-ssd-destroy-court-evidence Modern SSDs self-destroy court evidence http://www.ssdfreaks.com/content/612/mo
環境省 外部の無料サービスは使用禁止 NHKニュース
インターネット上でメールを共有できるグーグル社の無料サービスで、少なくとも６つの省庁の情報が誰でも閲覧できる状態になっていたことが分かりました。 このうち、環境省は国際条約の交渉内容など重要な情報が閲覧できる状態だったということで、外部のメールサービスの使用を禁止するなど再発防止策を徹底することにしています。 「グーグルグループ」と呼ばれるこのサービスは、グーグル社がネット上で無料で提供しているもので、ユーザーは、メールを使ってファイルや情報を登録すると、複数の人が同時に閲覧することができます。 環境省などによりますと、閲覧できる状態になっていたのは水銀の輸出入などを規制する条約の制定に向けて、ことし１月にスイスで開かれた国連の会議で、日本がスイスやノルウェーと行った２国間の会談のメモなどです。 環境省は情報を共有するために、このサービスを利用していましたが、担当者が設定方法を勘違いして、
MicrosoftがSkypeのユーザー間で交わされるメッセージを閲覧していることが判明
By cesarastudillo ユーザー同士で無料音声通信ができるほか、インスタントメッセンジャーやファイル転送の機能も付いているSkypeですが、Skypeでやりとりされたインスタントメッセージ(IM)はMicrosoftの子会社によって見られているということが明らかになりました。 Be careful when Skype - Microsoft reads | H Security http://www.heise.de/security/meldung/Vorsicht-beim-Skypen-Microsoft-liest-mit-1857620.html これはドイツのニュースサイトハイス・セキュリティによって明かされたもの。事の発端は、1人の読者がSkypeで交わしたIMに不穏なネットワークトラフィックを発見したとハイス・セキュリティに報告したことでした。調査の結果、Sk
ワンタイムパスワードも盗難、新ウイルスに注意 : ニュース : ネット＆デジタル : YOMIURI ONLINE（読売新聞）
金融機関からインターネットバンキング利用者にメールで送信される「ワンタイムパスワード」を抜き取る新型ウイルスによる被害が国内で初めて確認され、警察庁が注意喚起している。 抜き取ったパスワードを悪用し、口座から預金を不正送金する手口で、同庁は、パスワードをメールで受信する際には、ウイルスに感染するリスクの低い携帯電話を使うなどの対策を講じるよう呼びかけている。 大手都銀などはインターネットバンキングでの不正送金被害を防ぐため、従来の固定型パスワードに加え、取引のたびに毎回、数字の組み合わせが変わる可変型のワンタイムパスワードを導入。メールなどで受け取った利用者は、固定型と、ワンタイムパスワードの両方を入力する。
初心者必読！ 警視庁の「スマートフォンを利用している方へ」はセキュリティ虎の巻だった｜タブロイド｜オトコをアゲるグッズニュース
これはわかりやすい！ 警視庁の公式ホームページには、『スマートフォンを利用している方へ』というページがあります。「警察はITオンチ」というイメージのある方も多いかもしれませんが、ここに掲載されている内容は実に的確。 スマホ初心者の方はもちろん、ある程度慣れている方も一度目を通して見ることをオススメできる内容ですよ。ここでは、特に気になった部分に触れてみたいと思います。 ■保護者の方へ。子供にスマホ、本当に必要？ 「お子さんがスマートフォンを使用する場合は、本当に必要なのか、その必要性をよく考えてください」 電車に乗っていると周りを見渡してみると、最近ではスマホを持っている学生も多いですね。とはいえ、さすがに小学生のうちから買い与えてしまうのは考えもの。親子間のコミュニケーションならガラケー（フィーチャーフォン）でも十分なはず。 また、今ではドコモから子供用のスマホスマートフォン for ジ
不動産アドバイザーに聞く！ コンビニが近い部屋は意外と危険？ | マイナビニュース
「部屋を探すときの条件に、『コンビニが近くにあること』を挙げる人はとても多いのですが、ちょっと待ってください。デメリットについても知っておいてほしいのです」と話すのは、「快適で安全な一人暮らし」をモットーに活動する不動産アドバイザーの穂積啓子さん。詳しいお話を伺いました。 ■深夜にルームウェアや軽装でコンビニに出かけない 「コンビニのサービス形態は多彩になり、一層と便利に使える存在として重宝されています。近所にコンビニがあることの利便性は誰しも認識していることですが、実は、コンビニ近くで暮らす女性が、コンビニを拠点とした犯罪に巻きこまれる例もあります」と話す穂積さん。 事件の特徴について、 「コンビニでは、『24時間現金が引き出せる』というサービスがあります。同時にそれは、窃盗や強盗犯にとっても同じことです。ひったくりや強盗で手にしたキャッシュカードやクレジットカードですぐに現金を引き出す
2012年11月時点の最強アンチウイルスソフトはどれなのかが判明
By Alberto+Cerriteño AV-TESTが2012年9月と10月に実施したアンチウイルスソフト24種類のテスト結果が発表されました。ある程度の基準を満たしていれば「AV-TEST CERTIFIED」という証明マークが発行されるのですが、今回、24種類中1種類だけがこの発行を受けられないという事態になっています。 AV-TEST - The Independent IT-Security Institute: Sep/Oct 2012 http://www.av-test.org/en/tests/home-user/windows-7/sepoct-2012/ テストされたソフトは以下の24本。無料、有料を問わずに入っています。なお、テスト環境としてはWindows 7 SP1(32ビット版)のマシンが用いられています。 AhnLab: V3 Internet Secur
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
米Google、送受信者以外読めないGmail暗号「End-To-End」プロジェクトを発表 ～Chrome拡張機能のアルファ版ソースコードを公開
ANAマイレージのサイトで不正ログイン、9人の計112万マイルが不正交換被害 
驚きの顛末、グーグルの脆弱性が採用メールから悪戯されるまで