ハッカー VS 詐欺集団 - サイバー中国
ニセ基地局はこれまで主に、粋なスパムSMSメッセージ送信用に使われてましたが、最近フィッシングURLも多く送信されるようになりました。 今回の事例では、フィッシングサイトで個人銀行口座を窃取し、更に被害者にapk をダウンロードさせることで、SMSメッセージをインターセプト(窃取)するマルウェアを仕込ませるということがわかりました。 あるフリーランスのハッカーが、あまりにしつこい SMS スパムにイライラし、フィッシングサイトをハッキングし、更に落ちてきた apk を解析することによって、全貌を明らかにしてます。 ※ニセ基地局とは：詐欺集団が車のトランク等に強力な携帯電話電波発射器をセットアップし、人流が多いところに設置し、電波カバー範囲内のユーザに強制送信をすることで、無差別SMSスパムを送信する仕組み。 thalys.hatenablog.com ※サイト SSSフォーラム より転載引
iOSマルウェア、22万件超のAppleアカウント情報を盗む
「脱獄」端末を狙った被害は日本を含め18カ国に及ぶ。Appleアカウント情報などの盗難のほか、iPhoneを人質に取られて身代金を要求されたなどの事例も報告されている。 「脱獄」（Jailbreak）させたiOS端末に感染するマルウェアを使って、Appleアカウントのパスワードなどの情報22万5000件あまりが盗まれているのが見つかった。米Palo Alto Networksが8月30日のブログで伝えた。 それによると、このマルウェアは中国の「Cydia」経由で、「tweak」と呼ばれる脱獄版アプリを通じて流通していた。ユーザーから報告された不審な挙動について中国のアマチュアグループ「WeipTech」が調べたところ、有効なAppleアカウントのパスワードなど22万5000件あまりが保存されたサーバが見つかった。
【その発想はなかった】海外で約630万円の振込め詐欺 → マッハで犯人のネット口座にデタラメなパスワードを入力 → 口座凍結に成功！ 約580万取り戻す
» 【その発想はなかった】海外で約630万円の振込め詐欺 → マッハで犯人のネット口座にデタラメなパスワードを入力 → 口座凍結に成功！ 約580万取り戻す 特集 【その発想はなかった】海外で約630万円の振込め詐欺 → マッハで犯人のネット口座にデタラメなパスワードを入力 → 口座凍結に成功！ 約580万取り戻す 沢井メグ 2015年4月20日 振り込み詐欺とは「電話などを使って、言葉巧みに見知らぬ相手にお金を振り込ませる」詐欺行為だ。一度払ってしまった現金を取り戻すのは至難のわざ。どんな理由を語られても「多額の金銭」を、「今すぐに振り込んで！」という話には要注意だ。 海外である男性が約630万円もの振込め詐欺被害に遭ってしまったそうだ。しかし、妻が目からウロコの方法を用いて犯人の口座を凍結!! 約580万円を取り返すことに成功したという。 ・夫が約630万円の振込め詐欺被害 2014年
中国政府、サイバー戦争に特化した部隊の存在を初めて公表
Charlie Osborne （Special to ZDNET.com） 翻訳校正： 編集部 2015-03-23 11:38 米国企業に対するサイバー攻撃を巡り米中間の緊張が高まる中、中国政府は公的文書を通じて、サイバー戦争に特化した部隊の存在を事実上認めた。人民解放軍が不定期に発行する「The Science of Military Strategy（軍事戦略の科学）」の最新号に、サイバー戦争の戦術について言及した箇所があり、そこからサイバー戦争に特化した部隊の存在が明らかとなった。 米国の研究機関Center for Intelligence Research and Analysisで中国のサイバー戦争能力を研究するJoe McReynolds氏は、サイバー攻撃への関与を一貫して否定してきた中国政府が、公的文書の中で軍民双方のサイバー戦能力に言及したのは、これが初めてだと述べた
中国国内のサイトブロック状況が分かる「GreatFire.org」がサイバー攻撃を受け、事態は予断を許さない状況
By Ishikawa Ken 「グレートファイヤーウォール(金循)」というネットワーク規制が敷かれている中国では、GoogleやTwitterなどのサービスが規制され使えない状態が多いもの。そのような中国でのネット規制状況を把握するのにネットワークのブロック状況を教えてくれる「GreatFire.org」は非常に便利なサービスですが、現在、何者かによってサイバー攻撃を受け続けており、世界中に支援を要請する事態となっています。 We are under attack | GreatFire.org https://en.greatfire.org/blog/2015/mar/we-are-under-attack GreatFire.orgは公式ブログで、何者かによってDDoS攻撃を受ける緊急事態に陥っていることを明らかにしました。GreatFire.orgへのサイバー攻撃は2015年3月
中国企業のAndroidスマホにバックドア、セキュリティ企業が発見
Palo Alto Networksによると、中国のメーカーCoolpadが同国で販売しているスマートフォンの大多数に、バックドアが仕込まれていることが分かった。 セキュリティ企業のPalo Alto Networksは12月17日、中国のスマートフォンメーカーCoolpadが製造する多数のハイエンド向けAndroid端末にバックドアがインストールされているのを見つけたと発表した。 Coolpadはスマートフォンで世界6位、中国では3位のメーカー。同社製品の不審な挙動についての苦情が掲示板に書き込まれていたことから、Palo Alto Networksが中国国内で販売されているCoolpad端末のストックROMを調べたところ、大多数にバックドアの「CoolReaper」が仕込まれていることが分かったという。 Palo Alto Networkによると、このバックドアはCoolpadが運用し
中国のiCloudユーザーを狙ったサイバー攻撃、中国政府が関与か
米Appleのクラウドサービス「iCloud」のユーザーを狙ったサイバー攻撃を確認したとするサイバーセキュリティ監視団体やセキュリティ専門家の報告を、複数の海外メディア（米New York Times、米Wall Street Journal、英Reutersなど）が現地時間2014年10月21日までに報じた。中国政府が関与しているとの見方もある。 先週末以降、中国本土のiCloudユーザーは、中間者（man-in-the-middle）攻撃の手口によって、パスワードやユーザー名が盗まれ、メッセージや画像、個人情報などに不正アクセスされた可能性があるとしている。 中国のオンライン検閲を監視するGreatFire.orgによると、攻撃者は偽サイトを設置して、ユーザーとiCloudサーバーの間に割り込み、不正に情報を入手しようとしたという。パスワードなどのデータを盗んでユーザーのオンライン行動
中国政府がiCloudにサイバー攻撃をしかけiPhoneユーザーを監視していると報じられる
By See-ming Lee 香港のデモ活動に神経をとがらせている中国政府が、AppleのクラウドサービスiCloudにサイバー攻撃を仕掛け、iCloudを利用するユーザーのデータを検閲していると中国当局の行動を監視する団体GreatFire.orgが告発しました。 China collecting Apple iCloud data; attack coincides with launch of new iPhone | GreatFire.org https://en.greatfire.org/blog/2014/oct/china-collecting-apple-icloud-data-attack-coincides-launch-new-iphone GreatFire.orgによると中国政府は中間者攻撃(MITM：man-in-the-middle attack)と呼ば
香港デモ参加者のiOS端末を狙ったスパイウエア、中国政府が関与か
中国の香港で民主化推進を求める抗議活動が続く中、デモ参加者を盗聴するモバイルマルウエアが新たに見つかったとするセキュリティ会社の報告を、複数の海外メディア（米New York Times、米VentureBeat、米PCWorld、英Reutersなど）が報じた。 米カリフォルニア州サンフランシスコに拠点を置くイスラエルLacoon Mobile Securityは、iOSを狙った高度なトロイの木馬「Xsser mRAT」を確認したと現地時間2014年9月30日にブログで発表した。Xsser mRATは端末に侵入すると、SMSや電子メールのメッセージ、通話記録、アドレス帳、位置情報、ユーザー名、パスワードなどのデータを収集しようとする。 Xsser mRATの影響を受けるのはジェイルブレイク済みiOS端末に限られ、どの程度感染が広まっているかは不明という。中国語を話すグループが開発したのは
ついに中国が国産OSを10月にリリース、海外製品のセキュリティを懸念して国内OSの置き換えへ
By Miquel Angel Pintanel Bassets シマンテックやカスペルスキー、さらにはApple製品を政府調達リストから除外してきた中国政府が、ついに国産デスクトップOSを2014年10月にリリースする予定であることが明らかになりました。 Chinese OS expected to debut in October - Xinhua | English.news.cn http://news.xinhuanet.com/english/china/2014-08/24/c_133580158.htm China expects to have its own desktop OS by October, wants to ditch Windows - Neowin http://www.neowin.net/news/china-expects-to-have-its
エフセキュアブログ : Xiaomi RedMi 1Sを試す
Xiaomi RedMi 1Sを試す 2014年08月07日12:42 ツイート fsecure_corporation ヘルシンキ発 ここ数か月の間、安価でお買い得なスマートフォンや企業動向で、小米（Xiaomi）社が断続的にニュースで取り上げられている。直近では、この人気のデバイスが断りもなくユーザ情報をリモートサーバへ送信しているというレポートもあった。このニュースは、疑わしいアプリがプリインストールされているスマートフォンに関する別のレポートの直後に報じられた。 我々は早急にこれを調べたほうがいいと考え、真新しいRedMi 1Sを入手した。 開封するところからテストを開始したが、アカウントは何も設定されておらず、クラウドサービスへの接続も一切許可されていなかった。続いて、以下の手順を辿った。 • SIMカードを挿入する • WiFiに接続する • GPS位置情報サービスを許可する
中国で50万台以上のAndroid端末を感染させたワーム攻撃が発生
脅威情報 2014.8.7 更新日：2018.3.15 中国で先週末、Android携帯電話ユーザの間でSMSワームが拡散しているとの報道がありました。感染した端末は50万台以上に及んだようです。 端末上のアドレス帳に登録された連絡先に以下のようなSMSメッセージを送信することでこのマルウェアは拡散します： このマルウェアは単なるワーム以上のものです。実際には、これはワーム＋トロイの木馬の構成となっています。トロイの木馬部分は、元のインストールパッケージに含まれる別のパッケージとして存在します。 マルウェアがインストールされると、このトロイの木馬がインストール済みかどうかを確認し、そうでなければユーザにインストールを促します。 インストール後、マルウェアは、このマルウェアの作者のものであると思われるコントロール・サーバの電話番号宛にSMSメッセージを送り、新たな被害者が感染したことを伝えま
中国、シマンテックとカスペルスキーを認定ベンダーから除外か
中国は、SymantecとKaspersky Labを、認定ウイルス対策ソフトウェアベンダーのリストから除外した。国外の技術を制限し、自国内の技術を優先させようとする傾向がうかがえる。 中国国営の報道機関である人民日報が現地時間8月3日にこれを報じた。同紙はツイートで、中国政府の調達機関が、サイバーセキュリティソフトウェア認定ベンダーのリストから「SymantecとKasperskyを除外」したと述べた。米国とロシアをそれぞれ拠点とする両社が除外された一方で、中国政府は5社のベンダーを認定したが、そのすべてが中国企業である。 ウイルス対策ベンダーとして認定されたのは、Qihoo 360 Technology、Venustech、CAJinchen、Beijing Jiangmin、RisingだとReutersは報じている。 Symantecは米国時間8月4日、同社の製品が中国で禁止された
中国政府と関連のあるハッカー集団が米国の中東問題専門家を攻撃
セキュリティ企業の米CrowdStrikeは現地時間2014年7月7日、同時に複数の米国シンクタンクがサイバー攻撃を受けたことを確認したと発表した。「DEEP PANDA」と呼ばれる攻撃グループによる仕業で、イラク情勢の緊迫化が関係していると、CrowdStrikeは指摘している。 CrowdStrikeによれば、DEEP PANDAは中国で最も高度な技術を持つサイバー犯罪集団の1つで、中国政府と関連がある。CrowdStrikeは約3年にわたって、政府や防衛関連、金融機関、法律および通信業界を狙うDEEP PANDAの動きを監視していた。 これまで主に中国およびアジア太平洋地域の地政学的問題に関する専門家から東南アジアの政策情報を不正入手していたDEEP PANDAは、先週突如、イラクおよび中東問題を扱う人物に狙いを変更したという。 CrowdStrikeは、「間違いなく、最近のISIS
中国製スマホにスパイウェアがプリインストールされていることが発見される
By Andrew Guan ドイツのセキュリティソフト会社G Data Software(G Data)は、中国製のスマートフォンに出荷時点でスパイウェアがインストールされていることを発見したと公表しました。 Android-Smartphone von Werk aus mit Spionageprogramm au... - G DATA Software AG https://www.gdata.de/pressecenter/artikel/android-smartphone-von-werk-aus-mit-spionageprogramm-ausgestattet.html Report: Chinese phone comes preloaded with spyware - Yahoo Finance http://finance.yahoo.com/news/repo
日本人サイバーテロ研究家が暴く【中国ハッカーの正体】 | 日刊SPA!
5月19日、米司法省は、中国軍関係者5人が米企業にサイバー攻撃をしていたとして、刑事追訴を行った。訴追されたのは、中国・上海市内に拠点があるとされる人民解放軍「61398部隊」に所属する5人。太陽光発電や原子力など、米企業5社などのシステムに侵入し、情報を入手した容疑がかかっている。米当局が、外国のサイバー攻撃を産業スパイとして追訴するのは初めてで、極めて異例のことだ。 今回の騒動を受け、米中サイバー戦争の“第2幕”に突入したとの見方があるなか、依然として中国のサイバー攻撃の実行主体や実態については知られていない。しかし、「『公然情報』だけでも中国ハッカーやサイバー部隊を調べる方法がある」というのは、サイバーテロ研究の専門家のウラジミール氏だ。 「例えば2013年、米ビジネス・ウィーク誌による中国ハッカー追跡レポートが好例でしょう。これは2011年、コンピュータ大手デルが、中国からの大規模
Android端末のアプリ更新での設計上不具合、中国のユーザに影響か。個人情報収集の恐れも | トレンドマイクロ セキュリティブログ
ホーム » モバイル » Android端末のアプリ更新での設計上不具合、中国のユーザに影響か。個人情報収集の恐れも トレンドマイクロでは、2014年4月、Android端末の設計上の不具合を確認しました。これにより、偽アプリは正規アプリの更新を乗っ取り、保存された情報を収集することが可能になります。この不具合は、中国のモバイルユーザの一般的な使い方に起因します。それは、SDカードといった外付記憶装置を利用して、ダウンロードした「Android application package（APK）」のファイルを格納することです。 中国のユーザは、一般的に、Google Play やサードパーティのアプリストアを経由せずに、直接アプリを更新します。こうした更新はアプリ内の更新機能を利用して実行され、アプリ関連企業や開発者は、ユーザに APKファイルのダウンロードおよびインストール
米NSA、中国首脳の情報も収集―華為技術を標的に＝独誌
This copy is for your personal, non-commercial use only. Distribution and use of this material are governed by our Subscriber Agreement and by copyright law. For non-personal use or to order multiple copies, please contact Dow Jones Reprints at 1-800-843-0008 or visit www.djreprints.com. http://jp.wsj.com/article/SB10001424052702303572004579456340097924408.html
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
登 大遊
米マイクロソフト、レノボなど提携企業通じ中国でＸＰサポート提供へ
