新たなワイパー型マルウェア「HermeticWiper」がウクライナを攻撃
DDoS攻撃によりウクライナの多数のウェブサイトがダウンしたわずか数時間後に、同国内の数百台のコンピューターへの侵害が判明 ウクライナの複数の組織は、新たなワイパー型マルウェア（データ消去マルウェア）を利用したサイバー攻撃によって、ネットワーク上の数百台のコンピューターが影響を受けたことをESETの研究チームが発見しました。ESETはこのワイパー型マルウェアをHermeticWiperと名付けました。この攻撃は、一連のDDos攻撃により同国内の複数のウェブサイトがダウンしたわずか数時間後に発生しました。 ESET製品でWin32/KillDisk.NCVで検出される今回のワイパー型マルウェアは、現地時間の水曜日午後5時（UTC午後3時）前に初めて確認されました。一方、ワイパーのタイムスタンプは2021年12月28日にコンパイルされたことを示しており、この攻撃は以前から行われていた可能性があ
インフルエンザの新型、中国で発見 「世界的流行も」と科学者 - BBCニュース
パンデミック（世界的流行）を引き起こす恐れのあるインフルエンザウイルスの新たな型を、中国で科学者が発見した。
朝日新聞デジタル：ウイルス作成容疑、中高生を書類送検 ＩＤなど不正取得 - 社会
【力丸祥子】宮城県警は９日、交流サイトのＩＤやパスワードを他人から不正に取得するコンピューターウイルスを作ったなどとして、福岡県久留米市の高校１年の少年（１５）と奈良県橿原市の中学校３年生の少年（１４）を、不正指令電磁的記録作成などの疑いで仙台地検に書類送検し、発表した。容疑を認めているという。 県警サイバー犯罪対策室によると、高校生の少年は２０１２年１２月ごろ、ダウンロードした人から会員制交流サイト「アメーバピグ」のＩＤやパスワードを盗み、中学生の少年にメール送信される機能を持つウイルスを作った。中学生の少年は、そのウイルスをインターネット上のサイトで、「ゲーム内の通貨を増やせるソフト」と偽り宮城県内の３０代男性らにダウンロードさせて、ＩＤとパスワードを盗むなどした疑いがある。 最新トップニュース
米軍元大将が機密漏洩疑い サイバー攻撃立案の中心人物 米紙報道 - MSN産経ニュース
【ワシントン＝佐々木類】米紙ワシントン・ポストなどによると、米司法当局は、カートライト元米統合参謀本部副議長（元海兵隊大将）がイランの核開発阻止に関するサイバー攻撃に絡み報道機関に機密情報を漏らした疑いがあるとして、捜査に着手した。 カートライト氏は「オリンピック・ゲーム」というコードネームで知られる対外サイバー攻撃立案の中心人物。イラン核開発の妨害に成功したコンピューターウイルス「スタックスネット」の開発責任者だったが、２０１１年にこうした計画の存在を米紙ニューヨーク・タイムズが報じていた。 スタックスネットは、イラン核施設に侵入、気づかれぬままプログラムを破壊することで核開発妨害を遂行した「プロの仕事」をするウイルスとして知られる。 統参本部副議長は米軍制服組のナンバー２で、カートライト氏はオバマ大統領の側近だった。米国家安全保障局（ＮＳＡ）の個人情報収集暴露など、大統領は機密情報の流
「ソースコード」と呼ばれる遠隔操作ウイルスが発見されたソースがこちら - 世界はあなたのもの。
雑ネタ昼過ぎから Twitter のタイムラインが「ソースコード」一色になった。大朝日新聞が新種のウイルスを発見したらしい。さすが築地。来週の『週刊SPA!』あたりで、勝谷誠彦氏が鬼の首を取ったように欣喜雀躍するさまが目に浮かぶが、一応、新種のウイルス「ソースコード」の発見についてのソースを確認しようということで、コンビニで大朝日新聞を買ってきた。夕方だったが余裕で売れ残ってた。さすが、福岡は民度が高い。 35面より。 マジで載ってた。首輪に仕込まれたメモリーカードには、「ソースコード」と呼ばれる遠隔操作ウイルスのプログラムが記録されていた。アルファベットや数字の文字列だ。一連の事件で PC が感染したウイルスには、数種類のソースコードが確認されていた。捜査本部が調べたところ、逮捕容疑となった殺人予告に使われたウイルスの文字列と、メモリーカードに入っていた文字列が完全に一致した。 この記事
高木浩光＠自宅の日記 - 不正アプリ供用事件の不起訴は何の立証が困難だったか
■ 不正アプリ供用事件の不起訴は何の立証が困難だったか 昨年4月の「○○ the Movie」事件、10月30日に警視庁が関係者を不正指令電磁的記録供用容疑で逮捕したものの、11月に処分保留で釈放となり、12月26日、嫌疑不十分の不起訴処分となった。この展開によって、今、次のような声があちこちで出ている。 情報流出アプリ「〓〓〓〓 the Movie」不正とは言い切れず不起訴！！, NAVER まとめ, 2012年12月29日 東京地検が不起訴処分にしたせいで再び横行？ 新たなAndroid不正アプリ, INTERNET Watch, 2013年1月8日 不起訴処分となったアプリの事案はいわゆる「○○ the Movie」系の不正アプリだ。Androidアプリのパーミッション画面を経ていれば、裏で個人情報を収集することにユーザーが同意したとみなされると言えるかどうかは議論の余地が大いにある
ウイルス情報 ：警視庁
以下は、遠隔操作ウイルス「iesys.exe」が、「livedoorしたらば掲示板」を介して犯人から受け取るコマンドやその関数名等、ウイルスに関するデータの一部です。 これらウイルスに関する情報を詳細に公開することが、有力な情報提供の促進に資すると考えられることから、この度、以下の情報を公開します。 以上のような、ウイルスの特徴等を参考に、 ・このような特徴を持つウイルスを過去に作成した人や団体を知っている。 ・このウイルスを作成した者を知っている。 など、どんな些細（ささい）なことでも結構ですので メール： goudousousa@keishicho.jp 電 話： 03-5472-4229 まで情報をお寄せください。 備考：上記の情報は、合同捜査本部において、特定の手法により分析した結果ですので、別の手法を用いた場合には、細かい点について異なる場合があります。
「自分でやっていないことを、証明してみろ。無罪を証明してみろ」、iesys.exeの遠隔操作ウイルス事件で警察が何を言って自白強要したか判明
By Wallie-The-Frog 「台所にチョコレートケーキがあった。その横にお前がいた。ケーキが無くなった。お前の口の周りにチョコレートが付いている。誰が食ったのか。俺は食ってない。今のお前は、それと同じだ」などのとんでもない暴言を警察が言っており、さらに「解析担当者にはリファラーの知見がなかった」「解析担当者は「グーグルアナリティクス」であるとは理解せず」など、専門家集団であるはずの警察本部生活安全総務課サイバー犯罪対策センター、通称「サイバーセンター」担当者の理解不足・知識不足も明らかになってしまっている検証報告書が、神奈川県警公式サイトにて公開されています。 (PDFファイル)横浜市立小学校に対する威力業務妨害被疑事件における警察捜査の問題点等の検証結果 http://www.police.pref.kanagawa.jp/pic2/b0999_01.pdf ※2012年12月
なりすまし事件に懸賞金300万円 犯人“特徴”公開
遠隔操作されたパソコンから襲撃予告などが書き込まれた事件で、警視庁などは、犯人やウイルスの特徴を公開しました。 一連の遠隔操作事件では、警視庁などが書き込みに利用された「2ちゃんねる」のサーバー管理会社などを捜索したほか、送信先のサーバーから約90億ログの通信記録を押収していますが、犯人につながる有力な情報は得られていません。警視庁は11日、有識者との協議会を開き、犯人や遠隔操作ウイルスの特徴をホームページなどで公開することを決めました。警視庁によりますと、犯人は「Cシャープ（音楽記号）」というプログラミング言語を利用してウイルスを作成したほか、2ちゃんねるへ本人の代わりに投稿する「シベリア郵便局」と呼ばれるシステムを利用していました。また、ウイルスは起動すると自動的にメールが送信されるということです。警察庁は12日から、犯人逮捕につながる有力な情報提供者に、最大で300万円の報奨金を支
Endpoint Protection - Symantec Enterprise
解析: Poul Jenson、末長政樹 検出: Karthik Selvaraj シマンテックセキュリティレスポンスは、.pyc ファイルに任意のコードを感染させる概念証明型ウイルス、Python.Pytroj を検出しました。 ご存じない方のために簡単に説明しておくと、Python（パイソン）は主要なほとんどのオペレーティングシステムで実行できるプログラミング言語です。Python のスクリプトは .py という拡張子であり、実行すると .pyc というコンパイル済みファイルが生成されます。 簡単なテストをしてその動作を確認してみましょう。 以下のスクリーンショットでは、3 つのファイルが使われています。 exploit.py b.py c.py python -c コマンドでファイルをインポートすると、インタープリタを経てファイルが実行され、.pyc ファイルが生成されます。 以下の
「無修正画像を表示してパソコンをロック」――恐怖の脅迫ウイルス
図2 ランサムウエア「Ransomlock.FRansomlock.F」が表示する画面例（シマンテックの情報から引用）。起動の途中でメッセージを表示させ、パスワードを入力しなければ処理が進まないようにする セキュリティ企業のシマンテックは2011年1月14日、パソコンやファイルなどを使用不能にして、元に戻したければ金銭を支払うよう“脅迫”するウイルスが相次いでいるとして注意を呼びかけた。 ユーザーを脅迫するウイルスは、ランサムウエア（ransomware：身代金を要求するソフトウエア）」などと呼ばれる。今回、シマンテックが報告したランサムウエア「Ransomlock.F」は、実行されると（感染すると）パソコンをロックして、使用不能にする。 同時に、デスクトップの壁紙にアダルト画像を表示して、ユーザーを慌てさせる（図1）。図1中の画像は修正済み。実際には無修正の露骨な画像が表示されるという。
「ウイルスバスター」初のMac OS対応 Windows版に同梱
トレンドマイクロは9月2日、総合セキュリティソフト新版「ウイルスバスター2010」を発表した。シリーズで初めてMac OSに対応。Windows版とMac OS版を同梱し、OSを問わず、1つのシリアル番号につき3台まで利用できる。直販サイト価格は、有効期限1年のダウンロード版（2日午後5時発売）が4980円、パッケージ版（9月4日発売）が5980円。 同社の調査によると、Macユーザーの約5割がセキュリティソフトを導入しておらず、約7割がWindows PCと併用していたという。Windows版とMac OS版を同梱することで両OSのユーザーニーズを取り込み、今後1年間で1100万ユーザーの新規販売・更新を目指す。 Mac OS版は、ウイルス対策、スパイウェア対策機能に加え、Webレピュテーション技術を実装。フィッシング詐欺サイトへの接続を遮断したり、有害サイトへのアクセスを制限できる。M
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
感染したPCで仮想通貨Bitcoinを稼ぐ、新種ウイルス
Facebook、日本でもAVマーケットプレイス開設、セキュリティソフト無償提供 
ＰＣ遠隔操作:ウイルス作成ＰＣ特定…米サーバーに痕跡－ 毎日ｊｐ(毎日新聞)
“遠隔操作ウイルス”事件、専門家らは実行ファイルの扱いでギャップ痛感？