テスラ社員、1億円のワイロを拒否！会社はサイバー攻撃から守られる
テスラ社員、1億円のワイロを拒否！会社はサイバー攻撃から守られる2020.09.03 08:0525,265 Alyse Stanley - Gizmodo US ［原文］ （ そうこ ） 自分の会社、好きですか？ 100万ドル（約1億円）でランサムウェアを君の会社のネットワークにインストールしてくれないか？ なんて誘いが来たら、あなたらなどうしますか？ Teslaに勤めるある社員は、100万ドル（約1億円）という大金に目が眩むことなくこれを拒否しました。 米司法省が、ネバダ州のある工場のネットワークにマルウェアの脅威が迫ったと発表していましたが、この工場というのがTeslaのものであったことが、イーロン・マスク氏のツイートで明らかになりました。マスク氏は｢大いに感謝します。非常に深刻な攻撃だった｣とコメント。 Much appreciated. This was a serious at
ある医師がエンジニアに寄せた“コロナにまつわる現場の本音”
マスクは、「他人へのウイルス拡散防止」にはなっても、「他人から自分へのウイルス拡散防止」にはならない。こんな非対称的な論理が、なぜ成立するのだろうか――。今回のコラムは、私のこの疑問に対して、現役医師で、私の過去のコラムでも何度もお世話になっている「轢断のシバタ＊）」さんが下さった、1万字以上にも及ぶメールを紹介するものです。 ＊）例えば、「1/100秒単位でシミュレーションした「飛び込み」は、想像を絶する苦痛と絶望に満ちていた」の回でお世話になっています。 まず、何も言わずに、以下の私の2020年3月9日の日記を読んでください。 正直に申し上げて、私は分からないので、誰か教えてください。 COVID-19の感染防止だけではなく、インフルエンザ等についても良く言われることの一つに （1）マスクは、自分がキャリア（ウイルスの運び屋）である時には、他人へのウイルスの拡散防止にはなる しかし、
差し込むとマルウェア感染するUSBデバイスが届いた事例についてまとめてみた - piyolog
2020年3月26日、TrustwaveはUSBデバイスを用いたサイバー攻撃の事例を解説する記事を公開しました。またFBIは郵送で届く不審なUSBデバイスについて注意喚起を行いました。ここでは関連する情報をまとめます。 届いたのはUSBメモリ？ 今回の手口は米家電量販店（BestBuy）からの50ドルのギフトカードのプレゼントに見せかけた郵送物で確認された。 日頃の利用への感謝を記した手紙で、USBメモリ（に見えるデバイス）が同梱。ギフトカードが使用できる商品をメモリ中のリストから選ぶよう指示する内容。 ZDnetの記者によれば、米国内のホスピタリティ企業で確認されたもので受け取った側がこれに気付き結果的に攻撃は失敗したという。 届いた郵送物、2020年2月12日付（Trustwave記事より） 差し込むとマルウェア感染 TrustwaveがこのUSBデバイスを差し込んだ後に起こる事象につ
これってコンピューターウイルス？ | かんさい深掘り | 関西ブログ
インターネットやスマートフォンを使うときコンピューターウイルスが心配になったことはありませんか？ コンピューターウイルスやサイバー攻撃による個人情報の流出などのニュースを目にすることは少なくありません。そんな中、起こったある事件に、情報セキュリティー業界から戸惑いの声が上がっています。一体何が起きているのでしょうか？ （大阪放送局記者・西村 敏） ■“ウイルス情報”掲載で摘発 広がる波紋 ことし３月、インターネットの情報サイト、いわゆるＷＥＢマガジンを運営していた、当時関西在住の男性管理者が検察から不正指令電磁的記録提供の罪で略式起訴され、罰金５０万円の略式命令を受けました。 ＷＥＢマガジンの名前は「Ｗｉｚａｒｄ Ｂｉｂｌｅ」 情報セキュリティーに興味を持つ人たちの情報交換の場として、業界ではよく知られたサイトで、研究者やプログラマーなどから寄せられたセキュリティーに関する記事を掲載してい
NHK、トレンドマイクロの言い分を垂れ流し。本当に必要な対策を掲載せず – すまほん!!
NHK NEWS WEBにて、「本物そっくり！？『偽・佐川』に厳重注意を！」なる記事が公開されました。記事の内容としては、佐川急便を装う偽サイトによる攻撃への注意喚起となっています。 要約すると、最近、佐川急便を装うスパムSMSが多くのユーザーに送りつけられている。そこに掲載されたURLのリンク先は、佐川急便の公式サイトそっくりの偽サイト。このサイトの荷物追跡部分がアプリへのリンクとなっており、これをインストールすると、スマートフォンが他人への迷惑SMSを送るなどの被害を受ける、という内容です。 実際に偽サイトを確認したところ「sagawa.apk」なる攻撃ファイルをインストールさせる仕組みとなっています。
覆された常識、CSVファイルでウイルス感染
テキストファイルは開いても安全――。情報セキュリティの常識だ。ところが、その常識が覆された。テキストファイルの一種であるCSVファイルを使った標的型攻撃が国内で確認されたのだ。CSVファイルを開いただけでウイルス（マルウエア）に感染する恐れがある。CSVファイルも危ないファイル形式の一つだと認識すべきだ。 CSVファイルとは、表の要素などをカンマや改行を使って記述したテキストファイルのこと。CSVはComma Separeted Valueの略である。ファイルの拡張子はcsv。CSVファイルの中にはテキストの情報しかない。 だが、拡張子がtxtなどのテキストファイルとは大きく異なる点がある。初期設定（デフォルト）でExcelと関連付けられている点である。Excelをインストールすると、ユーザーが設定変更しなければ、CSVファイルが関連付けられる。つまり、CSVファイルをダブルクリックするな
ルーターにサイバー攻撃か ネット接続で不具合相次ぐ：朝日新聞デジタル
ＮＴＴが法人向けに販売するインターネット接続用のルーター機器などにつないだパソコンやスマートフォンの画面に意味不明なメッセージが表示され、ネットにつながらなくなる不具合が相次いでいる。被害規模は分かっていないが、サイバー攻撃を受けた可能性があり、国立研究開発法人の情報通信研究機構（ＮＩＣＴ）などが調べている。 ＮＴＴ東日本によると、対象とみられるルーターは「Ｎｅｔｃｏｍｍｕｎｉｔｙ ＯＧ８１０」と「同４１０」の２シリーズ。ルーター経由でネット接続すると、画面に「Ｆａｃｅｂｏｏｋ拡張ツールバッグを取付て安全性及び使用流暢性を向上します」とのメッセージが表示され、ネットにつながらなくなる。同社には２７日以降、計２４件問い合わせが入っており、原因を調査中という。２シリーズの出荷台数は計約２６万５千台（ＮＴＴ西日本の出荷分を含む）だという。 ＮＩＣＴの久保正樹さんによれば、ＮＩＣＴもこうした不具合
Excelの奇妙なパスワードとマクロウイルス - Cybozu Inside Out | サイボウズエンジニアのブログ
サイボウズ・ラボの光成です。 今回はMicrosoft Excelに存在する特別なパスワードの仕様を紹介します。 後半はそれがマクロウイルスと関わるとどうなるか、ちょっとした実験をしたのでその紹介をします。 そもそものきっかけ それは海外の人からのメールでした。 私はCODE BLUE 2015で「MS Officeファイル暗号化のマスター鍵を利用したバックドアとその対策」を発表した際、 Windows/LinuxでMicrosoft Officeファイルの暗号化・復号をコマンドラインでできるツールmsofficeを公開しました。 そのメールはツールについての質問で、「知人からもらったファイルをこのツールで確認すると暗号化されているのにファイルを開くときにパスワードを聞かれない。なぜ?」というものでした。 最初質問の意味がわからなかったのですが、確認すると確かにファイルを開くときにパスワー
「Microsoft以外のウイルス対策ソフトは害悪なので入れるべきではない」とMozillaの元開発者が告白
Mozillaの開発者だったロバート・オカラハン氏がブログで、「ウィルス対策ソフトはひどい。Microsoft純正のもの以外はインストールするべきではない」と述べています。どうやら、ウイルス対策ソフトはブラウザ開発者にとって大きな障害になっているようです。 Eyes Above The Waves: Disable Your Antivirus Software (Except Microsoft's) http://robert.ocallahan.org/2017/01/disable-your-antivirus-software-except.html オカラハン氏は、多くのウイルス対策ソフトについて「ウイルス対策ソフトでセキュリティが向上するという証拠はほとんどない」とブログで明言しています。GoogleのProject Zeroがウイルス対策ソフト・ノートンに25個のバグがある
「言葉では言い表せない絶望感だった」――ランサムウェア被害者が語る
「言葉では言い表せない絶望感だった」――ランサムウェア被害者が語る：セキュリティ・ダークナイト ライジング（外伝）（1/5 ページ） 「サイバー攻撃者の手法」を解説する本連載。今回はその「外伝」として、ランサムウェア被害者へのインタビューをお届けする。感染に気付いてから復旧に至るまでの“ランサムウェア被害の生々しい実態”をぜひ知ってほしい。 連載目次 「ランサムウェア＝暗号化」ではない――意外と古いランサムウェアの歴史 この記事を読まれている方の多くは、「ランサムウェア」という言葉を聞いたことがあるだろう。ランサムウェアはマルウェアの一種で、感染することでそのコンピュータのリソースへのアクセスを制限し、それを解除するための対価として身代金を要求するものである。「身代金要求型ウイルス」と呼んだ方が分かりやすいかもしれない。 2015年末には国内でもファイルを暗号化し、そのファイルの拡張子を「
ＩｏＴ機器１５万台、サイバー攻撃「踏み台」に : 科学・ＩＴ : 読売新聞（YOMIURI ONLINE）
インターネットにつながる世界中の監視カメラや火災報知機などのＩｏＴ機器約１５万台がウイルスに感染し、サイバー攻撃の「踏み台」となっていることが分かった。 専門家は「機器を開発する側がセキュリティーに対する意識を高めるべきだ」と警鐘を鳴らしている。 情報システムセキュリティーが専門の横浜国立大の吉岡克成准教授の研究室は昨年４～７月、同大のネットワークへ約９０万回のサイバー攻撃を確認した。その通信元を調べた結果、中国やトルコ、ロシアなど世界各国の火災報知機やＩＰ電話、ビルの空調制御システムなど、３６１種類のＩｏＴ機器約１５万台だったことが判明した。こうした機器は、外部の第三者によるサイバー攻撃が経由する「踏み台」になっており、大量のデータを送りつける ＤＤｏＳ （ ディードス ） 攻撃や、ウイルスのばらまきに悪用されていたとみられる。侵入検知システムなどのセキュリティー対策の機器が踏み台になっ
ウィルス感染でWebサービスが20日間ダウン。本当にごめんなさい - Qiita
障害が起きたWebサービスは個人で運営しているサービスです。 2016年2月、障害から20日後にサービス再開しましたがアクティブユーザは以前の18%です。未だ回復の目処は立っていません。冗長化していないサーバがウイルス感染し、その後の対応も後手後手に回ってしまいました。 2016年1月末に起こるべくして起こった障害について記事にしてみました。ご迷惑をお掛けしてしまい本当に申し訳ありません。 ■ ユーザは、もう戻ってこない どんなウイルスに感染したのか SYNフラッド攻撃（SYN Flood Attack）を他のWebサイトに行うウイルスに感染して、確認していませんが他のサービスをSYNフラッド攻撃していたと思います。またウイルス感染時にサーバのsshdを書き換えられsshで接続できなくなりました。感染後にコンソールログインして書き換えられた醜い authorized_keys を見た時ゾッ
TeslaCrypt（vvvウイルス）に感染してみました。 — (n)
life is penetration. geeks cheer. geeks be ambitious.Tweet先日から話題になっている「TeslaCrypt」（通称：vvvウイルス）ですが、広告から感染したのか、動画サイトの動画から感染したのか、メール経由か、はたまた改ざんされたサイトからの攻撃によるものなのか。もしくは、それら複数なのか。といった感染経路がなかなかよく分からない状況です。そんな中、自分も何かをしたいと思ったので感染するとどうなるのかということを検証してみました。もちろん、普段利用しているコンピュータではなく、個人情報やそのほかの気密性の高い情報を保持していないテスト用の環境で行いました。利用したウイルスは国内で感染された方と全く同じものではないかもしれませんが同じような挙動をすると思われるものです。 【実行】 当該ウイルスを実行すると感染し、システム内の特定の拡
院長のコラム/「狂犬病注射をしない」ということの意味
2006年11月、京都市と横浜市で狂犬病患者が発生し、男性が2名死亡しました。 いずれも、フィリピンでの滞在中、犬に咬まれ、日本に帰国した後、発症した模様です。 日本国内での狂犬病の発生は、実に久しぶりです。 犬での発症は1956年が最後となっています。 人での発症は、1970年にネパールへの旅行から帰ってきた日本人が死亡して以来です。 狂犬病は、日本で長い間発生していなかったため、その恐ろしさは風化しつつあったのですが、今回の件で、改めてその危険性が再認識されました。 今回は、「なぜ日本で犬に狂犬病注射をしないといけないのか」「ワクチンをうたないということは何を意味しているのか」ということを考えてみたいと思います。 1.「狂犬病って何なの？」 狂犬病は、狂犬病ウイルスの感染によって起こる病気です。 日本では、その危険性が風化しつつありましたが、実際には、現在も世界中で猛威をふるい続けてい
「スマホの電源がオフの間も監視するマルウェア」はどのように動いているのか？
「NSAは電源がオフになっている状態のiPhoneを利用して盗聴することができる」とエドワード・スノーデン氏が主張しているように、電源を切っても特定のスマートフォンを遠隔操作することは可能と言われています。ユーザーが電源をオフにした後でもハッカーが電話を発信したり写真を撮影したりできるというマルウェアも実際に中国などで発見されていますが、どのような仕組みなのか、AVG Now Official Blogが解説しています。 Malware Is Still Spying On You After Your Mobile Is Off http://now.avg.com/malware-is-still-spying-on-you-after-your-mobile-is-off/ このマルウェアに感染しているAndroid端末で電源ボタンを押すと、シャットダウンのアニメーションが表示され、
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
新型コロナウイルス 国内感染の状況
Expired
/blog/2016/09/msit_malware/
NHK クローズアップ現代
年金機構は氷山の一角、少なくとも300カ所に侵入済み、報道機関にもクラウド事業者にも “日本全体”が標的のAPT攻撃「Blue Termite」とは