サイト等にCoinhive等の仮想通貨マイニングのプログラムを設置するとウイルス作成罪（不正指令電磁的記録作成罪）が成立するのか？ : なか2656のblog
１．はじめに 最近、SNSにて、「Coinhiveはウイルス作成罪などが成立するのか？」という話題につきやや盛り上がっているため、私も少し調べてみました。 ■関連するブログ記事 ・サイト等にCoinhive（仮想通貨マイニングのプログラム）を設置した被疑者16名を警察がウイルス作成罪で摘発 ２．Coinhiveとは Coinhive（コインハイブ）とは、サイトの運営者がサイトの閲覧者のPC等に仮想通貨を採掘(マイニング)させその収益を受け取るサービスです(マイニングツール、仮想通貨マイニング)。 サイト運営者がCoinhiveのJavaScriptコードをサイトに埋め込むと、そのサイトを閲覧した人のPCのCPUパワーを使い、仮想通貨「Monero」を採掘し、採掘益の７割がサイト運営者に、３割がCoinhiveの運営者に分配される仕組みであるそうです。 「多くのウェブサイトには邪魔な広告が表
自分の中でイノベーションを起こせ──セキュリティ・キャンプ全国大会2017が抱かせた「好奇心」の真の意図
自分の中でイノベーションを起こせ──セキュリティ・キャンプ全国大会2017が抱かせた「好奇心」の真の意図：セキュリティが得意な「次世代」が集った5日間（1/2 ページ） 2017年8月、情報セキュリティをけん引する人材の発掘と育成を目指す「セキュリティ・キャンプ全国大会2017」が開催された。今回は2016年大会のほぼ倍となる82人の学生と生徒が参加し、先端知識と技術を学んだ。 2017年8月14日から4泊5日の日程で、セキュリティ・キャンプ実施協議会と情報処理推進機構（IPA）が主催した「セキュリティ・キャンプ全国大会2017」が開催された。 セキュリティ・キャンプ全国大会（以下、セキュリティ・キャンプ）は、情報セキュリティに関心を抱く若年層を対象に、4泊5日の合宿を通じて普段の授業や独学では得られにくい“濃い”内容の講義を行い、次世代を担う人材を発掘、育成することを目的とした取り組みだ
「僕がインターポールで働く理由」～ サイバーセキュリティのプロフェッショナル 福森大喜さんにインタビュー | さくらのナレッジ
「サイバーセキュリティ」の問題がほとんど見向きもされない時代に早くもセキュリティ専門の企業を立ち上げ、プライベートでも、米ラスベガスで開催される世界最高峰のCTF（Capture The Flag）大会、「DEFCON CTF」に連続出場。今は、シンガポールに設置されたインターポールの「The INTERPOL Global Complex for Innovation（IGCI）」にサイバーディフェンス研究所（CDI）から出向し、サイバーセキュリティの技術面で各国の警察にさまざまな指導・支援を行っている福森大喜さん。 こう書くと、まるで漫画や小説の主人公のようなスペックの持ち主だが、実際にお目にかかると、いたって普通の、物腰の丁寧なエンジニアだ。そんな同氏がなぜサイバーセキュリティの世界を志し、高度なマルウェア解析や脆弱性診断といったスキルをどのように身につけていったのだろうか。PCのデ
Kaspersky Lab、ハッキングされたサーバー70,000台以上のアクセス情報が取引される闇フォーラム、「xDedic」の実態を調査
不正侵入によって入手したサーバーのアクセス情報を売買するフォーラム「xDedic」には、今年5月の時点で、416の売り手による70,624台のリモートデスクトッププロトコルサーバーの情報が販売リストにあることがわかりました。サーバーの所在国は173にわたり、そのトップ10はブラジル、中国、ロシア、インド、スペイン、イタリア、フランス、オーストラリア、南アフリカ、マレーシアで、日本は33番目にランクされています。 [本リリースは、2016年6月15日にKaspersky Labが発表したプレスリリースに基づいた抄訳です] Kaspersky Labの調査分析チーム（GReAT）※1 は、欧州のインターネットサービスプロバイダー（ISP）と協力し、不正侵入によって入手したサーバーのアクセス情報を売買するフォーラム「xDedic」の実態を調査しました。その結果、今年5月の時点で、416の売り手に
県警でサイバー犯罪を担当している人から話を聞いた時のメモ
県警でサイバー犯罪を担当している人から話を聞いた時のメモが出てきたので下記にまとめる。 メモは2年ほど前のもので、現在の警察の見解とは異なっている可能性がある。 IDとパスワードの管理について同じIDとパスワードを複数のWebサービスで使い回している人は非常に多い。定期的にパスワードを変更することは使い回しの温床になるので推奨していない。IDとパスワードの使い回しを狙って、不正取得したIDとパスワードを複数のサービスに1回ずつ入力して侵入を試みる手口が増えている。1回ずつしか試みられないので不正検知が難しい。フィッシングやスパイウェア等によるtechnicalな不正アクセス事案は全体の4割程度であり、残り6割はパスワード設定管理の甘さや知人・友人にパスワードを漏らしたことによるソーシャルな手口である。10代のオンラインゲームの不正操作事案が急増傾向にある。不正アクセス禁止法について不正アク
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
