WordPressのプラグイン経由でマルウェア感染？どのように防ぐのか？ | サイバーセキュリティ情報局
世界中で多く利用され、導入率トップを誇るCMSがWordPressだ。その利便性の反面、導入率の高さを要因とするセキュリティリスクも存在する。中でも、プラグインは無償で利用できるものも多く、導入も容易なため見過ごされがちなリスクの1つだ。WordPressのプラグインに潜むリスクとその対策について解説する。 WordPressのプラグインとは WordPressとは、Webサイトを管理するための「CMS（Content Management System：コンテンツ管理システム）」の1つだ。CMSを導入することで、Webページや画像データなどを総合的に管理できる。中でもWordPressは導入がしやすく、Webサイトの構築・アップデートが容易になるため、世界で多くの組織・個人に利用されている。 プラグインはWordPressの機能を拡張するためのソフトウェアの一種だ。WordPress本体
2021年サイバーセキュリティレポートを公開 ～多発するランサムウェア攻撃、いまだ続く脆弱性を悪用した攻撃などを解説～ | サイバーセキュリティ情報局
甚大な被害を及ぼすランサムウェア攻撃や、セキュリティアップデートが適用されていない古い機器やソフトウェアの脆弱性を悪用した攻撃など、2021年に発生したサイバーセキュリティの脅威動向や検出されたマルウェアについて解説します。 トピック 2021年マルウェア検出統計 国内のマルウェア検出数は2020年下半期をピークに減少傾向であるものの、2021年は2019年以前に比べ依然として高い水準にありました。新型コロナウイルス感染症の感染拡大をきっかけにリモートワークやオンライン学習などが普及しました。このようなIT分野の変革期は、その隙を突くような攻撃やマルウェアが流行する傾向にあります。 セキュリティアップデートが適用されていない古い機器や製品の脆弱性を悪用した攻撃の被害も確認されています。機器が正しく設定されていることやセキュリティアップデートが適用されているかを確認することが大切です。 20
「Log4Shell」の深刻な脆弱性を狙った数十万回もの攻撃試行を検出 | サイバーセキュリティ情報局
広範囲で攻撃試行が展開されている理由 Log4jソフトウェアライブラリは、デバイス上でのアクティビティをログとして記録するために極めて広い範囲で利用されており、特に、エラーの記録とセキュリティインシデントを遡って調査するための記録として利用されています。そのため、この脆弱性は極めて広範囲に影響しています。 この脆弱性は、デバイス上であらゆるコードをリモートで実行し、最終的にはすべてのコントロールを獲得することができます。もし攻撃者がこの方法でサーバーを侵害した場合、組織の内部ネットワークに深く入り込み、インターネットにさらされていないほかのシステムやデバイスに侵入する可能性があります。Log4jの高い普及率と組み合わせると、これは深刻な脆弱性となり、脆弱性評価システムであるCVSSで10ポイント中最大スコアである10が付与されました。もしIT部門が迅速に対応できない場合、莫大な数の組織、独
ペネトレーションテスト | サイバーセキュリティ情報局
ペネトレーションテストとは ペネトレーションテストとは、その和訳「侵入テスト」の名称のとおり、ネットワークに接続されたシステムに第三者が侵入できるかどうかをチェックするためのテストだ。最近では侵入にとどまらず、想定したシナリオに沿って、パスワード情報の窃取や権限昇格など、攻撃で狙われやすい目的の達成について、ハッカーが実際に用いる複数の手法を再現しながらテストを進める。こうした手法は、脅威ベースのペネトレーションテスト（TLPT：Threat-Led Penetration Test）と呼ばれる。 また、ペネトレーションテストで侵入を試みる技術者はホワイトハッカーとも呼ばれ、ホワイトハッカーの業務遂行にはプログラミングやセキュリティに関する幅広くかつ高度な知識が求められる。 なぜペネトレーションテストが重要なのか ペネトレーションテストは昔からある診断手法だが、2017年に政府が発表した金
2021年11月 マルウェアレポート | サイバーセキュリティ情報局
11月の概況 2021年11月（11月1日～11月30日）にESET製品が国内で検出したマルウェアの検出数の推移は、以下のとおりです。 国内マルウェア検出数*1の推移 2021年6月の全検出数を100%として比較 *1 検出数にはPUA (Potentially Unwanted/Unsafe Application; 必ずしも悪意があるとは限らないが、コンピューターのパフォーマンスに悪影響を及ぼす可能性があるアプリケーション)を含んでいます。
サイバーアタックサーフェスとは何か。そのリスクを軽減する方法とは？ | サイバーセキュリティ情報局
企業において、サイバー攻撃の対象となる領域を軽減し、サイバーセキュリティを最大化する方法について解説する。 近年の情報漏えい事故において、「サイバーアタックサーフェス（サイバー攻撃を受ける可能性の高い領域）」や、それに近い言葉を耳にした人も多いだろう。サイバー攻撃がどのような経路で発生し、組織のどこにリスクがあるかを理解することは重要だ。今回のパンデミックにおいて、このアタックサーフェスはこれまでにないほどのスピードで急速に拡大してしまった。そして残念なことに、企業は今日、攻撃を受ける可能性の高い領域がどこにあり、どれほど複雑になっているのかを特定できなくなっている。結果として、デジタルおよび物理的な資産が、サイバー犯罪者の攻撃を受ける余地を残したまま放置される事態となっている。 しかし幸いなことに、以下に紹介するベストプラクティスを実践すれば、アタックサーフェスの可視性を改善できる可能性
なぜ、IoT機器に脆弱性が生じるのか？ | サイバーセキュリティ情報局
IoT機器はオフィスや家庭だけでなく、農業や医療、工場などさまざまな場面で活用されるようになっている。そしてその裏では、IoT機器を狙うサイバー攻撃も発生しており、過去に大きな被害を招いた事例もあった。この記事では、IoT機器に脆弱性が生じやすい理由やその対処方法について解説する。 さまざまな分野で活用が進むIoT機器 IoTとは、「Internet of Things」の略で、日本語ではモノのインターネットと訳される。いわゆる、インターネットに接続することを前提としたモノを活用する概念をIoTと呼ぶ。 ただし、従来から存在するパソコンやスマートフォン（以下、スマホ）、サーバーなどはIoT機器には該当しない。一方で、直接インターネットに接続するのではなく、ルーターなどを介してインターネットに接続するセンサーデバイスもIoT機器とされる。また、ルーター自体もIoT機器に含まれるという解釈が一
Windows 10のマシンにウイルス対策ソフトは不要か？ | サイバーセキュリティ情報局
新型コロナウイルス感染症拡大の影響で増加するサイバー攻撃。その攻撃対象が広がる中、さまざまなところでセキュリティ対策強化の取り組みが進んでいる。Windows 10に標準搭載される「Microsoft Defender」もその一つだ。では、Windows 10にウイルス対策ソフトは不要なのだろうか。有償のウイルス対策ソフトとの違いなどについて詳しく解説する。 コロナ禍で増加するサイバー攻撃 キヤノンマーケティングジャパン株式会社が発表した「2020年 年間マルウェアレポート」によると、2020年下半期のマルウェア検出数は、2018年上半期と比較して約2倍へ増加していることが明らかとなった。コロナ禍におけるサイバー攻撃の増加が定量的にも立証された形である。 実際に、テレワーク環境を狙った悪意のある攻撃の他、給付金やワクチンに関連するフィッシング詐欺など、コロナ禍における人々の不安や弱みにつけ
SIMスワップ攻撃を使って友人のWebサイトをハッキングしてみた | サイバーセキュリティ情報局
本記事では、電話番号がいかに簡単に乗っ取られてしまうかを解説したい。なかでもSIMスワップ詐欺は後に続く犯罪行為のほんの序章に過ぎない。この攻撃から身を守るには、どうすればよいのだろうか。 SIMスワップ攻撃はどれほど簡単に仕掛けることができるだろうか？また、攻撃者は電話番号を乗っ取った後、何ができるのだろうか？結論から言うと、SIMスワップ攻撃を仕掛けるのは驚くほど容易で、攻撃者はあらゆることが実行可能となるのだ。 SIMスワッピングは、SIMハイジャック、あるいはSIMスワップ詐欺とも呼ばれる。これらの言葉を耳にしたことがあるかもしれない。しかし、多くの人は自分の身には起きないものだと考えてしまうだろう。実際、「自分は絶対にハッキングされない」、「なぜ自分が狙われるのかわからない」という声も聞く。しかし、悪意のある攻撃者は日々、膨大な数の攻撃を仕掛けており、私たち一般消費者もそのターゲ
C＆Cサーバーとの通信に特殊な手法を使った、未知のバックドアを発見 | サイバーセキュリティ情報局
中東のジャーナリストや活動家、体制反対派を標的に攻撃するスパイウェアを操るグループ「Stealth Falcon」が使用しているマルウェアと関連のあるバックドアを、ESETの研究員が発見しました。 Stealth Falconは2012年から活動しているグループであり、中東の政治運動家やジャーナリストを標的とした攻撃を行っています。Stealth Falconは、これまでCitizen Labによって追跡されてきました。Citizen Labはセキュリティと人権保護を目的としたNPO団体であり、2016年にサイバー攻撃に関する分析を公開しています。さらに、2019年の1月ロイター通信は、Stealth Falconと同様の標的を攻撃しているProject Ravenで、NSA（米国国家安全保障局）の元諜報員が雇われていたと見られる活動に関する調査レポートを公開しました。 同じような標的、そ
2017年7月 マルウェアレポート | サイバーセキュリティ情報局
ショートレポート「2017年7月マルウェア検出状況」 トピック 2017年7月の概況 「VBA」を悪用したマルウェア Microsoftの技術サポートを装った詐欺サイト ランサムウェア「Locky」の脅威 1. 2017年7月の概況 弊社マルウェアラボでは、2017年7月1日から31日までのESET製品国内利用の検出状況について集計しました。 6月と同様に、メール経由のダウンローダー（別のマルウェアをダウンロードするマルウェア）が半数近くを占めていて、中でもVBA（Microsoft Officeで利用できるプログラミング言語）を悪用したダウンローダーが急増しています。 また、偽の警告メッセージを表示するWebサイトに埋め込まれたコード（HTML/FakeAlert）が多く検出されています。
JS/Agent.NSD｜ESETセキュリティ ソフトウェア シリーズ
2-viruses.com aavar.org adwarereport.com adwarereport.com agnitum.com agnitum.de agnitum.ru allnod.com allnod.info amtso.org analysis.avira.com answers.microsoft.com anti-malware.com anti-malware-test.com antirootkit.com anti-spyware.com.au antivir.de antivir.ru antivir-2012.com antiviraldp.com antiviraldp.com antiviraldp.com antiviraldp.com antivirus.about.com anti-virus.by anti-virus.by antiviru
本物と偽物の区別がつかないホモグラフ攻撃 | サイバーセキュリティ情報局
この記事は、ESETが運営するマルウェアやセキュリティに関する情報サイト 「We Live Security」の記事を基に、日本向けの解説を加えて編集したものである。 少しだけ怪しいメールが届いた。そこには、リンク先のURLが貼り付けられている。そのURLの綴りは、確かにいつも自分が利用しているサイトのURLに見える。たぶん大丈夫だろうと思ってクリックしてみた。いつものようにIDとパスワードを打ち込んだ。調子が悪いのかログインがうまくいかない。あきらめて別のサイトへ。しばらくはそのことを忘れていたが、それがフィッシングサイトだったことに、後から気付いた……。 これは、偽装（＝スプーフィング）攻撃の一種で、「ホモグラフ攻撃」または「同形意義語攻撃」と呼ばれるものである。正しいURLのように見えるが実はそうではなく、文字（列）が分からないように別の文字に置き換えられている。 例えば、アルファベ
Win32/Kryptik.BRSM | ESET Smart Security & ESET NOD32アンチウイルス | キヤノンITソリューションズ
これは、PE32（Portable Executable、32ビット）フォーマットのファイルに含まれる、難読化された悪意のあるコードの汎用検出名です。詳しい活動内容については、解説欄をご参照ください。 常駐監視を行っている各検査プログラムによって検出された場合は、駆除もしくは削除を行ってください。駆除もしくは削除ができない場合は、Windows のシステムの復元により修復しなければならない可能性があります。 対象のファイルが身に覚えのないファイル名の場合は、そのファイル自身がウイルスそのものである可能性が高いので、駆除ではなくすべて削除をしてください。これにより2次感染、3次感染を防げます。また、自分が作成したデータ等に感染していた場合は、駆除が可能な場合もありますが、駆除のボタンが押せない状態もしくは駆除しても失敗する場合は、すでに元のデータの戻せない状態までデータが書き換えられている場
Linuxマルウェア「ムース」は今も活動中 | サイバーセキュリティ情報局
Linuxで動作するルーターを感染させるマルウェア「ムース」が出現したのは2015年の春のことだった。そのときはSNSの「フォロー」や「いいね」を勝手に増やすことで利益を得ようとして仕組まれたが、今、新たなバージョンが活動し始め、より発見されにくいように改良された。 はじめに――ムースとは何か Linuxマルウェア「ムース」（Moose）（*）は、もともとLinuxベースの消費者向けルーターを標的とするマルウェア・ファミリーだが、ルーターの経路上にある別のLinuxベースの埋め込み型システムにも、感染することができる。感染されやすくなっている機器は、暗号化されていないネットワーク・トラフィックを盗み取ったり、ボットネットの操作者にプロキシ・サービスを提供するのに悪用される。そうした機能は、実際には、人気のあるソーシャルネットワーク・サイトでHTTPのクッキーを盗んで、不当な「フォロー」や「
キヤノンITソリューションズ：ESET Smart Security & ESET NOD32アンチウイルス：Win32/Kryptik.BDSU
常駐監視を行っている各検査プログラムによって検出された場合は、駆除もしくは削除を行ってください。駆除もしくは削除ができない場合は、Windowsのシステムの復元により修復しなければならない可能性があります。 対象のファイルが身に覚えのないファイル名の場合は、そのファイル自身がウイルスそのものである可能性が高いので、駆除ではなくすべて削除をしてください。これにより2次感染、3次感染を防げます。また、自分が作成したデータ等に感染していた場合は、駆除が可能な場合もありますが、駆除のボタンが押せない状態もしくは駆除しても失敗する場合は、すでに元のデータの戻せない状態までデータが書き換えられている場合もあります。この場合もすべて削除してください。
サイバー犯罪を経済犯罪のデジタル化として捉える | サイバーセキュリティ情報局
企業を狙うサイバー攻撃が激増している。にもかかわらず、相変わらず対応に追われているのはIT部門という場合が少なくない。果たして経営上の最重要課題と見なされる日はやって来るのだろうか。 この記事は、ESETが運営するマルウェアやセキュリティに関する情報サイト「Welivesecurity」の記事を基に、日本向けの解説を加えて編集したものである。 サイバー犯罪のインシデントが増加傾向にある。税理士法人であるプライスウォーターハウスクーパース社（以下、PwC）は最近の研究で、サイバー犯罪を「増加を記録した唯一の経済犯罪」と報告している。 まず「世界の経済犯罪についての調査2016」（Global Economic Crime Survey 2016）では、「かなりの程度まで」経済犯罪は「デジタル化が進んでいる」と述べられている。 そして、回答者の1/3以上が、ここ2年のうちで何らかの経済犯罪を体
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
キヤノンITソリューションズ：ESET Smart Security & ESET NOD32アンチウイルス：Win32/Kryptik.BGIS
日本のインターネットバンキングの利用者を狙ったトロイの木馬を確認 | マルウェア情報局
情報搾取型マルウェア「Ursnif」の亜種を使い多種の日本語メールによる攻撃が再開 | マルウェア情報局 | ESET