ランサムウェア「CryptoLocker」、オンライン銀行詐欺ツール「ZBOT」を経てコンピュータに侵入 | トレンドマイクロ セキュリティブログ
最新版の「身代金要求型不正プログラム（ランサムウェア）」とされる「CryptoLocker」は、特定のファイルを暗号化し、その後 300米ドル（または 300ユーロ）の復号化ツールをユーザに示すことにより、代金の支払いを強いることでよく知られています。ここでは、どのようにこの不正プログラムが侵入するのか、そしてどのように他の不正プログラム、なかでも注目すべきはオンライン銀行詐欺ツール「ZBOT」へと結びついてくのかについてを取り上げます。 「TrendLabs（トレンドラボ）」は、2013年10月11日のブログで、「CryptoLocker」が PC へのアクセスをブロックするだけではなく、ユーザのファイルをロックまたは暗号化することで、300米ドルの復号化ツールを購入するようユーザへ要求するといった事例を報告しました。今月に入り、トレンドラボは、あるスパムメール活動の報告を受け、これが「
ファイルを人質に取って脅す「Cryptolocker」が猛威
ユーザーのファイルを人質に取って身代金を要求するランサムウェア「Cryptolocker」が猛威を振るっているという。米セキュリティ機関のSANS Internet Storm Center（ISC）が10月22日のブログで注意を促した。 Cryptolockerは2013年9月初旬ごろに出現したランサムウェアで、感染するとシステム内の文書ファイルが全て暗号化され、300ドルあまりの「身代金」を72時間以内に払うよう要求されるという。 ISCによれば、現時点では身代金を払う以外に、ファイルの暗号を解除できる手段はほとんど存在しない。ただ、Microsoftの「Shadow Volume Copies」などを使えば、非常に限定的ながら一部を復旧できる可能性はあるとしている。 Cryptolockerが感染する経路はさまざまで、UPSやFedexの宅配連絡通知を装ったスパムメールが使われたり、
大学のシステムに脆弱性を発見し報告した学生が退学処分に
正直者がバカを見る... モントリオールのドーソン大学（Dawson College）が、大学のオンライン学生ディレクトリに脆弱性を見つけて報告してきた学生をなんだかんだいちゃもんつけて退学処分にしていたことがわかりました。 退学になったのはコンピュータサイエンス専攻のアーメド・アルカバーズ（Ahmed Al-Khabaz）君。 アルカバーズ君は大学のデータに携帯からアクセスできるモバイルアプリを友だちと一緒に開発してたんですが、その作業の途中で、学生の個人情報リークに繋がる恐れのある極めて深刻な脆弱性（本人は｢ずさんなコーディング｣と呼んでいる）があることに気づきました。 リスクに晒されてる個人情報はどういうものかと申しますと、｢社会保険番号（SIN）、自宅住所、講義スケジュールなど...基本的に大学側が管理する学生情報すべて｣（アーメド・アルカバーズ君）。 こりゃえらいこっちゃ...と
真犯人による犯行声明メール全文まとめ - satoru.netの自由帳
※メールを受け取ったご本人である落合弁護士によって全文が公開されました (2012/10/21追記) 報道された犯行声明の映像を読み取って原文のまま文字起こしてみた。 また、新聞社各社から公開されている要旨もまとめています。 各社報道機関によって公表されたメール文面の映像をもとに文字起こし 読み取れる限り一字一句原文のまま再現 報道で未公表、解読ができていない部分、被害者などの実名部分は『######』で表現 Fromのメアド部分は報道＆Yahoo!アカウントに設定されているニックネーム等から再現＞検証過程 誤字脱字、情報提供はコメ欄に投稿していただければすぐに修正します ※あくまで荒い映像からの再現なので見落としや誤読がある可能性あり ※追記：産経新聞による要旨まとめを追加 2012/10/18 1:00 犯行声明全文 日付：2012年10月9日 23:22 (Wed, 10 Oct 2
アダルトサイト管理者が逮捕されるのは幼児ポルノがあったせいではないか : ロケスタ社長日記
なんだか、ロリ画像へのURLを張った人が逮捕とか、画像ちゃんねるの管理人が逮捕とか、いろいろと話題になっているようですが、みなさんいかがお過ごしですか。 「これでは言論弾圧だ」「管理者が管理をしていながら逮捕されるのはおかしい」「検索エンジン企業も逮捕ですか」といったような様々な非難がネット上で起こっているようです。 おいらはまだ逮捕されていない人間なのですが、ちょっと不可解なことが起きたことがあるので、そのお話を。前にブログでも書きましたが。 萌えBBSというサイトを運営しているのですが、ここのドメインが剥奪されたことがあります。ドメイン剥奪ですよ。おいらの知る限り、そんな事件、聞いたことない。 理由は簡単です。「幼児ポルノがあったから」です。しかしそんなものは探した限りありませんでした。 一つ思い当たる節といえば、エロゲーへのリンクが張ってあったこと。そのリンク先が、見た目が
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
内部パソコンから侵入 韓国、発表を訂正 - MSN産経ニュース
