不可聴音を発してユーザーが気づかないうちにデータを抜き取るマルウェア
By marsmet tallahassee コンピュータ科学者が、不可聴音の音声信号を使って通信可能なマルウェアのプロトタイプを開発しました。マルウェアに感染したマシンからは、キーボードの入力内容や機密データを密かに送信することができ、マシンがネットワークに接続されていなくてもデータを抜き取ることができるとのことです。 Scientist-developed malware covertly jumps air gaps using inaudible sound | Ars Technica http://arstechnica.com/security/2013/12/scientist-developed-malware-covertly-jumps-air-gaps-using-inaudible-sound/ ドイツにあるフラウンホーファー研究機構(MP3圧縮アルゴリズムを発明
【セキュリティ ニュース】Facebookで拡散するボットプログラムが発生中（1ページ目 / 全1ページ）：Security NEXT
ESETによれば、新種ウイルス「Win32/Napolar.A」が、Facebookを経由して感染を広げているという。 「Win32/Napolar.A」は、ボットネット「solarbot」を構成するボットプログラム。同社によれば、7月の終わりに確認され、8月の中旬より拡散しているという。当初、ペルー、エクアドル、コロンビアで感染で広がり、現在はヨーロッパや中東、東南アジア、モンゴルにも広がりを見せている。 同マルウェアは、Facebookのアカウント情報を窃取。友達にメッセージで、「Photo_032.JPG_www.facebook.com.exe」など画像ファイルに見せかけた拡張子を付属したファイルを送り付けて感染を拡大する。また感染するとDoS攻撃の踏み台に悪用されるほか、パソコン内部の個人情報を窃取される可能性がある。 さらに「Worm:Win32/Dorpiex.B」「Troj
【セキュリティ ニュース】ウェブ経由のマルウェア感染防ぐ官民連携プロジェクトが11月より始動（1ページ目 / 全1ページ）：Security NEXT
総務省は、官民連携による国民のマルウェア対策支援プロジェクト「Advanced Cyber Threats response InitiatiVE（ACTIVE）」を、11月1日より始動する。 同プロジェクトは、国内のインターネット利用者を対象に、マルウェア配布サイトへのアクセスを未然に防止する実証実験を行う取り組み。複数の国内ISPおよびセキュリティベンダーなど25事業者との連携により対策を進める。 サイトを閲覧しただけで感染するいわゆるドライブバイダウンロード攻撃が近年巧妙化しており、ユーザー自身が感染を認識して対応することが難しくなっていることから、官民が連携して問題の解決を目指す。 具体的な取り組みとして、まずマルウェア配布サイトのURL情報を収集してリスト化。このようなサイトに利用者がアクセスしようとした場合、警告画面を表示して注意喚起を行う。 またマルウェア配布の踏み台となって
【セキュリティ ニュース】サイトに不正アクセス、顧客情報漏洩やウイルス感染のおそれ - アルインコ（1ページ目 / 全1ページ）：Security NEXT
アルインコのウェブサーバが、8月から9月にかけて不正アクセスを受け、顧客情報の漏洩やウェブサイトの改ざんが発生していたことがわかった。 同社によれば、9月18日にサイトが閲覧できなくなる不具合が発生し、20日に外部事業者へ調査を依頼したところ、8月より不正アクセスを受けていたことが判明した。 1週間前となる同月11日にも外部より不正ファイルがウェブサイト上で公開されているとの指摘を受けており、翌12日に削除、管理者のパスワードを変更するなど対応を行っていたが、継続的に不正アクセスを受けていたことには気が付かなかった。 顧客情報に対する不正アクセスは、8月21日に発生。アルミ型材のネット販売に関するデータベースより、会員登録していた顧客情報836件が流出した。顧客の名前や会社名、住所、電話番号、メールアドレス、パスワードなど個人情報が含まれる。 さらに9月1日から9月18日にかけてウェブサイ
【セキュリティ ニュース】国内の特定業種狙うIEゼロデイ攻撃が1カ月以上継続中 - 修正されぬ改ざんサイト（1ページ目 / 全1ページ）：Security NEXT
改ざんされた正規ウェブサイトを閲覧しただけでマルウェアに感染する危険性の高いゼロデイ攻撃が、すでに1カ月以上にわたり継続していることがわかった。国内特定セクターの関係者をターゲットにしていると見られ、感染源となっている国内サイトも稼働中だという。 問題の攻撃は、「Internet Explorer」に存在する脆弱性「CVE-2013-3893」を悪用するもので、8月25日の時点で脆弱性を修正するセキュリティ更新プログラムは提供されていない。被害を防ぐには、日本マイクロソフトが用意する「Fix it」や「EMET」といった緩和策を活用するか、影響を受けない他ブラウザを利用する必要がある。 今回の攻撃を分析したファイア・アイによれば、脆弱性を悪用するマルウェアは、約1カ月以上前となる8月19日に確認されており、同社では8月23日に攻撃を検知した。同社はマルウェア内から見つかった文字列より「De
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
【セキュリティ ニュース】6月から7月にかけてサイト改ざん被害がピーク - 1カ月あたり1000件以上（1ページ目 / 全1ページ）：Security NEXT
【セキュリティ ニュース】ルートキット機能を備える「Sirefef」の国内感染が拡大 - ESETが観測（1ページ目 / 全1ページ）：Security NEXT
【セキュリティ ニュース】2013年第2四半期はAndroidマルウェアが35％増加 - 半年で前年検知数に迫る勢い（1ページ目 / 全1ページ）：Security NEXT
【セキュリティ ニュース】ネット検索で最も危険な有名人はCity of Boneのリリーコリンズ（1ページ目 / 全1ページ）：Security NEXT