「遠隔操作ウイルス」はありふれたウイルス――その正体を探る
「遠隔操作ウイルス」はありふれたウイルス――その正体を探る 「パソコンを乗っ取るウイルスは珍しくない」「感染の危険性は小さい」 「遠隔操作ウイルス」に関連したニュースが連日のように報じられている。ただしニュースの中には、このウイルスに関する誤解が含まれていることが少なくない。そこで、セキュリティ会社などへの取材を基に、遠隔操作ウイルスの正体を探った。 ■「遠隔操作ウイルス」とは何か ニュースなどの多くでは、「他人のパソコンを使って、掲示板サイトなどに犯行予告を書き込んだ一連の事件」で使われた特定のウイルスを指している。このウイルスの作者とみられる人物は、テレビ局などに犯行声明のメールを送ったとされる。 このウイルスに感染したパソコンは、インターネット経由で遠隔操作されるために、この名前が付けられたと考えられる。 現在では、主なウイルス対策ソフト（セキュリティソフト）メーカーは、このウイルス
「遠隔操作ウイルス」事件で露見したセキュリティ対策事情――専門家らが見解
セキュリティ関連の企業や組織で構成する「日本ネットワークセキュリティ協会（JNSA）」は10月17日、記者会見を開いて「遠隔操作ウイルス」事件に対する見解を表明した。JNSA理事の西本逸郎氏は、「不審なソフトやアプリに手を出さない、ウイルス対策ソフトを最新にするなどのセキュリティの基本的な対策行動がまだまだ浸透していない」と指摘した。 手口に目新しい点は「無い」 会見ではJNSAに参加するウイルス対策ソフトベンダーやセキュリティサービス企業などの担当者が、今回の攻撃手法やサイバー犯罪の特徴、警察によるサイバー事件捜査、社会全体からみたセキュリティ対策などの点で意見を述べた。 まず、手口では2ちゃんねるの掲示板に「無料の便利ツール」と称した実行形式のファイルをダウンロードさせるリンクが書き込まれ、これをダウンロードしたユーザーのPCに不正プログラム（IEsys.exe）が送り込まれた。ユーザ
カードの暗証番号4桁、最もよく使用されている番号トップ20
カードの暗証番号4桁、最もよく使用されている番号トップ202012.10.01 13:0017,297 そうこ もし、あなたの暗証番号がここにあれば変更をオススメします。 パスワード選びは苦労します。カードの4桁の番号なんて0-9のたった10個の中から選ぶわけですが、それでもいろいろ悩みますよね。忘れないような番号、でも簡単すぎないもの。そうして選ぶ4桁の番号ですが、そりゃ誰か他の人とかぶっていることだってもちろんあるわけです。だとしても、最も良く使用されている暗証番号が、まさか｢1234｣だとは...。まさかそんな安易な...。 セキュリティのプロニック・ベリー（Nick Berry）氏が、以前に表に出たことがある暗証番号を元に最も使用頻度が高いものと最も少ないものをそれぞれ20個ずつ出しています。｢1234｣は、10％にも近い人が使用しているのです！ ナンバー2以降も｢1111｣｢00
フィッシングによる金銭被害額、アジア地域では日本は4位に | RBB TODAY
EMCジャパン（RSA事業本部）は24日、「RSA Security Findings:フィッシングのトレンドと、トロイの木馬攻撃の舞台裏」を公開した。 「RSA Security Findings」は、セキュリティ関連トピックについて、同社主催セミナーや来日したRSA社員による最新情報をまとめあげて公開しているレポートだ。今回は、9月上旬に来日したアン・ジョンソン氏（オンライン脅威対策製品部門のバイスプレジデント）、エタイ・マオ氏（トロイの木馬を専門に扱うTrojan Research Labsのマネージャ）による報告をまとめたものとなっている。 まずアン・ジョンソン氏は、オンライン犯罪市場における5つのトレンドとして、「アカウントの乗っ取り」「フィッシング攻撃の洗練度向上」「詐欺師たちの“新大陸（モバイル）”」「集団間の連携」「他目的のための技術の転用」をあげている。 また数字が示すフ
標的型攻撃に対抗するための2つのテクノロジーと3つのポイント
標的型攻撃に関する興味関心が高まっている。従来のサイバー攻撃とは違い、水際の防備をどれだけ固めても守りきれないという性質を持つ標的型攻撃。その防ぎ方や対処方法についても、従来のサイバー攻撃とは違った視点で考え、対策を講じることが求められる。では、具体的にどのようなテクノロジーをどのように活用すれば効果的なのか、そのポイントや対策の考え方について、EMCジャパン RSA事業本部の宮園氏に話を聞いた。 日本で標的型攻撃に注目が集まり始めたのは、脅威が顕在化しはじめた2011年頃からのこと。しかし、その頃から日本企業が狙われ始めた訳ではなく、元々あった脅威が表面化しただけではないかと宮園氏は指摘する。 「騒がれているのは氷山の一角に過ぎず、まだ表面化していない問題も数多く潜んでいると考えられます。注目されているのは大企業や公的機関ばかりですが、製造業をはじめとする中小企業も攻撃対象にされる可能性
ニュース - 世界最大の石油企業、ワークステーション3万台に攻撃 （WIRED.jp）：ITpro
Photo:Saudi Aramco。画像は別の英文記事より サウジアラビアの石油会社大手サウジアラムコが、8月中旬におよそ30,000台にのぼる同社のワークステーションがサイバー攻撃の被害を受けたと認める声明を出した。（サウジアラムコは、サウジアラビアの国営石油会社で、保有原油埋蔵量、原油生産量、原油輸出量は世界最大）。 しかし、その事実以外の詳細は、わずかしか明かされなかった。サウジアラムコによると、ウイルスは「外部ソース由来」のもので、調査が続けられているという。同時期に行われたShamoon攻撃と関係があるのかについては言及がなかった。 サウジアラムコへの攻撃は、セキュリティー企業各社がShamoon攻撃を特定したのと同じ週に行われている。 Shamoon攻撃とは、今年4月にイランの石油省を攻撃したと報じられている、ハードディスクの中身を削除するマルウェア「Wiper」を応用
カスペルスキー、国家主導型マルウエア「Gauss」の暗号化データ解読協力者を募集
露Kaspersky Labの日本法人であるカスペルスキーは2012年8月17日、8月9日に発見され、既存のFlameとの設計の類似性から米国とイスラエルによる国家主導で開発された疑いがあるとされているマルウエア「Gauss」（ガウス）について、暗号化ペイロード（データ）を解読する協力者の募集を始めたと発表した（関連記事：高度なマルウエア「Flame」は米国とイスラエルの共同開発、米紙が報道 ）。 Gaussは、感染したマシンからWebブラウザのパスワードやオンラインバンキングのログイン情報、システム設定データなど様々な情報を詐取する機能を備えた高度なマルウエア。カスペルスキーでは「サイバースパイ型ツールキット」と分類している。同社によれば、2012年5月以降、Gaussは中東を中心に2500件以上もの感染が報告されている。 「Gaussの主な機能や特徴、通信方法などについての解明はほぼで
ソニー技術者情報流出否定コメント 公式見解待ち
SONYがまたも、大規模情報漏洩を起こした可能性があります。プレイステーションネットワークの個人情報、ユーザーネーム、パスワード、メールアドレスが公開されており、全世界に拡散中です。気になるのは50GBという文字。事実ならば、とてつもない量になります。ソニーは速やかに声明を出すべきでしょう。流出したアドレスで、ユーザーかどうかすぐにでも識別可能でしょうしね。 追記(1)海外のゲーム情報サイトでSONYが否定したと内容あり。 追記(2)ソニー技術者の否定したつぶやきが、既に削除。公式コメントで後から認めたので注意すべきとの指摘も。 追記(3)twitterの公式アカウントで否定。 現在は、SONYの公式プレスリリース待ちです。プレイステーションのtwitter公式アカウントは、情報流出を否定しています。 追記事項 タイトル変更前）ソニー情報流出プレイステーションネットワーク個人情報が全世界に
Enterprise Cybersecurity Solutions, Services & Training | Proofpoint US
Multi-layered, adaptive defenses for threat detection, impersonation, and supplier risk.
プルーフポイント公式サイト | Proofpoint JP
[脅威プロテクション プラットフォーム] ビジネスメール詐欺(BEC)、フィッシング、ランサムウェア、サプライチェーンなどの脅威を撃退する
攻撃ツール「Poison Ivy」に脆弱性、NTTデータ先端技術がレポート公開 － ＠IT
2012/07/25 NTTデータ先端技術は7月25日、Remote Administration Tool（RAT）の「Poison Ivy」のC＆Cサーバに存在する、バッファオーバーフローの脆弱性に関する検証レポートを公開した。 Poison Ivyはバックドアやトロイの木馬に分類されることもある攻撃ツールだ。被害者のPCにインストールされる「クライアント」（いわゆるボット）と、それを制御する攻撃者の「C＆Cサーバ」で構成されており、リモートから侵入先のPCを制御したり、情報を盗み取ったりする。2011年に相次いで発生した標的型攻撃に使われていたことでも有名だ。 レポートによると、Poison Ivy 2.3.2には脆弱性があり、C＆Cサーバに細工したパケットを送信することにより、任意のコードを実行させ、その制御を奪い取ることが可能だ。この結果、Poison Ivyを利用している悪意あ
米ヤフー、ログイン情報40万件のハッキング被害を認める
ハッカーグループD33ds Companyは米国時間7月11日、UNIONベースのSQLインジェクション技術を使って米Yahooサービスを攻撃し、45万3492件のプレーンテキスト形式のログイン認証情報を漏えいさせたのは同グループだと主張した。その後、ウェブ大手Yahooは、アカウントが被害を受けたという訴えを調査中であるとされていた。Yahooはユーザーらに対し、念のためにパスワードを定期的に変更するよう促していた。そして今回、Yahooは情報の漏えいを認めた。 Yahooの広報担当者はTechCrunchが入手した声明の中で、「Yahooでは、セキュリティを非常に重大にとらえており、われわれのユーザーと、われわれの全製品にわたるユーザーデータのセキュリティを確保するための保護策に多大な投資をしている」と述べた。「約40万件のYahooおよびその他の企業のユーザー名とパスワードを含む『Y
旧・Macの手書き説明書 - FC2 BLOG パスワード認証
ブログ パスワード認証 閲覧するには管理人が設定した パスワードの入力が必要です。 管理人からのメッセージ https://mac-tegaki.comへ移転中 閲覧パスワード Copyright © since 1999 FC2 inc. All Rights Reserved.
キヤノンITS、小規模向けPC暗号化「CompuSec Basic Edition」
3月26日、キヤノンITソリューションズはPC盗難／紛失時の情報漏えいを防ぐ認証・暗号化セキュリティツール「CompuSec（コンピュセック）」シリーズの新製品「CompuSec Basic Edition」を発表した。 CompuSecは、OS起動前に行なうプリブート認証により第三者のPC起動を防ぎ、AES 256ビットによるHDDの丸ごと暗号化により、HDDを取り外してのデータ読み取りも阻止するソフトウェア。ハードウェアとOSの間に専用の暗号化ドライバを配置することで、ユーザーはデータの暗号化／復号を意識することなくPCを使用できるという。 今回発表のCompuSec Basic Editionは、小規模向けの製品。必要最小限な機能としてOS起動前認証とHDD暗号化に特化し、リムーバブルメディアの暗号化や集中管理の機能を取り除き、既存のCompuSecシリーズと比べて低価格を実現してい
ＮＡＳＡネットワークに侵入１３件 機密情報の閲覧可能状態、ＩＰアドレスは中国 - MSN産経ニュース
【ワシントン＝犬塚陽介】米航空宇宙局（ＮＡＳＡ）が昨年９月までの１年間にサイバー攻撃を受け、宇宙探査技術に関する機密情報の閲覧やコピー、改竄（かいざん）などハッカーが内部のコンピューターを制御できる状態だったことが２日までに、ＮＡＳＡ監査官が議会に提出した報告書で分かった。 報告書などによると、２０１１年会計年度（１０年１０月～１１年９月）には４７件の攻撃をうけ、うち１３件でＮＡＳＡのネットワークに侵入された。 このうち１件では、宇宙探査技術の中核を担うジェット推進研究所（カリフォルニア州）に侵入された。ハッカーのＩＰアドレス（ネット上の住所）は中国で、重要ファイルの消去や複製も可能な状態だったという。 別の事案では、ネットワークに接続するためのパスワードなど、職員１５０人以上分の情報が盗まれた。 また、ＮＡＳＡが所有するコンピューターの紛失、盗難もあり、中には国際宇宙ステーションの制御や
「感情的な理由によるDDoSが増加」、アーバーがレポート公開 － ＠IT
2012/02/24 米アーバーネットワークスは2月23日、DDoS攻撃の傾向についてまとめた「第7版 年次ワールドワイド・インフラストラクチャ・セキュリティ・レポート」を発表した。「Webサイトを停止させるぞ」と恐喝する金銭目的のDDoS攻撃も依然として多いが、それ以上に、「エモーショナル（感情的）な理由」によるDDoS攻撃の増加が特徴だという。 アーバーネットワークスは、DDoS攻撃対策アプライアンス「Peakflow SP」や「Pravail」といった製品を、通信事業者やサービスプロバイダーに提供している。同時に2005年より、DDoS攻撃の傾向、特徴について調査し、レポートとして公開してきた。最新の第7版では、サービスプロバイダーを中心とした世界114社を対象に、2010年10月から2011年9月にかけて行った調査結果をまとめている。 米アーバーネットワークスのカルロス・モラレス氏
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
パフォーマンスと復元力の テスト結果の比較－ UTM アプライアンス
マルウェア対策、モバイル管理、情報漏えい対策、UTM、迷惑メール対策、フィルタリング、ファイアウォール、VPN | ソフォス
PC
Engadget | Technology News & Reviews
