動画プレーヤの“押し売り”に注意，インストールすると請求書を表示
コンピュータ・ウイルスなどの届け出先機関である情報処理推進機構（IPA）は9月4日，動画プレーヤ（再生ソフト）の“押し売り”が出回っているとして注意を呼びかけた。インストールされるとデスクトップ画面に請求書などを表示して，料金を支払うよう求める（関連記事：「動画が見たければインストールして」プレーヤに見せかけたスパイウエア）。 IPAによると，Webページにアクセスしただけ，あるいは画像をクリックしただけで料金を請求するワンクリック不正請求（ワンクリック詐欺）の相談件数が相変わらず多いという（関連記事：「ワンクリック詐欺や偽セキュリティ・ソフトの相談が200件超）。8月中，ワンクリック不正請求に関する相談は204件にのぼった（7月は159件）。 不正に料金を請求する別の手口としては，ソフトの“押し売り”が挙げられる。料金などを明らかにせずにユーザーにソフトをインストールさせて，その料金を請
グーグル、「マルウェア注意」の警告を検索結果で表示 - CNET Japan
Googleは、検索結果のリンク先に悪質なコードが含まれる可能性がある場合、警告を表示するという対策に乗り出した。 同社は、Stop Badware Coalitionのデータを利用して、悪質なソフトウェアが潜んでいる可能性のあるサイトを区別する。Googleは2006年1月、Sun MicrosystemsおよびLenovoとともに、同団体の支持を発表している。 ユーザーが同団体によって危険だと指摘されたウェブサイトに移動しようとすると、注意を呼びかけるページへリダイレクトされる。 このページには、「Warning--the site you are about to visit may harm your computer!（警告--移動しようとしているサイトはお使いのコンピュータに危害を加える可能性があります！）」という警告文が記載されている。そして、マルウェアやその対策方法の詳細に
「最近のスパイウエアは“数量限定”，サンプルを入手されにくくする」，WebrootのCEO
「スパイウエアの主流は，単に広告を表示するアドウエアから，パソコンを乗っ取ったり重要な情報を盗んだりする悪質なプログラムにシフトしている。配布方法や挙動も工夫を凝らしている。例えば当社が最近発見した『Rebery（レベリー）』は，セキュリティ・ベンダーにサンプルを入手されないように，1日あたりの感染数を制限していた」---。米Webroot SoftwareのCEO（最高経営責任者）であるDavid Moll（デビット・モール）氏は7月26日，ITproの取材に対して，スパイウエアのトレンドなどを解説した。 Webroot Softwareはスパイウエア対策ソフト「Spy Sweeper」などを開発販売するセキュリティ・ベンダー。Moll氏は，日本法人ウェブルート・ソフトウェアが8月1日に国内販売を開始する企業向け対策ソフト「Spy Sweeper Enterprise3.1」の記者発表会
［CRYPTO-GRAM日本語版］USBでパソコンを乗っ取る
私は以前，小さな携帯機器のリスクについて書いたことがある。「携帯機器に保存できるデータの量が大幅に増えているため，紛失したり盗まれたりするデータの量も増えている」といった内容だった。ところが別のリスクも存在する。攻撃者は，自分のUSB機器をユーザーのパソコンに接続させることができれば，そのパソコンを乗っ取れるのだ。米CSO Magazine誌に以下のような記事があった。 「Windowsの動いているパソコンにiPodやUSBメモリーを接続すると，それらのUSB機器はパソコンを文字通り乗っ取ることが可能となる。機密文書を探し出してiPodやUSBメモリーの内部ストレージにコピーし，『削除済み』ファイルとして隠蔽できる。さらにUSB機器は，パソコンにスパイウエアを送り込むことや，OSに悪影響を与えることにも使える。こうした行為を可能としているのは，WindowsのAutoRun機能と，DMAと
数字だけが書かれた“謎のメール”，送っていたのはウイルスだった
セキュリティ組織の米SANS Instituteは現地時間6月9日，6月6日以降出回っている数字だけが書かれた“謎のメール”は，コンピュータ・ウイルス（悪質なプログラム）が送信している可能性が高いことを明らかにした。 セキュリティ組織やベンダーなどは6月6日，件名に数字だけが書かれたメールが広く出回っていることを公表していた（関連記事：数字だけが書かれた“謎のメール”が出回る）。実際，編集部にも複数送られている（写真）。 このメールには添付ファイルはなく，本文には件名とは異なる数字が記述されているだけでスクリプトなどは仕込まれていない。また，メールの送信者名（Fromヘッダー）は，受信者のアドレス（受信者名）に偽装されている。一般的なスパム（迷惑メール）やウイルス・メールとは異なるため，その送信者や目的などが分からなかった。 だが今回，あるウイルスが送信したメールである可能性が高いことが明
Operaユーザーを狙ったフィッシング，Javaアプレットでアドレス・バーを偽装
アドレス・バーを偽装する偽ページ（<a href="http://www.viruslist.com/en/weblog" target=_blank>Kaspersky Labの発表情報</a>から引用） ロシアKaspersky Labは現地時間6月8日，Javaアプレットを使って偽サイトのアドレス・バーを偽装するフィッシング詐欺が確認されたとして注意を呼びかけた。同社が伝えるところによれば，そのフィッシング詐欺はWebブラウザ「Opera」のユーザーを対象としている模様。 同社が報告したフィッシングの手口は，基本的には目新しいものではない。米PayPalを装った偽メールを不特定多数に送信し，メール中のリンクをクリックさせて，偽サイトへ誘導する。偽サイトにはPayPalのログイン・ページと同じデザインを施し，パスワードなどを入力させて盗む。 “工夫”が凝らされている点は，ブラウザのアド
StarOfficeに感染する初のウイルス
Kaspersky Labによると、このウイルスはStar Basicで書かれ、理論的にはStarOfficeやOpenOfficeに感染する可能性がある。 ウイルス対策ソフトメーカーのKaspersky Labは5月30日、Sun MicrosystemsのStarOfficeを対象に作成された初のマクロウイルス「StarOffice.Stardust.a」が見つかったと報告した。 同社が運営するVirislist.comのブログによれば、このウイルスはStar Basicで書かれ、理論的にはStarOfficeやOpenOfficeに感染する可能性がある。インターネットからアダルトコンテンツを含んだ画像ファイルをダウンロードして、新しい文書でこのファイルを開くという。 StarOfficeに感染するウイルスを目にしたのは初めてだとブログでは報告。同ウイルスについての情報は、近く同社のV
「Wordの脆弱性を突くファイルは2種類，Word 2000も影響を受ける」，米eEye
セキュリティ・ベンダーの米eEye Digital Securityは現地時間5月22日，Microsoft Wordの脆弱性（セキュリティ・ホール）を突くファイル（Exploit）に関する情報を公開した。それによると，現時点では2種類のExploitが確認されており，1つについては，Word 2002（XP）とWord 2003に加えて，Word 2000上でも動作するという。 eEyeによれば，現在確認されているExploitは「GinWui.A」と「GinWui.B」の2種類（異なる名称で呼んでいるベンダー／組織もある）。これらが仕込まれたWordファイル（DOCファイル）がメールに添付されて，特定の組織へ送られていることが確認されている（関連記事：Microsoft Wordにパッチ未公開の脆弱性）。 添付ファイル名は「NO.060517.doc.doc」と「PLANNINGREP
「Wordの脆弱性を突くファイルは，特定サイトへアクセスする」---エフ・セキュア
フィンランドF-Secureは現地時間5月21日，企業や組織においては，特定サイトへのアクセスを制限することが，Microsoft Wordに見つかった新しい脆弱性（セキュリティ・ホール）の影響を軽減する方法になると発表した。 Wordの新しい脆弱性を突くDOCファイルが出回っているとして，5月19日以降，セキュリティ組織やベンダーが警告している（関連記事：Microsoft Wordにパッチ未公開の脆弱性）。細工が施されたDOCファイルをWordで開くと，ファイルに仕込まれたバックドアが動き出し，特定のサイトへアクセスするという。攻撃者は，そのサイトからバックドアを経由して，そのパソコンに自由にアクセスできるようになる。 F-Secureによると，Wordの脆弱性を突く今回のような攻撃は，過去に何度も確認されているという。具体的には，2005年3月，9月，2006年3月，4月に確認されて
「Word」にゼロデイ脆弱性--すでに日本政府機関が被害に
Symantecは米国時間5月19日、新たに存在が発見され、いまだ修復が施されていない「Microsoft Word」のセキュリティホールが、コンピュータユーザーをサイバー攻撃の脅威にさらすおそれがあると警鐘を鳴らした。 Symantec Security ResponseのシニアディレクターVincent Weafer氏は、この脆弱性を悪用して、日本の政府組織が利用するPCに攻撃を仕掛け、侵入を試みた事例がすでに発生していると、インタビューの中で語った。こうした状況を受け、Symantecは同社の「ThreatCon」を、攻撃の蔓延を示唆するレベル2へ引き上げた。 Weafer氏によれば、「ゼロデイ脆弱性（パッチがリリースされていない脆弱性）を悪用し、特定の標的を狙う今回の攻撃は、勢いを増している。日本国内のある大手顧客から報告を受けたが、現時点ではそのほかの攻撃は把握していない」という
Microsoft Wordにパッチ未公開の脆弱性，攻撃プログラムが出回っている
国内外のセキュリティ組織ならびベンダーは5月20日，Microsoft Wordに見つかった新しい脆弱性（セキュリティ・ホール）を悪用するプログラムが出回っているとして注意を呼びかけた。細工が施されたWordファイルを開くと，ボットのような悪質なプログラムをインストールされる恐れがある。現時点では修正パッチは未公開。回避策は，信頼できないファイルを開かないことなど。 セキュリティ組織などの情報によると，Word 2003およびWord XPにはバッファ・オーバーフローのセキュリティ・ホールが見つかったという（JPCERT/CCなどでは，これら以外のWordにも同様のセキュリティ・ホールが存在する可能性があるとしている）。このため細工が施されたファイルをWord 2003／XPで開くと，ファイルに仕込まれた任意のプログラムを実行させられる可能性がある。 実際，今回のセキュリティ・ホールを突い
1万台以上のボットを操っていた人物逮捕，1日に1800万通のスパム送信
セキュリティ・ベンダーの英Sophosは現地時間5月18日，ボットネットを使って1日に1800万通の迷惑メール（スパム）を送信していた人物が韓国において逮捕されたことを伝えた。 ボットネットとは，「ボット」と呼ばれる悪質なプログラムに感染したパソコンで構成される仮想的なネットワークのこと（関連記事：極悪ウイルス「ボット」の危険性を認識しよう）。ボットに感染してボットネットの一部になると，そのパソコンは攻撃者の思い通りに操作されてしまう。例えば今回のケースのように，スパム送信の踏み台に悪用される。 今回逮捕された人物が悪用していたボットネットは，1万6000台のボット感染パソコンで構成されていたという。このボットネットからは，1日あたり1800万通のスパムが，6カ月にわたって133カ国のユーザーへ向けて送られていた。スパムの内容は，ローンに関するものだったとされる。 Sophosでは，現在の
海賊版撲滅狙う？ トロイの木馬が出現
Sophosによれば、「Troj/Erazer-A」はP2Pのファイル交換に使われているフォルダを探し、映画や音楽などのファイルが見つかると削除してしまう。 ファイル交換ネットワーク経由で配布されている映画やMP3ファイルを見つけると消去してしまうトロイの木馬を発見したと、セキュリティ企業のSophosが発表した。 「Troj/Erazer-A」はP2Pのファイル交換に使われているフォルダを探し、AVI、MP3、MPEG、WMV、GIF、ZIPなどのファイルが見つかると削除してしまう。その後「game.exe」「goporn.exe」「nero7.exe」「officexpcrack.exe」などの名称で、自分自身のコピーをこのフォルダに作成する。 また、セキュリティ関連アプリケーションの機能を停止させようとすることから、感染したコンピュータへの不正アクセスを手助けしている可能性もあるとS
三井住友銀行のATM情報がウィニーで流出 | スラド
sillywalk曰く、"朝日新聞の記事によれば、三井住友銀行からキャッシュカードに関するシステム情報が流出しました。ATMでキャッシュカードの磁気情報を読み込むための手順書のようで、孫請けの開発会社社員が自宅に資料を持ち帰り、そこからWinnyで流出した模様。なお同行では「流出データには具体的な個人情報は含まれておらず、被害が出ることは考えにくい」としていますが、今後どのような影響があるか心配です。（関連記事：三井住友銀行がワンタイムパスワード採用）"
高木浩光＠自宅の日記 - 「Remojin」は不正指令電磁的記録か？
■ Greasemonkey利用者の感覚と不正指令電磁的記録作成罪立法者の感覚 JavaScriptでコードを書くことによりFirefoxの機能を手軽に拡張できるようにするという、Firefoxの機能拡張モジュール「Greasemonkey」がある。同様の機能が Operaでは標準搭載されているようだ。 これらは「User JavaScript」（ユーザスクリプト）という概念で、「ユーザスタイルシート」に似ている。ユーザスタイルシートとは、Webページの見た目のデザインをブラウザ側の設定で変更するものであるが、ユーザスクリプトではさらに進めて、ブラウザ側に設定したJavaScriptプログラムをページごとに動作させることによって、HTML内容などを改変して表示させるものだ。 自分で自分のブラウザに表示するHTMLを改変するという行為は、プロキシサーバ上での変換フィルタなどを用いるなどして古
「ボットネットを“飼って”みました」，Telecom-ISAC Japan
Telecom-ISAC Japanの企画調整部副部長である小山覚氏は4月26日，「RSA Conference Japan 2006」の講演で，「ボットネット」を実際に運用することで判明した調査結果を公開した（写真1）。 小山氏らはインターネットでボット「rxBOT」のソース・コードを入手して，検証ネットワーク内にボットネットを自作した。その上で，ボットネットの命令伝達体系やサーバー攻撃手法などを調査した。小山氏は「最近のボットネットは，使い勝手も良く機能も豊富で，非常に洗練されている。真剣に対策を講じなければならない」と訴えた。 Telecom-ISAC Japanは，国内の通信事業者やISPで構成するセキュリティ組織である。小山氏はボットネットを自ら運用した背景について，次のように語った。「去年までは，ボットネットの管理者（Herder）からボット（ボット・プログラムに感染して乗っ取
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
米Websense、データ送信にICMPを利用する新種のトロイの木馬を警告
米Microsoft、Wordの脆弱性についてセキュリティアドバイザリを公開
三井住友銀行のATM設計書、開発委託先からWinny流出
“２ちゃんねるブラウザ”の書き込み情報などを漏洩させるトロイの木馬