moroyowaのブックマーク - はてなブックマーク

Endpoint Protection - Symantec Enterprise

Browlock ランサムウェア（Trojan.Ransomlock.AG）は、現在出回っているランサムウェアの中でもおそらく最も単純な亜種でしょう。Ransomlock.AE のように別の悪用コンポーネントをダウンロードするわけでもなく、Trojan.Cryptolocker のようにコンピュータ上のファイルを暗号化するわけでもありません。侵入先のコンピュータ上でプログラムとして実行されることすらありません。このランサムウェアは昔ながらの単純な Web ページにすぎず、ブラウザのタブを閉じられなくする JavaScript が仕掛けられているだけです。ユーザーが住んでいる国または地域を判定したうえで、違法なアダルトサイトにアクセスしたと説明し、地元の警察当局に罰金を支払うよう要求するという典型的な脅迫を実行します。図 1. 違法なアダルトノサイトにアクセスしたとして罰金を要求する Br

moroyowa 2013/12/19

malvertisement

リンク

Endpoint Protection - Symantec Enterprise

moroyowa 2013/12/19

リンク

Endpoint Protection - Symantec Enterprise

moroyowa 2013/12/19

リンク

Endpoint Protection - Symantec Enterprise

サイバー犯罪者はいつでも、マルウェアを進化させる方法を探っています。ウイルス対策をめぐる研究や解析、対策が進み、ユーザー意識が向上したためマルウェアの威力が薄れ、拡散も鈍っていることから、進化が生存の鍵となっているからです。ランサムウェアは、この数年間でメディアに大きく取り上げられた結果、知らぬ間に犠牲になるユーザーが減り、その影響力や効果も半減するとともに、犯罪者にとって費用対効果も下がってきました。このようにユーザー意識が高まった結果、2013 年最後の四半期にはサイバー犯罪の世界に新たな脅迫の手口が生まれました。それが Cryptolocker です。Cryptolocker は、貴重なデータを失うかもしれないという、ユーザーにとって最大の不安を突くことで広がっています。以前のランサムウェアはオペレーティングシステムをロックしてデータファイルを人質に取るものの、たいていは回復が可能

moroyowa 2013/12/09

ransomware

リンク

Desktop Email Encryption - Symantec Enterprise

寄稿: Andrew Watson FireEye と Spamhaus のセキュリティ研究者が主導した共同プロジェクトによって、脅威の世界でも有数のスパムボットネットが活動停止に追い込まれました。Grum として知られるこのボットネットは、全世界のスパムメールトラフィックのうち、実に 3 分の 1 近くに関与していると言われていました。シマンテックもその経過を注意深く見守っており、Grum ボットネットから発するスパムトラフィックが目に見えて激減したことを確認しています。7 月 17 日の午前 5 時頃、Grum ボットネットはおよそ 40,000 件のスパムメールを一斉送信しましたが、1 時間後にその数は 30,000 件に減り、さらに 1 時間ごとに 16,000 件、11,000 件と減り続けました。その後も減少は続き、7 月 18 日午後の時点ではほんの一握りのスパムメッセージ