カスペルスキーのAPTモニタリングツール
Kaspersky Labの「Targeted Attacks Logbook」では、APTの活動期間や他のAPTとの関係、標的などの詳細情報が、美しいグラフィックで表示されます。 Kaspersky Labは、APTをリアルタイムでモニタリングする最新のビジュアルツール『Targeted Cyberattacks Logbook』を発表しました。 これまでに観測されたAPT（Advanced Persistent Threat）攻撃のメジャーどころの概要を、一目で把握できるサイトがオープンしました。#APTmap http://t.co/YRGiwMMEkM pic.twitter.com/PaTAMnZko7 — カスペルスキー 公式 (@kaspersky_japan) February 10, 2015 見た目にも印象的な作りになっていますが、それだけでなく、これまでに観測されたA
APTを食い止めるヒントは通信のログにある
米Blue Coatのセキュリティ研究者、クリス・ラーセン氏は、「不正な通信を早く見つけることが、APTの被害抑止につながる。それは自分たちでするしかない」と指摘する。 ベンダー任せのAPT対策は無理だ。自分でした方が早い――米Blue Coat Systems マルウェア研究所アーキテクトのクリス・ラーセン氏は、特定の企業や組織の機密情報を狙う「APT（高度で持続的な標的型サイバー攻撃）」の対処について、こう言い切る APTは、攻撃側が幾重もの手法や段階を組み合わせ、長い時間を費やして行う。対策製品に検知されないことにも長けているので攻撃側が圧倒的に有利だ。ベンダーでの対応も遅れがちになり、そこで同氏は、企業が自前でAPTの不正な通信を見つけるしかないと指摘している。 ラーセン氏は、長年インターネットベースのマルウェア攻撃の仕組みを可視化することに取り組んできた。その経験から、ユーザーの
持続的標的型攻撃に利用されるツールを徹底解析 | トレンドマイクロ セキュリティブログ
トレンドマイクロは、2013年1月31日、「持続的標的型攻撃（Advanced Persistent Threats、APT）」で利用されるツールおよびこれらのツールをどのように識別するかについて明らかにしました。スレットリサーチャーとしての日常業務において、我々は、より安全にユーザを保護する目的で、持続的標的型攻撃を仕掛ける攻撃者、および攻撃者が活用するツールを調査・解析しています。本ブログの目的は、持続的標的型攻撃の攻撃者が利用するツール、そして攻撃者がそれらのツールをどのように活用するのかに関する調査を促進することにあります。 ■ツールがどのように活用されているか 多くの人々は、これらのツールが攻撃における初期の侵入段階の過程で利用されると思うかもしれませんが、本ブログではこうした事例は取り扱いません。ここでは、初期侵入が完了後に利用されるツールについて焦点を当てています。以下の図1
2012年、日本国内の持続的標的型攻撃を分析 ～自組織に有効な対策を行うには～ | トレンドマイクロ セキュリティブログ
トレンドマイクロは、2012年日本国内における「持続的標的型攻撃（Advanced Persistent Threats、APT）」に関する年間分析と分析の結果に基づいた対策をまとめたレポートを公開しました。 本レポートでは、2012年にかけてトレンドマイクロの日本国内に特化したリサーチ機関である「リージョナルトレンドラボ」が収集、分析した持続的標的型攻撃のサンプルを基に統計データをまとめています。また、よりプロアクティブな脅威動向分析を行う「フォワードルッキングスレットリサーチ」、顧客のネットワーク環境においてセキュリティ脅威を監視・分析する「スレットモニタリングセンター」などの専門機関のリサーチャによる、複数の視点からの持続的標的型攻撃に関する調査・分析の結果を報告しています。 他のサイバー攻撃と比較して持続的標的型攻撃を特色付けているのは、攻撃者が特定組織に標的を明確に定め、情報窃取
【新シリーズ】 「不審なメールは開くな」というけど……サイバー攻撃メールの実態
【新シリーズ】 「不審なメールは開くな」というけど……サイバー攻撃メールの実態：“迷探偵”ハギーのテクノロジー裏話（1/2 ページ） 情報セキュリティの専門家、そして生粋の“テクノロジーマニア”でもある萩原栄幸氏が、技術に裏側に潜むちょっとコワイ、知るとちょっとオトクな話題を紹介する新連載。第一回はサイバー攻撃に使われる「不審なメール」です。 ITの“落とし穴”に初心者もベテランもありません ITmediaで連載を手掛けるようになって早5年が経過した。これまで企業経営者からビジネス、一般の方までさまざまなテーマのシリーズを展開してきたが、今回のシリーズではITの初心者からベテランの方まで、筆者なりに知っていただきたい技術の裏側の面をお伝えしたい。 PCなどのIT機器を初めて触る方は日本だけで軽く100万人を超えると思われる。70代で初めてスマートフォンを触った限界集落のご老人、入学祝いに初
1）持続的標的型攻撃の各攻撃ステージを６段階に分類 – 持続的標的型攻撃を知る | トレンドマイクロ セキュリティブログ
トレンドマイクロは、「持続的標的型攻撃（APT）」について継続的に調査・監視しており、3月にインドや日本を狙うキャンペーン「Luckycat」、5月にキャンペーン「IXESHE」のリサーチペーパーを公開。また、本ブログにおいて、持続的標的型攻撃の可能性のある事例として、チベット関係者を狙う標的型攻撃（１・２・３）や無料 Webメールの脆弱性を利用した攻撃などを報告しています。 今回、攻撃者がどのような流れで持続的標的型攻撃を仕掛けるのか、6段階に分類した各攻撃ステージについて、4回にわたってお届けします。 弊社では、こうした持続的標的型攻撃を次のように説明しています。 標的型攻撃の中でも特に、時間・手法・手段を問わず、目的達成のために特定の組織に特化し、執拗に行われる攻撃です。特定の標的に対して執拗に攻撃、侵入を行い、標的のネットワーク内部に潜伏し続けるため、縦横無尽に動き、データを流出さ
セキュリティ技術者が解説するサイバー攻撃者の手口
サイバー犯罪に加担する攻撃者はどのような手口を用いるのか。Sophosの技術戦略担当ディレクター、ジェームス・ライン氏が近年に広がっている攻撃の手口を解説した。 企業や個人を狙うサイバー攻撃にはどのような手口が使われているのか――セキュリティ企業の英Sophosで技術戦略ディレクターを務めるジェームス・ライン氏が、近年のサイバー犯罪で用いられることの多い攻撃手法を解説した。 ライン氏は、セキュリティの脅威がPCだけでなくモバイルの世界にも広がり、クラウドサービスやHTML5のような先端のインターネット技術ではベストプラクティスの確立が課題になると指摘する。マルウェアに感染するPCは1日当たり約18万5000台に上り、この5年間で感染台数が激増しているという。 攻撃者向けにクラウドサービス マルウェア感染を通じてコンピュータの情報を盗み取るようなサイバー攻撃では攻撃者を相手にしたクラウドサー
コンピュータセキュリティ研究会 - CSS2008のCFPを騙ったウイルスメールに関する情報
「CSS2008のCFPを騙ったウイルスメール」の対応について コンピュータセキュリティ研究会では、「CSS2008のCFPを騙ったウイルスメール」を、 いわゆる特定の組織や分野を狙った標的型攻撃の一例であると捉えています。 このため、標的型攻撃の実態の一旦を明らかにすることと、対応の一事例として 参考となるべく、多くの事実を公開していくこととしました。 対応の経過 「CSS2008のCFPを騙ったウイルスメール」の対応経過を示します。 2008-05-20 PDF 版 CFP を Web サイト(http://www.sdl.hitachi.co.jp/csec/css2008-cfp.pdf)に掲載 2008-06-05 10:45 ウイルスメール着信 [10] 2008-06-05 11:47 ウイルスメール受信に関する報告１ 2008-06-05 12:13 ウイルスメール受信に関
文書ファイルの脆弱性を突いた標的型攻撃に注意――トレンドマイクロが警告
2011年1月～2012年1月に実施した調査を基に、国内における標的型攻撃の傾向と分析をトレンドマイクロが報告した。 個人情報や技術情報、機密情報などの窃取・破壊を目的として特定の組織やサービス、個人に対して行われるサイバー攻撃「標的型攻撃」が近年、増加している。トレンドマイクロは1月26日にプレスセミナーを開催し、同社が2011年1月～2012年1月にかけて実施した調査を基に、国内における標的型攻撃の傾向と分析を紹介した。 登壇したトレンドマイクロ リージョナルトレンドラボの原良輔 課長は、標的型攻撃の中でも「特定の組織に対し、時間・手段・手法を問わず繰り返し行われる一連の攻撃」を「持続的標的型攻撃」と定義。同攻撃では不正プログラムを添付したメールが多く使われるとし、その傾向について詳しく説明した。 メールを使った持続的標的型攻撃の具体的な手口としては、ターゲットとなる個人の知人などを装
標的型サイバー攻撃の事例分析と対策レポートを公開：IPA 独立行政法人 情報処理推進機構
2011年は、国内の大手重工メーカーや衆議院・参議院が情報窃取型の標的型サイバー攻撃を受け、社会の関心を集めました。これらの攻撃では、標的型攻撃メールにより送付されたコンピューターウイルスがシステム内部に侵入し、スパイ活動をすることで、システム内部の組織情報や個人情報が抜き取られました。 IPAは、このような被害の大きい標的型サイバー攻撃について典型的な事例を分析し、標的型攻撃に対応する上での課題の考察や、総合的な対策をレポートとしてまとめました。 このような標的型サイバー攻撃では、特定の情報窃取を目的として、同業種や業界に狙いを定め巧みで執拗（しつよう）な攻撃が行われることが想定されます。そのようなケースでは、ある組織が検知した攻撃情報を迅速に共有することで、全体の被害の低減や早期の対応を実現することが可能であると考えられます。 それを実現する仕組みとして、2011年10月25日に経済産
情報戦最前線「標的型攻撃」から組織と従業員を守る（前編）
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます 過去10年、情報セキュリティ分野で以前と大きく異なる潮流があるとすれば、それは経済的利益を求める犯罪者が増えているという現実だ。自己表現のための犯罪、人が困っているところを見たいという愉快犯ではなく、誰にも気付かれずに最小のコストで最大のリターンを獲得したいという経済犯が手段としてITを活用する、というわけである。 そうした犯罪者たちに活用されているのが、標的型攻撃だ。これは、誰にも気付かれずに最小のコストで最大のリターンを獲得したいという、彼らの意図そのものが、その行動パターンに反映されたものとも表現できる。 標的型攻撃の実態がどういうものなのか、犯罪者たちは一体どんな手段で攻めようとしているのか――。ゼロデイ攻撃を未然に防ぐセキュリ
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
The Mystery of Duqu 2.0: a sophisticated cyberespionage actor returns
ウォッチガード×Lastlineの標的型攻撃対策対談（1） | ScanNetSecurity
標的型メール攻撃を端末側でリアルタイムに検知・警告する技術を開発（富士通研究所） | ScanNetSecurity
サイバー犯罪の脅威に対するクライシスマネジメント 第2回「高度な複合型攻撃」 | ScanNetSecurity