高木浩光＠自宅の日記 - Winny媒介型暴露ウイルスによるファイル流出被害発生件数の推移
■ Winny媒介型暴露ウイルスによるファイル流出被害発生件数の推移 先週、毎日新聞の大阪夕刊に、ウイルス作者逮捕起訴事件のまとめ記事が連載された。 ネット汚染：ウイルス事件の影／上 院生、41種作成, 毎日新聞 大阪夕刊, 2008年2月27日 ネット汚染：ウイルス事件の影／中 問題意識持ちネット巡回, 毎日新聞 大阪夕刊, 2008年2月28日 ネット汚染：ウイルス事件の影／下 情報流出、月1600件 法規制、議員の関心薄く, 毎日新聞 大阪夕刊, 2008年2月29日 このうち「下」の回では、ネットエージェントの話として「ウィニー上で毎月約1600件の情報が流出」「流出ファイルを特に集めている人は1000人いる」という話が紹介されている。これは私も昨年6月に聞いた話だ。今ではどうなっているのだろう。というわけで、Winnyノード数調査用に走らせていたcrawlerでダンプしたキー情報
Trend Microの特許戦略が火種となり、FOSSコミュニティでボイコット機運が盛り上がる | OSDN Magazine
Trend Micro側としてはBarracuda Networksに対する特許侵害訴訟はフリーソフトウェアをターゲットとしたものではないと主張するかもしれないが、フリー/オープンソースソフトウェア（FOSS）コミュニティのメンバはとてもそうは受け取らないだろう。実際、最大の当事者であるBarracuda NetworksのCEO兼代表を務めるDean Drako氏によると、Barracuda側が先週末にこの件に関する支援をコミュニティに要請したところ“膨大な数の人々”からのコメントが寄せられたとのことだ。そしてより重大なことに、Trend Microの主張が引き金となって同社へのボイコット機運が高まりだしているのである。 今回Trend Microが問題としたのは、SMTPまたはFTPゲートウェイにおけるウィルス検出機能についての特許侵害というものであった。既にこの特許は、McAfee、
Dark Reading | Security | Protect The Business
Dark Reading is part of the Informa Tech Division of Informa PLC This site is operated by a business or businesses owned by Informa PLC and all copyright resides with them. Informa PLC's registered office is 5 Howick Place, London SW1P 1WG. Registered in England and Wales and Scotlan. Number 8860726.
「原田ウイルス」について |
1月24日、京都府警生活経済課ハイテク犯罪対策室と五条署が、ファイル交換ソフト「Winny」を通じて拡散されたウイルス「通称：原田ウイルス」の作成者を著作権法違反容疑で逮捕したと発表しました。 京都府警と調査に協力したコンピュータソフトウェア著作権協会（ACCS）の発表によれば、同ウイルスはテレビアニメーション「CLANNAD- クラナド -」の静止画像を利用したウイルスであったとことを明らかにしています。 ACCS : Winnyによる3度目の公衆送信権侵害事件、3人を逮捕（2008年1月24日付け） 引用「特記事項：男性Cは、作成したコンピュータウィルスに「CLANNAD－クラナド－」の静止画像を利用し、Winnyネットワーク上に流通させていた。」 本投稿では、逮捕者が作成したとされるウイルス「通称：原田ウイルス」について技術的側面から振り返ってみたいと思います。 実行すると「原田」と
ウイルス対策ソフトの実力診断 第2回
対策ソフトで最も重要なのは、ウイルスを見逃さないこと。その実力を探るため、検出テストを実施した。今回のテストは、セキュリティに関する調査や研究をしている日本コンピュータセキュリティリサーチ（JCSR）の遠藤基コンピュータウイルス主席研究員と、セキュリティ対策製品やソリューションを開発販売するセキュアブレインの星澤裕二プリンシパルセキュリティアナリストの両氏に依頼した。 テストに使用したサンプルは、（1）ワイルドリストに掲載された598種類のウイルス、（2）ワイルドリストを補完する目的でJCSRが独自に収集したウイルス259種類、（3）セキュアブレインが研究目的で収集したウイルス1000種類。（2）と（3）には、世界中だけではなく、国内でのみ出回っているウイルスも含まれる。（1）と（2）については遠藤氏、（3）については星澤氏がテストした。 テストでは、ハードディスクにコピーしたサンプルを、
無料のアンチウイルスソフト「AVG Anti-Virus Free Edition」日本語版登場 - GIGAZINE
Windows 98/Me/NT/2000/XP/Vistaに対応したアンチウイルスソフト「AVG Anti-Virus Free Edition」の日本語版がついに先ほど、ようやく公開されました。家庭内で個人的に非商用で利用するのであれば無料です。 いろいろと機能的な制限はあるものの、常駐させることが可能で、なおかつ定期的にパソコンの中をフルスキャンさせたり、あるいは右クリックから任意のファイルをスキャンするといったことも可能ですし、メールの送受信時に自動的にスキャンしてチェックすることもできます。なので、とりあえずアンチウイルスソフトに払うお金がないという人には最適なのかも。 というわけで、実際にインストールして使ってみました。 ダウンロードは以下から可能です。 AVG - AVG Anti-Virus Free Edition ダウンロードしたらクリックして実行 「次へ」をクリック
Free commandline scanner - Panda Research Blog
For research purposes we are releasing our command-line scanners and signature updates for those who wish to implement malware scanning in a not-for-profit project. Organizations such as VirusTotal, Jotti, CastleCops MIRT, ShadowServer and others use these scanners already on a daily basis to provide a valuable service for the community. The scanner works under Windows (NT/Me/2000/2003/XP/Vista) a
［CRYPTO-GRAM日本語版］ウイルスについての教育，かくあるべし
もう2年以上前のことだ。George Ledin氏が「Communications of the ACM（Association for Computing Machinery）」誌で，コンピュータ・サイエンスを専攻する学生に対してワームやウイルスの教育をすべきだというエッセイを書いた。その内容は次のようなものだった。 「コンピュータ・サイエンスを専攻する学生は，マルウエアを識別し，分析，無効化，削除できるようになるべきだ。そのためには，現在出回っているウイルスやワームについて調べ，独自にプログラムしてみる必要がある。コンピュータ・サイエンスにおけるプログラミングは，警察官にとっての実地訓練，外科医にとっての臨床経験にあたる。本を読むだけでは不十分だ。業界ではなぜ有罪判決を受けたハッカーをセキュリティ・コンサルタントとして雇い入れるのか？それは，我々がコンピュータ・サイエンスを専攻する学生
フィッシングが増加、ボットは沈静化--マカフィー、脅威トップ10予測を更新
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます 米McAfeeは6月26日、今年の初頭に発表した「2007年セキュリティ脅威トップ10の予測」を更新、公開した。 同社の研究機関であるMcAfee Avert Labsの研究によると、データを盗み出すフィッシングサイトなどの脅威は予測通りに拡大しているが、遠隔操作されるボットなどの問題は予想外の減少を示しているという。 年初の予測を実際の動きと比較するなかで、予測通りプロによる組織犯罪は引き続き増加し、インターネットで多くの犯罪活動が行われているが、携帯電話をターゲットにしたマルウェア、画像入りスパムが減少したことは予想外だったという。 更新されたトップ10予測では、パスワードを盗み出すウェブサイトの増加、画像入りスパムを中心とするスパ
シマンテック、「Canary」技術でブラウザを保護へ
Symantecは、発売予定製品「Norton Internet Security 2008」の機能として、現在「Canary」と呼ばれている技術を採用する予定である。Canaryは「ドライブバイ」ダウンロードと呼ばれる脅威の多くが、脆弱なブラウザを最初の入り口にしているという考えを元にした技術である。「Internet Explorer（IE）」に存在する既知の脆弱性についてシグネチャを利用して判別し、エクスプロイトコードが公開され次第ブロックする。Symantecのコンシューマープロダクト担当バイスプレジデントRowan Trollope氏は「Canaryは脆弱性シグネチャを作成する」と述べた。「Firefox」など、他のブラウザ向けシグネチャも追加される予定。 今回の新技術は、ウェブにおける攻撃が増加する中、これ以上ないタイミングで登場した。ここ2週間、正規のウェブサイトに悪意あるド
怪しいファイルをピンポイントでウィルスチェックできる『VirusChief』 - 100SHIKI ～ 世界のアイデアを日替わりで ～
ダウンロードしたこのファイル、便利そうだけどちょっと怪しいかも・・・というときに使えそうなツールのご紹介。 Virus Chiefはブラウザ上で怪しいファイルのウイルスチェックができてしまう。 使い方は簡単で、このサイトでファイルをアップするだけでCalmAVやAntiVirなど複数のアンチウイルスソフトでチェック、結果を教えてくれる。 むろん100％保障してくれるわけではないが、転ばぬ先の杖的に使うことができるだろう。 アンチウイルスソフトを常備している人も多いだろうが、出先のパソコンなどで使えそうだ。家にはあるが、出先にはない・・・そうしたツールに新しいサービスのヒントがありそうですね。
国内セキュリティソフトの“格付け”は、ちょっとヘン？
国内セキュリティソフトの“格付け”は、ちょっとヘン？：AV-Test研究員インタビュー（1/2 ページ） PCを使ううえでセキュリティソフトの導入はいまや常識だ。自己顕示欲の強い“スクリプトキディ”たちが、名声を求めてウイルスを組み上げていた時代は去り、近年は金銭を目的とした職業意識の高いオンライン犯罪者たちが、広大なネットのあちこちで罠を張り巡らせている。 フィッシング、ボット、ルートキット、ランサムウェア……攻撃手法は年々複雑化し、新種のウイルスの発生も指数関数的に加速している。これらの脅威に満ちたインターネットを何の防衛策も持たずに利用するのは、かなり危険な行為と言っていい。 しかし、いざセキュリティソフトを導入しようと思っても、量販店に並ぶ大量のパッケージを見て、何を買えばいいのか迷う人もいるだろう。セキュリティリスクの多様化にあわせて対策別のラインアップが登場し、ソフトウェア自体
最優秀アンチウイルス・ソフトは「AntiVirusKit」，最下位は「Microsoft OneCare」：ITpro
最優秀アンチウイルス・ソフトは「AntiVirusKit」，最下位は「Microsoft OneCare」 アンチウイルス・ソフトウエアの比較を行う独立系組織AV-Comparatives.orgが米国時間2月28日，2007年2月版の調査報告書「Anti-Virus Comparative No.13」を発表した。マルウエアのサンプル100万種以上を使ってアンチウイルス・ソフトウエア17製品を調べたところ，すべてのマルウエア検出に成功したという。ただし，全17製品がそろって検出できたマルウエアは全体の約64％にとどまった。 調査は，各アンチウイルス・ソフトウエアの状態を2月2日時点の最新版に更新し，2月1日時点で既知のマルウエア100万種以上を検出できるかどうか確認した。その結果，検出されないマルウエアは1種類もなかったが，調査対象の製品数を16製品に減らすと78種類の検出漏れが生じた。
PC内で活動しているマルウェアを１分以内に検出可能なオンラインスキャナーNanoScanのベータ版を公開 - ウイルス対策とセキュリティのPanda Software - ニュース
-この非常に軽いツールは60万種類を超える既知の脅威を検出するだけでなく、 Panda Software独自のTruPreventTM テクノロジーによって未知の脅威も検出 -Panda Researchが開発した最新の解析手法「Anti-malware Collective Intelligence」 によって高速かつ強力な検出能力を実現 -NanoScan のベータ版は http://www.nanoscan.com で公開中 -------------------------------------------------------- 2007年2月28日、スペイン、マドリード Panda Softwareは新しいオンラインスキャナーであるNanoScan のベータ版を公開した。 この強力なツールはコンピューター内の重要なエリアに身を隠す全てのアクティブなマルウェアを60秒以内に検
ついに "マッシュアップ・ウイルス”が登場
11月16日，これまで平和な時代を謳歌（おうか）してきたと言えるWeb 2.0の世界に，衝撃的なニュースが走りました。Web2.0が浸透，定着してきたことを“裏側”から示す出来事として，本コーナーで取り上げないわけにはいきません。まずはこちらの記事をご覧ください。 ■「ウイルス作者の新手口，Googleマップで感染マシンの場所を突き止める」 “散弾銃”のように進化したウイルスによる攻撃 マルウエア（Malware）とは，「malicious（悪意ある）」から派生した造語です。いわゆるコンピュータ・ウイルスやスパイウエア，またスパム・メールに仕込まれたフィッシング詐欺のURLなど，多くはネット経由で送りつけられる，悪意あるプログラムやコンテンツの総称です。上記記事によれば，感染の成功率を上げる手口が次の要素（アイデア）を備えて高度化していることがわかります。 1．自ら散弾銃（Wikipedi
ウイルス作者の新手口，Googleマップで感染マシンの場所を突き止める
セキュリティ組織の米SANS Instituteは現地時間11月15日，ウイルス（マルウエア，悪質なプログラム）を使った新たな攻撃手法が確認されたとして注意を呼びかけた。ウイルス対策ソフトを回避したり，ウイルスが仕込まれたマシンの場所（地域）を把握したりする“工夫”を凝らしているという。後者については「Googleマップ」を利用する。 ウイルス作者（攻撃者）はまず，ウイルスを添付したメールを不特定多数に送信する。添付ファイルはZIP形式の圧縮ファイルで，JPEG画像に見せかけた実行形式ファイルのウイルスが仕込まれている。このウイルスは「ダウンローダ」と呼ばれるプログラムの一種。ユーザーがだまされて実行すると，インターネットから別のマルウエアをダウンロードして実行する。 ここまでは，最近のウイルス作者の常套手段。めずらしくはない。 今回報告されたダウンローダは，実行されると別のダウンローダを
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
マカフィー、セキュリティ報告書の第3弾「Sage Vol.3」を発表
2008年は使いきり型ウイルスと身代金要求型ウイルスに注意、G DATAが予測
トレンドマイクロ、国内専門のセキュリティ対策に特化したラボ稼働
Yahoo