「電池長持ち」を装い個人情報を送信する悪質なAndroidアプリに注意 － ＠IT
2012/07/24 シマンテックは7月24日、「スマートフォンのバッテリーを節約する」とうたって、バックエンドで電子メールアドレスを収集する悪質なアプリが流通しているとして、ブログで注意を喚起した。 この悪質アプリはAndroidユーザーをターゲットにしたもので、日本語のスパムメールを通じて流通している。スパムメールで紹介されるアプリには「電池長持ち」という名前が付けられているが、実際にはバッテリー節約機能は備えていない。 もしインストールして起動すると、一瞬だけ設定画面が表示され、その後「端末がこのアプリに対応していない」というメッセージが表示される。しかしそのバックエンドで、ユーザーの連絡先データに保存されている名前、電話番号、電子メールアドレスといった個人情報が抜き出され、外部のWebサイトに送信されてしまう。 「電池長持ち」がインストール時に要求するパーミッション（権限）は、「ネ
Stuxnetは米政府が開発、大統領が攻撃命令――New York Times報道
産業インフラに感染するマルウェア「Stuxnet」は、イランによる核兵器開発の進展を遅らせる目的で米国とイスラエルの政府が開発したものだったとNew York Timesが伝えた。 米紙New York Timesは6月1日、イランの核施設の制御システムに感染した極めて高度なマルウェア「Stuxnet」は米国とイスラエルの政府が開発したものだったと伝えた。 同紙の報道は、計画にかかわった米国やイスラエルの当局者および外部の専門家への取材に基づいている。それによると、米政府はイランによる核兵器開発の進展を遅らせる目的で、ブッシュ政権時代にコードネーム「Olympic Games」と呼ばれる計画に着手。この計画はオバマ政権に引き継がれ、オバマ大統領が就任後間もなく、イランの核開発施設運用に使われているコンピュータに対する攻撃を命じたという。 ところがプログラミングエラーを原因とする手違いのため
Four Years of Web Malware
The latest news and insights from Google on security and safety on the Internet Meg said... Thanks so much for all you do. I had no idea about the behind-the-scenes work that is done to secure my internet usage. What is malware, anyway? September 1, 2011 at 12:57 AM ryan said... Is there a such thing as a "safe browsing badge" that someone can put on their website which would link to the google sa
シェルコードから始めるマルウェア解析
いま、求められるリバースエンジニアリング技術 「なぜ、ソースコードがないのに脆弱性を見つけられるの？」「なぜ、コンピュータウイルスの詳細な動作が分かるの？」 読者の皆様は、日々公開されるゼロデイ攻撃や巷をにぎわせるコンピュータウイルスの解析結果を見て、このような疑問を持ったことはないでしょうか？ これらの多くは「リバースエンジニアリング」という技術を基に行われています。 【関連記事】 用語辞典：リバースエンジニアリング http://www.atmarkit.co.jp/aig/02security/revengine.html ――ハードウェアやソフトウェア製品に関して、構造や仕様を分析して技術的情報をほぼすべて明らかにしてしまう技術、またはその行為のことをリバースエンジニアリングという。 リバースエンジニアリング技術とはソフトウェアの“解析”技術です。ここではソースコードのないバイナリ
あの強力マルウェア”ZeuS/Zbot”の完全なソースコードが流出中 - うさぎ文学日記
世界中でもっとも広まっていると言われているトロイの木馬型マルウェアの”ZeuS/Zbot”のソースコードが流出中のようです。以前からアンダーグラウンドでは販売されていたようですが、どこかがソースコードを流したのかな？ Complete ZeuS source code has been leaked ! ~ THN : The Hackers News セキュリティ研究者にとっては、将来登場しそうなマルウェアの研究に使えますが、犯罪者側も新しいマルウェアの開発促進に使いそうですね。これをベースにした新たなマルウェアも登場しそうです…。 「犯罪組織が合併、Zeusの機能を得たトロイの木馬SpyEye--RSAレポート（RSAセキュリティ）｜ScanNetSecurity」というニュースも今年の2月頃にありましたが、いつごろのZeuSのソースコードなんでしょうね？ ”ZeuS/Zbot”の強力
最短距離でマルウェア解析職人になる方法 － ＠IT
上野宣 2011/1/12 ■意外と細分化されているセキュリティ分野 実は筆者は、マルウェア解析については素人同然だ。 セキュリティという分野は、一般的には狭い範囲に思われるかもしれない。しかし、Webアプリケーションが専門であったり、ネットワークが専門であったりと、意外と細分化されていて、他の分野のこととなると門外漢であることも多い。 もちろん、最近のマルウェアの仕組みや挙動の概要、バッファオーバーフローやデバッグといった個別の知識や技術は持っている。だが、それだけでは最新のマルウェアの解析まではできないのだ。 ■マルウェア解析の前に立ちはだかる壁 最新のマルウェアを解析するには、マルウェア解析ならではの技術が必要になる。 例えば、現在流通しているほとんどのマルウェアには、実行形式を保ったまま圧縮・難読化を施す「パック」という技術が使われている。まずはこれを展開しないことには、IDA P
開発時間は1万時間？マルウェア「Stuxnet」はイラン核開発妨害のために米国とイスラエルが開発したのか - うさぎ文学日記
1月15日付けの米New York Times紙は、SCADAシステムを攻撃するマルウェア「Stuxnet」は米国とイスラエルがイランの核開発妨害を目的に共同で開発した可能性が高いと発表しています。 Stuxnet Worm Used Against Iran Was Tested in Israel - NYTimes.com （日本語の関連記事）イラン核施設攻撃に使われたマルウェア、米国とイスラエルが開発に関与か - NYTimes報道 - WirelessWire News（ワイヤレスワイヤーニュース） こういったまるでハッカー映画のネタのような話が掲載されていました。「Stuxnet」は昨年の6月頃から話題になりはじめたマルウェアで、イランの核施設も被害を受けたと言われていました。 開発に1万時間掛けて誰が得するのか？ このニュースがあながち嘘でもないかなァと思ってしまうのは、St
Consumer Insights
News, views and insights from the Bitdefender experts
NTTコムのVPN経由でウイルス感染：ITpro
2009年4月9日，NTTコミュニケーションズ（NTTコム）の「Arcstar IP-VPN」を監視するシステムがウイルスに感染していたことが明らかになった。感染範囲はNTTコムの内部にとどまらず，Arcstar IP-VPNを利用する企業のパソコンまで被害が拡大した。NTTコムのシステム運用の甘さが露呈した格好だ。 Arcstar IP-VPNには，ユーザー企業のルーターを監視する「ルーター監視オプション・サービス」がある。ウイルスに最初に感染したのは，同サービス向けの監視端末である（図1）。 NTTコムが監視端末の感染を知ったのは，2009年4月9日の午前中。Arcstar IP-VPNのユーザー企業から「NTTコム側から不正なパケットが断続的に届いている」との報告があった。この申告に基づきシステムを調査したところ，監視端末のウイルス感染が見付かった。同日13時ごろに全監視端末をネット
最も危険なネット検索用語とは？
ネットで無料アイテムを検索したり、自宅でできる仕事を検索すると、マルウェア感染ページが表示される確率が高いという。 ネットで音楽やスクリーンセーバーなどの無料アイテムを検索したり、自宅でできる仕事を検索したりすると、マルウェア感染ページが表示される確率が高い――。米McAfeeが5月27日に発表した報告書「Web’s Most Dangerous Search Terms」（Webで最も危険な検索用語）で、このような傾向が明らかになった。 McAfeeは米Google、Yahoo!などで検索件数の多い用語約2600語について、検索結果にスパイウェアやアドウェア配布サイト、フィッシング詐欺サイトといった悪質サイトが表示される確率を調べた。 その結果、最も危険な検索用語は「screensavers」で、最大危険度は59.1％。つまり、検索結果に表示される上位10件のリンクうち、ほぼ6件を悪質な
「W32/Winemmem」がファイル改ざん検査をすり抜ける仕組み
McAfee Avert Labs Blog 「W32/Winemmem - Know Your Enemy」より April 9，2009 Posted by Vitaly Zaytsev マルウエア感染を拡大させる際に最初に必要になる条件は何か，覚えているだろうか。答えはユーザーの欲求を利用することだ。ユーザーが自ら求めない限り，マルウエアに感染したファイルはまずダウンロードされない。では，2番目の条件は何か。大抵のウイルス対策ソフトから検出されないようにすることだ。我々は2008年4月第1週，こうした条件を備える新たな感染手段を発見した。 最近のマルウエア作者は，メールを大量に送り付ける感染拡大策をとらず，多くのユーザーが使っているソフトウエアの開発元を狙うようになってきた。こうした状況で，我々は複数のソフトウエア・ベンダーから「マルウエアに感染した疑いがある」という相談を受けた。大
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Stuxnetの説明ビデオがカッコ良すぎる。
オプション | プロバイダは、光回線・光コラボ・乗り換えも安いBBエキサイト
SubSeven is BACK! — (n)