エフセキュアブログ : WindowsとMac双方のマルウェアを拡散するFacebook攻撃
WindowsとMac双方のマルウェアを拡散するFacebook攻撃 2011年06月01日18:17 ツイート sean_sullivan ヘルシンキ発 by：ショーン・サリバン 現在、重大なFacebookマルウェア攻撃が起こっている。 この攻撃は、Facebookの「Like」機能を使用してウイルスの様に拡散している。これは不正なコストパーアクション（CPA）マーケティングアフィリエイトにより確立されたメソッドだ。しかし、偽の広告にリダイレクトするCPAスパムとは異なり、この「ウイルスビデオ」はWindowsやMacマルウェアを広めるリトアニアのサーバにリンクしている。 我々が「ウイルスリンク」を使用するマルウェアに遭遇したのは、今回が初めてだ。（Koobfaceなどはフィッシングおよび改ざんされたアカウントを使用している。） エサとして使用されているのは以下のサブジェクトラインだ
EC2はDaaSの夢を見るか？(東京リージョンロンチ記念！) - log4moto
東京リージョンのEC2インスタンスをDesktop as a Service的に使えるか試してみた。 Windows まずはWindowsインスタンスを立ち上げてみた。 Windows2008のインスタンスを立ち上げて日本語化して使っています。 Control Panelを開く Regional and Language Optionsを開く Keyboards and Languagesタブ、Choose a display languageを日本語にする ログインし直すと適用されている 時刻表時や場所、ロケールなども必要に応じて変更するとよいでしょう。 Linux 続いてUbuntuのAMI(ami-460fa447)を使用して、Desktop環境を作ってみた。 インストール直後はデスクトップ環境がないので、まずはubuntu-desktopをインストール # apt-get inst
ハッキングコンテストで使われたWindows 7版IE8のセキュリティ機構回避手法、公開される | スラド セキュリティ
ハッキングコンテスト「Pwn2Own 2010」でWindows 7のハッキングに使われた脆弱性実証（Exploit）コードが公開された (Vreugdenhil Researchのブログ記事、Exploitコード）。 このExploitコードはJavaScriptコードが含まれたHTMLコードとなっており、Windows7のIE8から開くとネイティブコードが実行されるというもの。内容は整数型のラップアラウンドを起こさせてからヒープ確保を行わせて文字列のヒープオーバーフローを起こすという単純なものだが、Windows7に備わっているセキュリティ機構であるASLR（アドレス空間配置のランダム化）やDEP（ヒープやスタックでのコード実行の禁止）を突破する点が新しい。方法の詳細は論文に書かれている。 ASLRの回避に使った方法は、バッファのオーバーフロー部分をいじくり回してヒープのレイアウトを求
Windows GUI アプリケーションでの Perl プラグインの作り方 - Articles Advent Calendar 2010 Win32
こんにちわ。Windows を殺したいほど愛している mattn です。 Windows で Perl を日常的に使っている日本人3名の内の2人目です*1。 一般的に Perl はテキストを操作したり、Web アプリケーションフレームワークを構築する言語として有名です。しかし Perl の威力はそれだけでは止まりません。Windows で Perl をどの様に扱うかは人によって異なります。 人によっては Windows GUIアプリケーションを拡張する為の言語として使用するかもしれませんね。 Perl の様な柔軟な言語が GUI アプリケーションのプラグイン言語として使えたら便利だと思いませんか？ 作りましょう！ まずはWindows GUI アプリケーションを作ろう ここは Win32 SDK をどっぷり触ったオッサンなら誰でも作れますよね。 #include <windows.h> #
Google Chrome （ グーグルクロム）でキャッシュの保存先を変える方法 - 夜明け前
Google Chromeをインストールすると、 C:\Documents and Settings\ユーザ名\Local Settings\Application Data\Google\Chrome\User Data というフォルダが作られます。Windows 7の場合は C:\Users\ユーザー名\AppData\Local\Google\Chrome\User Data にキャッシュの保存先が作られます。 キャッシュのデータがCドライブにあるのは嫌だという人は多いと思います。IEの場合は<Temporary Internet Files>を任意のドライブに移動することができますが、Google Chromeはできません。 Google Chromeを使っているとCドライブがボコボコに。しょっちゅうデフラグをかけています。そこで、この<User Data>フォルダだけ別のドライブ
コマンドプロンプトから，Win32 APIや任意のDLLを呼び出して実行しよう （コマンドプロンプトから画面キャプチャする方法の仕組みを理解） - 主に言語とシステム開発に関して
バッチのまとめTOPへ Windowsのコマンドプロンプト上で，Win32 APIなどのDLLを呼び出して実行する。 例えば，コマンドプロンプトだけで，任意のキー操作イベントをエミュレートできる。 サンプルコマンド： コマンドプロンプトから，画面をキャプチャする。（PrintScreenキーの押下をエミュレート） mshta vbscript:execute("Set a=CreateObject(""Excel.Application""):a.ExecuteExcel4Macro(""CALL(""""user32"""",""""keybd_event"""",""""JJJJJ"""",44,0,1,0)""):a.ExecuteExcel4Macro(""CALL(""""user32"""",""""keybd_event"""",""""JJJJJ"""",44,0,2,0)
エフセキュアブログ : ついに標的に狙われたSCADAシステム
ついに標的に狙われたSCADAシステム 2010年07月19日23:32 ツイート gohsuke_takama オフィシャルコメント by：高間 剛典 先週よりWindowsのLNKショートカットファイルを使用する新たなゼロディ・エクスプロイットが、標的型攻撃に使われると懸念されています。しかし今回重要なことは、このエクスプロイットがSCADAシステムのWindows上で動くマネジメントアプリケーションをターゲットにしている点です。F-SecureのSean Sullivanのポスト 「スパイ攻撃がLNKショートカットファイルを使用」 と 「LNKエクスプロイトに関するその後の分析」 でもこれについて少し触れられています。 SCADAとは、工場のオートメーションなどに使われる、機器制御とモニタリングのデータ収集とを行うための取り付けモジュール型コンピューター装置のことですが、これらは
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
