DNS Changer マルウェア感染に関する注意喚起 – IIJ Security Diary
2011年11月、DNS Changer と呼ばれるマルウェアの C&C サーバや悪意のある DNS サーバを FBI が差し押さえ、活動を封じ込めました。その後の懸念点などが先日の NANOG54 (North American Network Operators’ Group) で話し合われています。その資料 によると、現在差し押さえたサーバと同様の IP アドレスで正規の DNS サーバが運用されていますが、この DNS サーバの運用期限が3月8日に迫っています。DCWG (DNS Changer Working Group) によると、1月末時点で約45万の感染端末が観測されており、まだ感染したままのユーザは3月8日以降 DNS の名前解決ができなくなります。事実上、インターネットの利用ができなくなるため、注意が必要です。 DNS Changer[1]DNS Changer は G
Mac狙いのマルウェア「Flashback」に亜種出現、さらに巧妙な手口で感染広げる
Flashbackの新たな亜種は、Javaの脆弱性悪用とソーシャルエンジニアリングというステップで感染を試みる。 Macに感染するマルウェア「Flashback」の新たな亜種が出現し、多数のユーザーが感染している形跡があるとして、Mac専門のウイルス対策ソフトメーカーIntegoが2月23日のブログで注意を呼び掛けている。 Flashbackは2011年9月に発見された後、高度な機能を付け加えた亜種が次々に出現している。Integoによれば、最新版の「Flashback.G」はさらに手口が巧妙になり、3段階の手段を使って感染を試みるという。 同マルウェアは、まず2種類のJavaの脆弱性の悪用をはかり、この脆弱性が解決されていなければユーザーが何も操作しなくても感染してしまう。一方、これら脆弱性が解決されたJavaの最新版がインストールされている場合は、ソーシャルエンジニアリングの手口を利用
米Trend Micro、マルウェア対策ソフト「HijackThis」をオープンソース化 | OSDN Magazine
米Trend Microは2月17日（米国時間）、Windows向けのマルウェア対策ソフト「HijackThis」をオープンソース化したことを発表した。ライセンスはGPL 2。SourceForgeのプロジェクトページからダウンロードできる。 HijackThisはVisualBasicで作成されたWindows向けのセキュリティ診断ツール。マシンをスキャンして、マルウェアやスパイウェアによりシステム設定が勝手に変更されていないかなどを調査、レポートを生成する。HijackThisそのものは安全性の判断や削除は行わず、ユーザー自身が判断することになる。 もともとはオランダの開発者、Merijn Bellekom氏が開発したもので、Trend Microは2007年、買収によりHijackThisを取得、無料で提供してきた。 今回のオープンソース化により、開発者らはHijackThisをベー
［3］ユーザー情報を不正に収集、Android狙い撃ちの攻撃も登場
2011年7月には、トロイの木馬「ZeuS-in-the-Mobile」（ZitMo）が発見された。ZeuSというのは、銀行口座や各種ログイン情報といったユーザーの情報を不正に収集するトロイの木馬型マルウエア（Zbot）を簡単に作成できるツール、またはそのツールから作られた不正プログラムである。ZitMoは、こうした不正プログラムのモバイル版だ。 ZitMoの最初のバージョンは、携帯電話のトランザクション認証番号（mTAN）を狙うもので、2010年9月に発見された。感染対象はSymbianを搭載したスマートフォンだったが、その後、Windows MobileとBlackBerryに感染するものも発見された。ただ驚いたことに、2011年7月以前はAndroidを標的としたZitMoの存在に確証がなかった。 またAndroid向けのZitMoは、Symbian、Windows Mobile、B
［2］「トロイの木馬」型が台頭、短期間で機能が大幅に進化
Androidに感染するマルウエアは、次第に洗練されている。その兆候が見えたのが、2010年12月に発見されたトロイの木馬「Geinimi」である。 GeinimiはSMSの読み取り・送信・削除のほか、非常に多くのユーザーデータを読み取る能力があった。電話帳、GPS位置情報、IMEI/IMSIといった端末識別子などのデータを収集する機能を備えていた。 さらに、追加でアプリを自動的にダウンロードし、ユーザーにインストールを促す機能も搭載していた。追加アプリのインストールによって、インストール済みアプリ一覧を送信する、電話をかける、特定URLにアクセスさせるためにブラウザーを起動する、といった機能が追加される仕組みだった。このマルウエアは中国に立てられたサードパーティーアプリ配布サイトで発見された。 root権限を奪う「DroidDream」 次に大きな進化を見せたのが、2011年3月に発見さ
新たな「Androidウイルス」出現、SymbianやWindows Mobileから移植
フィンランドのセキュリティ企業であるエフセキュアは2012年1月31日、Android搭載機器で動作する新たなウイルス（マルウエア）を報告した。Symbian OSやWindows Mobileで動作するウイルスを、Android向けに作り替えたものだという。 同社は2011年10月、Symbian OSで動作するウイルス「OpFake」を報告した。同ウイルスは、携帯機器向けブラウザーの「Opera mini」に見せかけて、ユーザーにインストールさせる。 インストールされたウイルスは、有料のSMSにメッセージを送信。ユーザーの知らないうちに課金され、料金は攻撃者に支払われる。なお、国内からはこのSMSを利用できないので、国内ユーザーが被害に遭うことはない。 このとき同社は、Windows Mobileで動作するように作られたOpFakeも確認したとしている。 今回報告されたのは、このOpF
QRコードを利用した攻撃に注意 | スラド セキュリティ
さまざまな場所で使われているQRコードだが、マルウェアの作者もQRコードの利用を始めているらしい（Dark Readingの記事、本家/.）。 QRコードは携帯電話のカメラでスキャンするだけでWebサイトを表示できるなどの手軽さが受けているが、目で見ただけではスキャン結果がわからないという問題がある。そのため、マルウェアをダウンロードさせたり、フィッシングサイトに誘導したりといった攻撃に使われる例があるのだという。QRコードによる支払いサービスが利用される可能性も指摘されている。 謎のQRコードを見かけると、ついスキャンしてみたくなる人も多いだろう。しかし、未知のQRコードをスキャンすると攻撃のターゲットになってしまう可能性もある。そのため、読み取り結果を確認してから操作を実行できるQRコードリーダーが推奨されるとのことだ。
スマートフォンを守る4つの極意--悪質・不正なアプリを排除する方法
2011年12月、Androidマーケットに「Angry Birds」などの有名ゲームアプリの無料版をうたうアプリが13本リリースされた。これは元タイトルの開発元とは何の関係もない「Lagostrod」なる開発元によるものだ。 これらのアプリは24時間以上公開された後、Googleセキュリティチームにより削除された。理由は簡単だ。これらはインストールされた端末からSMSを送信するマルウェアを含んでいたのだ。 今や中高生に至るまでに普及したAndroid端末で、こういったマルウェアが正規のアプリマーケットに公開され、さらにその削除に1日以上かかったのだ。これはAndroidの築いたエコシステム全体に関わる重大な事件と言えるだろう。 問題のあるアプリも巧妙化する今、我々ユーザーはどうやって自らを保護するべきなのだろうか？ 気をつけるポイントを4つに分けて紹介する。 1 Androidの設定でや
Android OSから見たセキュリティ対策ソフトの制約
Android OSから見たセキュリティ対策ソフトの制約：萩原栄幸が斬る！ IT時事刻々（1/2 ページ） スマートフォンブームの影で、特にAndroidスマートフォンを狙う不正プログラムの増加が指摘されている。対策ソフトなども数多く登場しているが、これらは本当に有効なのだろうか――。 今回は恐らく世界で初めてこの効果について検証結果を添えて述べたい。あらかじめお断りするが、本稿の内容は一部の対策ソフトメーカーを非難するものではなく、現在（調査時点）における傾向と事実を明らかにしたにすぎない。また、ここでの結論は調査範囲の中で得たものであり、批判があるかもしれない。後述で指摘していくさまざまな課題は、これから改善が進むことになるだろうし、ぜひそうなってほしい。まずは読者に現実を冷静に知っていただきたいというのが、筆者の希望である。 ここでの調査結果はKDDIおよびKDDI研究所が安心・安全
Amnesty International Site Serving Java Exploit – Krebs on Security
Amnesty International‘s homepage in the United Kingdom is currently serving malware that exploits a recently-patched vulnerability in Java. Security experts say the attack appears to be part of a nefarious scheme to target human rights workers. The site’s home page has been booby trapped with code that pulls a malicious script from an apparently hacked automobile site in Brazil. The car site serv
マルウェアを自動で解析する仮想マシン「Zero Wine Tryouts」 - @mayahu32のバイナリ観察日記
バイナリ解析Zero Wine TryoutsとはZero Wine Tryoutsとは、オープンソースのマルウェア自動解析ツールです。 DebianベースのQEMU用イメージとして提供されており、Windowsで動作するマルウェアをWineでエミュレートし、レポートを作成してくれます。 結構便利なのですが、日本語で解説したウェブサイトが無さそうなので紹介します。HackerJapanあたりが取り上げてもよさそうなのですが。 なお、これはZero Wineというプロジェクトがベースとなっています。 Zero WineにX環境を追加したものがZero Wine Tryoutsだとのことです。ダウンロードQEMUPrebuilt QEMU 0.11.1 + KQEMU 1.4.0pre1Zero Wine TryoutsイメージDownload Zero Wine Tryouts Malwar
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Macマルウェア「Flashback」がパスワードを狙う～早急にJavaアップデートを 
シマンテック、亜種を自動生成するAndroidマルウェアを発見
シマンテック、亜種を自動生成するAndroidマルウェアを発見 
マルウェア検出に加え2つの強力なツールを備えた「Comodo Cleaning Essentials」NOT SUPPORTED
Product reviews and prices, software downloads, and tech news - CNET