ATMを狙うマルウェア、携帯メールで現金引き出す
ATMの約95％はWindows XPを使っていて、攻撃を防ぐのは難しいとSymantecは解説する。 銀行のATMに感染し、携帯メールを送信するだけで現金を引き出せてしまうマルウェアが出回っているという。米Symantecは、ATMを狙った攻撃は既に現実のものになっていると警鐘を鳴らしている。 同社の3月24日のブログによると、ATMを狙うマルウェア「Ploutus」は2013年にメキシコで見つかり、その後モジュール式のアーキテクチャを備えた亜種や、英語版の亜種が出現。同マルウェア作者が各国に進出を広げていることをうかがわせるという。 攻撃の手口は、まずUSBテザリングなどの機能を使ってATMに携帯電話を接続し、Ploutusに感染させたうえで、この携帯電話あてにSMSコマンドを送信。SMSを受信した携帯電話はメッセージをネットワークパケットに変換してUSBケーブル経由でATMに転送し、
TechCrunch | Startup and Technology News
Live Nation says its Ticketmaster subsidiary was hacked. A hacker claims to be selling 560 million customer records. An autonomous pod. A solid-state battery-powered sports car. An electric pickup truck. A convertible grand tourer EV with up to 600 miles of range. A “fully connected mobility device” for young urban innovators to be built by Foxconn and priced under $30,000. The next Popemobile. Ov
ますます巧妙になるFacebookアカウント乗っ取り。Facebookマーケティングのプロが教えるその傾向と対策。 @reosucker | TechWave（テックウェーブ）
[読了時間: 5分] スパムアカウント３人からの申請を受けてしまうと、アカウントが乗っ取られるという証明スクショがこれだ。 ダミーアカウント３人に申請を受けてしまっている状態だと、この画面の後１−２分で、アカウントの乗っ取りは終了してしまう。 乗っ取った後、悪意のあるユーザーは以下の事が出来る。 ・メッセージの盗み読み。 ・Facebookにクレジットカードやペイパルを紐付けている場合は、それを使った課金。 ・あなたの友人へのなりすましスパムメール。 ・アカウントの削除。 ・あなたの管理するFacebookページの乗っ取り。 等々 では、上記の被害に合わない為に何をするべきか、そして予防策として何をするべきかを説明して行こう。 スパムアカウントの特徴 まずスパムアカウントの傾向を説明したい。 敵をしれば〜って奴だ。 基本的に男性に送られてくる、スパムアカウントは現在下記の様な特徴を持ってい
不可視だが、確実にある脅威＝サイバー攻撃をめぐる近年の動向 「外交」～Diplomacy～：時事ドットコム
株式会社ラック理事・サイバーセキュリティ研究所長伊東 寛 株式会社ラック理事・サイバーセキュリティ研究所長 伊東 寛（いとう・ひろし）１９８０年慶應義塾大学大学院修士課程修了。１９８０年陸上自衛隊入隊。陸自初のサイバー戦部隊であるシステム防護隊の初代隊長。２００７年に退官後、シマンテック総合研究所主席アナリストを経て、２０１１年４月より現職。著書に『第５の戦場 サイバー戦の脅威』等。【時事通信社】 現代社会はコンピューターやネットワークなどからなる、いわゆるサイバー技術に大きく依存するようになっており、それにより私たちの暮らしはますます便利になってきている。こうした中、２０１１年９月、日本を代表する大手防衛企業がサイバー攻撃を受け、社内の技術データなどが何者かによって盗まれていたという事件が大きく報道された。最近では遠隔操作ウイルスによる誤認逮捕事件やオンラインバンキングへの攻撃など、多く
なりすまし（遠隔操作）ウイルスによる犯行予告事件をまとめてみた。 - piyolog
インターネットを通じて犯行予告を行ったとして、吹田市、津市でそれぞれ男性が逮捕(吹田市男性はその後起訴)されました。しかし、その後の調査によって犯行予告を行ったとされるPCがウイルスに感染していたことが明らかとなり、逮捕された男性のPCを踏み台とした(なりすましによる)第三者の犯行による疑いが出たため、男性二人は釈放されていた事実が明らかとなりました。また、その後福岡市男性も同じウイルスが確認されたことにより釈放されています。さらに10月15日、真犯人と自称する人間から犯行声明とされるメールがTBSラジオに送られていたことが明らかとなり、6月の横浜市の犯行予告も自分が行ったことを認める内容が記載されていました。ここでは報道された情報を元に、それぞれの事件、及びウイルスについてまとめてみます。 なお、下記内容を鵜呑みにせず、ソースは各自にてご確認ください。 2013年2月10日に、この件の被
サイバー攻撃用のAndroidアプリか、開発途上で見つかる
トレンドマイクロは9月11日、Android端末を標的にした不正アプリが開発されている様子を発見したと発表した。標的型サイバー攻撃のインフラで、新たな攻撃の兆候が発見されたのは初めてという。 同社によると、開発中の不正アプリがみつかったのは「Luckycat」と呼ばれるサイバー攻撃に使われるコンピュータインフラ。「Luckycat」攻撃は、2011年夏ごろから日本やインドの企業、また、チベットの活動家を狙って90回も繰り返し行われており、同社では攻撃インフラを継続的に監視。累計233台のWindowsマシンがサイバー攻撃を仕掛ける不正プログラムに感染していること確認した。 不正アプリは、攻撃者の指令サーバからネットワーク経由で命令を受信し、端末に保存された情報を外部に送信する機能を持つという。しかし解析の結果、リモートシェルなどの一部の機能が実装されておらず、実際に攻撃で使用された痕跡も確
輝ける高木浩光氏とスーパー武雄市長・樋渡啓祐氏の戦い - やまもといちろうBLOG（ブログ）
武雄市長の樋渡せんせのFACEBOOKが大炎上していたというので見物に逝ったわけですが、FACEBOOKのコメントとしては結構画期的な数の罵倒＆応援コメントが交錯しており、興味深いのです。 樋渡 啓祐 https://www.facebook.com/keisuke.hiwatashi.9/posts/482159161803955 元はと言えば、樋渡せんせと高木せんせのネットセキュリティを巡る論争からスタートしていたはずが、途中で樋渡せんせが個人の住所録をヤフーブリーフケースで公開してたり、支援者の方々の顔写真を含む個人的な画像群を写真共有サービスでこれまた公開してたり、微笑ましい失敗をしていたことで延焼したあたりがネットユーザーの心を鷲掴みにしたんですよねえ。 あらすじを知りたい方は、こちらの戦場跡をご覧いただきたいところですが、関心深めるべきはこの抗争、まだ現在進行形で戦火が広がり続
高木浩光による怒濤の講演「ゲーム業界におけるプライバシー保護」がすごいことに
「高木浩光＠自宅の日記 - Tポイント曰く「あらかじめご了承ください」」というエントリーによってTポイントツールバーは「騙す気満々の誘導」であると指摘、その2日後にTポイントツールバーのダウンロードが一旦停止されたり、ほかにも「ダウンロード刑罰化で夢の選り取り見取り検挙が可能に」「ローソンと付き合うには友達を捨てる覚悟が必要」「武雄市長、会見で怒り露に「なんでこれが個人情報なんだ！」と吐き捨て」「やはり欠陥だった武雄市の個人情報保護条例」というように、次々とセキュリティに関して絶大な影響を与え続けてきた独立行政法人産業技術総合研究所の高木浩光(通称：ひろみちゅ)氏によるCEDEC2012の講演が、非常に秀逸な内容となっており、ゲームに限らず、スマートフォンまでも含めてそもそも「個人情報」とは一体何か？ということから、個人情報の現在の扱い、プライバシーに関して今後あるべき方向に至るまで、縦横
Tポイントツールバー（by CCCとオプト）が悪質すぎてむしろ爽快 - やまもといちろうBLOG（ブログ）
「これを誰も止めなかった」「どういうことをしているのか分かっていない」「いまなおやめる気配がない」という点で、物凄く画期的な事例だと思うのです。 もちろん、戦場の主役はわれら、われらの、高木浩光せんせであります。「Tポイントカードは3人に1人持っている」という都市伝説から、実際に街逝く人々に「持ってますか？」と聞いて回るおしゃれな高木せんせは偉大です。 『Tポイントツールバー』はお持ちですか？高木浩光先生の怒涛のRTで知るその問題点 http://matome.naver.jp/odai/2134459757479493601 ちなみに、いま私の脳内で再生されているBGMはこちらになります。 http://ow.ly/cV6Bd で、さっそく徳丸せんせがきれいに問題点をしてきしておられまして、なるほどと思うわけです。 Tポイントツールバーを導入するとSSL通信の履歴までもが盗聴可能になる
iOSアプリ「KLIK」に脆弱性、ツイッターなどのアカウントが乗っ取られる危険性アリ|セキュリティ・マネジメント|トピックス|Computerworld
個人セキュリティ・リサーチャーのアシュカン・ソルタニ（Ashkan Soltani）氏が、顔認識技術企業のFace.comが提供するiOSアプリ「KLIK」に脆弱性を発見した。攻撃者がこの脆弱性を利用すると、KLIKユーザーのFacebookやTwitterアカウントを乗っ取ることも可能だったが、face.comはすでに修正パッチをリリースしたという。 Face.comが顔認識技術を元に開発したKLIKは、新しい写真を撮影した際、ユーザーのFacebookの写真アルバムをスキャンし、簡単に友人の名前をタグ付けできるカメラアプリだ。 KLIKを利用するには、Facebookアカウントへのアクセスをユーザーが許可する必要がある。また同アプリはTwitterとの連携機能もあり、つぶやきを自動的に投稿することもできる。 しかし、KLIKに見つかった非常に単純な脆弱性を利用すると、同アプリのユーザー
国会事故調HPに障害 GMO社のネットワーク系の障害は海外からの攻撃
国会事故調HPに障害が発生しているようです。GMO社によると、ネットワーク系の障害は海外からの攻撃によるものとのことです。管理人がざっと確認した所（22時30分時点）、アノニマスは犯行声明をだしていないようですが、注目したいと思います。 GMOは、国会事故調のつぶやきよりも前の時間帯から不具合について言及しています。収束しつつあるのか、それとも別の所にも影響が出始めているのか気になりますね。 追記 復旧したようです。 国会事故調 (@jikocho) 2012/07/04 23:49:18 from HootSuite 国会事故調の公式サイトは、復旧いたしました。ネットワーク系の障害が再発した場合には、このツイッターとFBページ→ ow.ly/c0TJv でご案内いたしますのでご確認ください。 #jikocho
中国人社員が産業スパイ？機械設計図を不正複製 : 情報流出 : セキュリティー : ネット＆デジタル : YOMIURI ONLINE（読売新聞）
大手工作機械製造会社「ヤマザキマザック」（本社・愛知県大口町）が管理する設計図のデータファイルを不正に複製したとして、愛知県警は２７日、中国籍の同社社員唐博容疑者（３１）（同町）を不正競争防止法違反（営業秘密の領得）容疑で逮捕した。 県警は、唐容疑者が産業スパイ行為を働こうとした可能性があるとみて調べる。複製されたデータは軍事転用も可能だといい、流出の有無についても捜査している。 発表によると、唐容疑者は今月９日頃、会社から貸与されたパソコンから同社のサーバーに接続し、営業秘密扱いとなっている工作機械設計図のデータファイル二つを、自分のハードディスクにコピーした疑い。唐容疑者は「コピーした記憶はない」と否認しているという。
CSIRTとは何か？5分でわかる日本シーサート協議会に聞いた体制構築のポイント
情報セキュリティにおける脅威は年を追うごとに複雑化し、手口も巧妙化している。既存のファイアウォールやIDS/IPSといった不正侵入防止のためのシステムは、インシデントを未然に防ぐという発想で設置されているものだが、現実にはこれらを装備するだけで企業情報システムが完璧に守られるものではない。 近年はインシデントの種類が変化し、これらの防衛システムをすり抜けて実害を及ぼす事例が増えているのだ。この実例の1つとして挙げられるものが、2005年頃から蔓延したボットネットの存在だ。ボットネットは、マルウェアを利用してインターネット上のコンピュータを乗っ取り、遠隔操作されてしまうコンピュータ群のことだ。 ボットに関する解析と活動に関する調査、啓発活動などを行う「サイバークリーンセンター（CCC）」によると、2005年に2000万台のコンピュータを調査したところ、既に40～50万台のパソコンがボットに感
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
ネットの安全利用考える会議 - NHK新潟県のニュース
“遠隔操作ウイルス”事件、専門家らは実行ファイルの扱いでギャップ痛感？ 
セキュリティ対策のラック｜情報を守るセキュリティ対策のパイオニア
サイバー攻撃 知らずに関与 大学など防御甘く - 日本経済新聞
Anonymousが日本政府などを攻撃？
新たな脅威への対応はCSIRTとPSOCの連携が重要--統合リスク管理レポート（ラック） | ScanNetSecurity
https://jp.techcrunch.com/2012/06/15/20120614facebook-security-tips/