サクサク読めて、アプリ限定の機能も多数!
トップへ戻る
Pixel 9
community.broadcom.com
VMware Explore Registration Is Open Map your next move at the industry’s essential cloud event in Las Vegas and Barcelona. Register Now Welcome VMware Members We are pleased to announce that VMware Communities, Carbon Black Community, Pivotal Community, and the Developer Sample Exchange will go live on Monday, 5/6. Stay tuned for updates. Read More Welcome VMware Members We are pleased to announ
Symantec has discovered a new Linux worm that appears to be engineered to target the “Internet of things”. The worm is capable of attacking a range of small, Internet-enabled devices in addition to traditional computers. Variants exist for chip architectures usually found in devices such as home routers, set-top boxes, and security cameras. Although no attacks against these devices have been found
英国の国家犯罪対策庁(NCA)は先週、大量スパム攻撃によってきわめて多くのユーザーが Cryptolocker マルウェアの標的になっていると警告しました。 この警告によると、英国内で数百万人ものユーザーが悪質な電子メールを受け取っており、その主な標的は中小規模の企業のようです。 Trojan.Cryptolocker については最近のブログでも取り上げており、ランサムウェアに類する脅威の活発な進化の状況を報告しました。Cryptolocker は、侵入先のコンピュータ上のファイルを暗号化し、復号鍵を取引材料として身代金を要求する手口で増加しています。シマンテックは、『インターネットセキュリティ脅威レポート』の最新号で、このようなランサムウェアの急増を予測していました。 図 1. Cryptolocker に誘導されるスパムメールの例 このスパム攻撃では、被害者を狙うさまざまなワナが使われ
今年 5 月、攻撃者が巧妙な手口を使って、大手のインターネットホスティングプロバイダに侵入し、内部の管理システムへのアクセスに成功しました。この攻撃者は、ユーザー名、電子メールアドレス、パスワードなどの顧客情報を狙っていたようです。内部の管理システムから顧客情報にアクセスしていましたが、攻撃が露見し、一定のセキュリティも実装していたため、侵害の範囲は抑えられました。顧客のパスワードはアクセス可能でしたが、ハッシュ化と salt 処理が行われていたため大量クラッキングは困難な状態でした。また顧客の財務情報にもアクセス可能でしたが、暗号化されていました。残念ながら、暗号化キーへのアクセスを防ぐことはできません。企業に対するデータ侵害と顧客データの大量ダンプがほぼ毎日のように報告されていますが、今回の攻撃はこれまでよりはるかに巧妙です。 攻撃者は、標的の環境が通常は十分に保護されていることを把握
The security industry, as well as IT administrators across the globe, has been busy recently dealing with multiple zero-day vulnerabilities emerging in quick succession. Before anyone has time to draw a breath after the barrage, yet another zero-day has appeared, ready to cause people problems. Well, for people in Japan at least, since the vulnerability is in the Japanese word-processing software
On November 11, Microsoft published a blog post about a new zero-day Microsoft Internet Explorer Unspecified Information Disclosure Vulnerability (CVE-2013-3918) affecting an Internet Explorer Active X Control, that had been publically disclosed on November 8. The blog states that this vulnerability is scheduled to be addressed in “Bulletin 3”, which will be released as MS13-090 today through Wind
Recently, we observed an attack campaign using link files attached to emails in Japan. We have blogged about threats utilizing link files before and this type of attack is still alive and well. The target of the link is disguised to make it look like it is linking to a text file, tricking the user into opening it, unaware that they are not opening a text file. Figure 1. Details of LNK file made to
In a previous blog, we talked about the rise of remote access tools (RAT) written in Java that are capable of running on multiple operating systems. With the growing popularity of the Android operating system, it comes as no surprise that the Android OS is the latest target and is not immune to RATs. Since late last year, underground forums have been offering a free Android RAT known as AndroRAT (
Android のきわめて深刻な脆弱性が、Black Hat カンファレンスで予定されている報告を前にして公開されました。この脆弱性を利用すると、攻撃者はデジタル署名を無効化することなく、正規のアプリに悪質なコードをインジェクトできます。 Android アプリにはデジタル署名が必要です。デジタル署名は、アプリ内のコードが改変されていないことを証明し、コードが正式な発行者から提供されたものであることも保証します。また、Android ではアプリごとの許可システムが採用されているので、重要なタスクを実行するには、許可を求めて承認されなければなりません。デジタル署名が、アプリやそれに伴う許可の乗っ取りを防いでいるということです。 今回の深刻な脆弱性を悪用すると、攻撃者は正規のアプリ内にコードを隠して既存の許可を利用することで、アプリを通じて重要な機能を実行できるようになります。この脆弱性につい
シマンテックは本日、新しいノートン モバイルインサイトテクノロジを搭載した、Android デバイス向けノートン モバイルセキュリティの新バージョンをリリースしました。モバイルインサイトは、400 万以上もの Android アプリを解析したうえで、さらに毎日何万という新しいアプリを解析処理します。静的および動的な独自の自動解析手法を駆使して、悪質なアプリやプライバシー侵害のリスク、迷惑と思われる動作を自動的に検出することができます。また、アプリが実行するリスクのある動作を正確に通知し、関連性と実用性の高い具体的な情報を提供します。 モバイルインサイトは Android アプリの動作について詳細な情報を自動的に表示することができますが、人気の高いアプリについて個人情報の漏えいが認められるかどうかを検証していたとき、その機能の高さに私たちも目を見張りました。 特に注目すべきなのは、モバイルイ
去る 6 月 25 日、朝鮮戦争の開戦からちょうど 63 年を迎えた朝鮮半島で、一連のサイバー攻撃が確認されました。複数の犯人によって複数の攻撃が実行されましたが、同日韓国政府の Web サイトに対して行われた分散サービス拒否(DDoS)攻撃は、DarkSeoul というグループと Trojan.Castov に関係しています。 25 日の攻撃だけでなく、過去 4 年間に韓国を標的にしてきた複数の大規模な攻撃も、この DarkSeoul グループの犯行であることが明らかになっています。こうした攻撃のなかでも、2013 年 3 月の Jokra 攻撃は特に破壊的で、韓国の銀行やテレビ局で膨大な数のコンピュータがハードディスクのデータを消去されました。また 2013 年 5 月には韓国の金融機関に対する攻撃も発生しています。 歴史上の記念日に DDoS 攻撃やハードディスクのデータ消去を実行す
Four Years of DarkSeoul Cyberattacks Against South Korea Continue on Anniversary of Korean War Yesterday, June 25, the Korean peninsula observed a series of cyberattacks coinciding with the 63rd anniversary of the start of the Korean War. While multiple attacks were conducted by multiple perpetrators, one of the distributed denial-of-service (DDoS) attacks observed yesterday against South Korean g
日本語ワープロソフトウェア「一太郎」の開発元であるジャストシステム社は昨日、一太郎シリーズの脆弱性(CVE-2013-3644)が実際に悪用されていることを公表しました。シマンテックでは、5 月以降この脆弱性が標的型攻撃で悪用されていることを確認していますが、攻撃の対象は日本国内のユーザーに限定されており、これまでの攻撃の数もわずかです。 攻撃者は、スピア型フィッシング攻撃の一環として特別に細工された添付ファイルを送り付けることで、この脆弱性を悪用する恐れがあります。ユーザーが悪質な一太郎文書ファイルを開くと、任意のコードが実行され、コンピュータにマルウェアが投下されます。シマンテックは、この悪質な文書ファイルを Trojan.Tarodrop.M として検出します。悪用コードによって投下されるファイルは攻撃によって異なりますが、ほとんどの場合 Backdoor.Specfix などトロイ
寄稿: 篠塚大志 マルウェアの作成者は、より巧妙な手口を求めて常に新しい方法を模索しています。サイバー犯罪者の前にはシマンテック保護技術がいくつも立ちふさがり、ユーザーのセキュリティ意識も高くなっているため、彼らの攻撃が成功することはますます難しくなってきました。 最近の調査で、シマンテックは Word13.exe という変わった名前のサンプルを発見しました。外見だけからすると、デジタル署名された Adobe 社製のファイルのように見えます。 図 1. Adobe 社の署名の付いた Word13.exe ファイル 図 2. 偽のデジタル署名のプロパティ しかし、よく調べてみると、実に興味深い点に気づきます。 図 3. 偽の署名と証明書 これが偽物であることは、[発行者]フィールドに「Adobe Systems Incorporated」と書かれていることでわかります。Adobe 社は Ve
マルウェア作成者は、新しい脆弱性が一般に公開されると、すぐにそれを悪用しようとします。最近 Performance Counters for Linux(PCL)で見つかった、Linux Kernel Local Privilege Escalation Vulnerability(Linux カーネルのローカル特権昇格の脆弱性)(CVE-2013-2094)は、現在さまざまなプラットフォームで悪用されていますが、ついに Android オペレーティングシステム上で動作するように手が加えられました。 Android オペレーティングシステムに詳しくない方のために付け加えると、Android はオープンソースの Linux オペレーティングシステムをベースにしています。つまり、Linux カーネルベースの脆弱性が見つかると、その多くが Android デバイスでも悪用される可能性があるのです
最近シマンテックは、暗号化ファイルシステム(EFS)を悪用する脅威(Backdoor.Tranwos として検出されます)を発見しました。プログラムコードで EFS を使用するのは些細なことであるだけでなく、フォレンジック解析の際にファイルの内容へのアクセスを妨害するうえでも、きわめて効果的です。 この脅威は %Temp%\s[ランダムな ASCII 文字列] というフォルダを作成し、フォルダを暗号化するために EncryptFileW API を呼び出します。暗号化されたフォルダにこれ以降作成されるファイルやフォルダはすべて、Windows によって自動的に暗号化されます。また、wow.dll というファイル名で自身をこのフォルダにコピーし、DLL ファイルに変更するために PE ヘッダーの Characteristic 属性を改ざんします。 図 1. フォルダを作成して暗号化 セキュリ
W32.Virut に感染したシステムで W32.Waledac.D(Kelihos)のダウンロードが確認されたことを、少し前にこのブログでもご報告しました。シマンテックは Waledac の進化を何年も追い続けており、過去に実施された停止の試みに対してこのボットネットが非常に強い回復力を示したことを確認しています。Waledac は従来、1 日に最大で 2000 通もの悪質な電子メールを送信するスパムボットネットとして知られてきました。 図 1. W32.Waledac.D のスパム 過去 2 カ月間で、Waledac の感染数はますます増えており、その感染の大部分は米国が起源であることが確認されています。 図 2. W32.Waledac.D に感染したコンピュータ数の多い上位 10 カ国 W32.Waledac.D に感染したコンピュータは、別のマルウェアも拡散していました。これは、
スーパーマーケットに向かう途中でカーラジオから流れてきたやかましい曲が耳について離れない。冷凍食品の売り場を探しながら、ふと気が付くとその曲を口ずさんでいて驚くやら恥ずかしいやら。そんな経験が誰にでもあるものです。そうなったらもう、80 年代の定番ロックを歌って、連れにも聞かせてあげるしかありません。そうやって、いつの間にか、その曲は人から人へと伝染していきます。この流れはウイルスによく似ています。ウイルスは、コンピュータにも人にも次から次へと感染して拡散していきます。シマンテックから、「80 年代ロック対策製品」が出ていないのが残念です。 冗談はさておき、音楽を通じて拡散したりコマンドを受信したりするマルウェアがあると言ったら、まるで SF 映画から飛び出てきた話のようだと思うでしょうか。ところが、アラバマ大学バーミンガム校(UAB)の研究者が最近発表した「Sensing-Enabled
4 月 7 日にイスラエル、4 月 5 日に Facebook を攻撃してきたアノニマス。このオンラインハックティビストたちが次に狙っているのは、米国および米国のオンライン関連です。本日、さまざまなグループに属しているハッカーや初心者クラッカーたちが、米国に関するあらゆるものを攻撃し、オンラインの途絶を狙ってくると見られています。過去の活動パターンから見ると、彼らの多くは日和見的な存在で、手が届く場所にある果実を狙うだけです。攻撃は、次のようにさまざまな形態を取ると思われます。 DDoS 攻撃。 ソーシャルメディアアカウントをハッキングして改ざんする、または偽のメッセージを投稿する。 組織の Web サイトをハッキングして改ざんする、または情報を盗んで侵入の「証拠」として投稿する。 組織のサーバーをハッキングし、ディスク消去マルウェアを仕掛けるなどの妨害工作を試みる。 可能性は低いものの、
Microsoft 社は、Internet Explorer 8 に影響する脆弱性の悪用についての報告に対応して、セキュリティアドバイザリ 2847140 を公開しました。Internet Explorer 6、Internet Explorer 7、Internet Explorer 9、Internet Explorer 10 など、その他のバージョンは影響を受けません。当初の報告によると、米国政府のある省庁に関連する Web サイトが改ざんされ、いわゆる水飲み場型攻撃の悪用のホストとして使われていました。この脆弱性の影響を受けるユーザーがサイトにアクセスすると、ペイロードであるバックドアをダウンロードするようリダイレクトされます。シマンテック製品は、脆弱なサイトにおける悪用コードを Trojan.Malscript として、バックドアを Backdoor.Darkmoon としてそれ
この数日間、16 進数で不明瞭化した URL を使ったスパムメッセージの増加が確認されています。16 進の文字コードとは、単に ASCII 文字セットを 16 進数で表記した形式のことで、コンピュータにとっては 16 進数もインターネット上にたくさんあるアドレス表記形式のひとつに過ぎません。 以下に示すのは、http://www.symantec.com を何通りかの 16 進形式で表した例です。 16 進数のみの例: http://www. symantec.com 16
今では、データ侵害の事例をほぼ毎週のように見かけるようになりました。そのたびに膨大なユーザーアカウントと、おそらくはそれ以外にも重要なデータが危険にさらされていますが、ほとんどの人はそうした報道に驚きさえしなくなっています。データ侵害はそれほど日常茶飯事になりつつあるからです。 データ侵害に使われる攻撃のなかでも特に多いのが、SQL インジェクションです。SQL インジェクションは、Web アプリケーションの欠陥ランキング OWASP Top 10 でも、長年にわたってトップの座を占め続けています。SQL インジェクションを防ぐ手段はいくつも知られているはずですが、残念ながらアクセス数の多いサイトでも SQL インジェクションの発生は後を絶ちません。さらに、Web サーバーの設定不備やリモート管理ツールの脆弱性を狙えば、攻撃者はシステムにアクセスし、潜在的に重要なファイルを読み取ることがで
最近、Microsoft Windows XP 上では動作しないバックドア型のトロイの木馬プログラム(Backdoor.Trojan として検出されます)が確認されました。今回はこの脅威について、なかでもマルウェア作成者がこのトロイの木馬の機能に組み込んだ特殊なテクニックについて詳しく報告しようと思います。このマルウェアを標的型攻撃で使うために設計されたと思われるテクニックです。 fseek 関数 この脅威で作成者は fseek 関数を使っています。通常はデータ処理に使われる関数なので、これは異例なことです。たとえば、ファイルの先頭から 100 バイトのデータを読み込むプログラムでは、fseek 関数のプロセスを使って 100 バイトを移動します。 図 1. マルウェアで使われている fseek コードのテクニック ところが、今回見つかったマルウェアには、ループで連続する 3 つの関数が存
2013 年版の『インターネットセキュリティ脅威レポート』では、世界 157 の国や地域から 6,900 万件を超える攻撃の検出情報をまとめ、脅威を取り巻く現状を明らかにしています。今回のレポートでは、標的型攻撃や小規模企業に対する攻撃の増加に加えて、新たな脅威も続々と登場していることを報告しています。 標的型攻撃、ハックティビズム、情報漏えい 標的型攻撃は 2012 年に 42 パーセントの増加を示し、1 日当たりの平均攻撃件数も 116 件に達しました。これはデータ窃盗や産業スパイ事例の増加傾向とも一致しています。攻撃の標的にも変化が見られるようで、これらの標的型攻撃のうち、小規模企業が占める比率が 2011 年に比べて大きくなりました。従業員数 250 人未満の企業を標的とする攻撃件数が全標的型攻撃のうち 31 パーセントと、前年の 3 倍に達しています。そうした小規模企業からも貴重
ワンクリック詐欺とは、アダルト動画に興味のあるユーザーを誘い込み、有料サービスに登録させようとする詐欺行為のことです。このタイプの詐欺は、PC の世界では、この何年もの間よく見られるものですが、スマートフォンが普及するにつれ、スマートフォンデバイスを狙ったワンクリック詐欺も増加しています。こうした詐欺サイトには、興味のある語句で検索したり、スパムメッセージに記載されているリンクをクリックしたりしてアクセスしてしまうことが多いものです。昨年、ワンクリック詐欺を働く Android アプリの存在を確認しましたが、現在は Google Play でもこうしたアプリが見つかっています。 図 1. 詐欺アプリを提供している開発元の例 図 2. ワンクリック詐欺アプリの例 こういったアプリは、インターネット検索と同じように Google Play でキーワード検索を実行すると簡単に見つかります。たとえ
Android.Enesoluty を運用している犯人グループは、アプリサイトのホスティングに使うドメインを 100 以上も登録したり、それらのドメインからスパムを送信したりと、昨年の夏以来、活発な活動を見せています。このグループは、現在もマルウェアの亜種の開発に余念がないようです。数日前に、シマンテックは Android.Enesoluty の新しい亜種を発見しました。 これまでの亜種と同様に、アプリページへのリンクが掲載されたスパムが、何も知らないユーザーに送りつけられています。 図 1. 無防備なユーザーをアプリページに誘導するスパム アプリページに新しく登録された悪質なアプリは「Lime Pop」という名前で、偶然にも(とは言いがたいかもしれませんが)、ある大人気のゲームアプリと名前が酷似しています。ページの最後に利用規約へのリンクが表示される点も従来の亜種と同じです。このアプリは
Trojan.Jokra は、先日韓国の放送局や銀行で大規模なシステム停止を引き起こした脅威ですが、この Trojan.Jokra を解析したところ、別の Wiper が確認されました。 セキュリティ研究者が過去数日間、このトロイの木馬で確認された Wiper コンポーネントについて、特に各バージョンと実行のタイミングについて検証を続けてきました。その結果、4 つの亜種で以下の文字列が見つかっています。 PRINCIPES HASTATI PR!NCPES HASTATI と PR!NCPES の組み合わせ PRINCPES Wiper のうち 3 つは PIE(位置独立実行可能ファイル)として、残りの 1 つは DLL(ダイナミックリンクライブラリ)インジェクションとしてパッケージ化されています。実行のタイミングについても違いが見られます。 表. Trojan.Jokra の Wiper
韓国の銀行と放送局が受けたサイバー攻撃については、第一報を本日すでにお伝えしました。その後、Linux コンピュータの内容を消去する機能を持つ追加のコンポーネントもこの攻撃に使われていることが確認されました。 図 1. リモートの Linux コンピュータを標的にする bash wiper スクリプト Trojan.Jokra のドロッパーには、リモートの Linux コンピュータの内容を消去するモジュールが含まれています。複数のオペレーティングシステムで動作するコンポーネントが確認されることは珍しく、今回のように Linux コンピュータの内容を消去するコンポーネントが Windows マルウェアの内部に仕掛けられているのは異例のことです。このモジュールは Windows 7 と Windows XP のコンピュータで mRemote というアプリケーションを探します。mRemote は
次のページ
このページを最初にブックマークしてみませんか?
『進化する技術サポート詐欺 - パート 3 | Symantec Connect』の新着エントリーを見る
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く