Flashインストーラーを装ったマルウェア、macOSで感染広がる - iPhone Mania
脆弱性を原因として多くのブラウザがサポートを行わなくなった結果、今では“過去の遺物”となりつつあるAdobe Flash Player（以下Flash）ですが、このところFlashインストーラーを装ったマルウェアがmacOSで確認されているようです。 動画を再生しようとすると… セキュリティ企業Kasperskyは先日、macOSユーザーが感染しやすいマルウェアのトップ10を発表しました。1位は「Shlayer」と呼ばれるトロイの木馬で、無害なインストーラーを装って、ターゲットのコンピュータを感染に至らしめます。 Kasperskyによると、決して高度な仕掛けではないにもかかわらず、同社が監視しているMacのうち10%以上がShlayerの攻撃に遭ってきたそうです。 一体なぜ引っかかってしまうのか――。被害に遭うパターンとしては、検索サイトやYouTube、時にはWikipediaから悪質
Adobe Flash Playerを装ったマルウェアが登場～macOS対象に - iPhone Mania
世の中には多くのマルウェアが溢れていますが、中にはそれが害を及ぼすものなのかどうか、一見ではよく分らない悪質なものも存在します。macOSを対象とする、Adobe Flash Playerを装ったマルウェアが新たに見つかりました。 怪しいアプリの削除だけでは収まらず macOSにはマルウェアの攻撃を防ぐ手立てがいくつも施されており、そこまで深刻な影響を及ぼすものは稀です。しかし感染すれば、ユーザーは何らかの被害を受けることになります。 例えば、今回Malwarebytesが発見した、Adobe Flash Playerのインストーラーを装ったマルウェアは、SafariとGoogle Chromeで表示されるサイトを強制的に設定するアドウェア「Crossrider」です。 具体的には、偽装されたインストーラーをクリックすると、Advanced Mac Cleanerと名のついたアプリがインス
macOSの構成プロファイルを悪用し、SafariやChromeのホームページ設定を変更するCrossriderアドウェアの亜種が発見される。
macOSの構成プロファイルを悪用し、SafariやChromeのホームページ設定を変更するCrossriderアドウェアの亜種が発見されたそうです。詳細は以下から。 アメリカのセキュリティ企業Malwarebytes社のThomas Reedさんによると、最近になりmacOS向けのアドウェア「Crossrider」の亜種が偽装されたAdobe Flash Playerのインストーラーによって再び広まっており、 A new variant of the Crossrider adware has been spotted that is infecting Macs in a unique way. For the most part, this variant is still quite ordinary, doing some of the same old things that
実際のMacか仮想マシンかを特定し、実際のMacでのみマルウェアをインストールする偽のFlash Playerインストーラーが発見される。
実際のMacか仮想マシンかを特定し、実際のMacでのみにマルウェアをインストールする偽のFlash Playerインストーラーが発見されています。詳細は以下から。 EndgameのセキュリティエンジニアAmanda Rousseauさんが、偽のAdobe Flash Playerを装い、Macにマルウェアをダウンロードするインストーラーを新たに発見したとして、その情報をVirusTotalに公開しています。 Basic Properties MD5 f2676edee34a7f7922b413dfb96507cd SHA-1 c466c43a89d1d6c688fba871962da1e29ab70787 File Type Macintosh Disk Image Player.dmg – VirusTotal VirusTotalに登録された検体情報によると、このインストーラーは現在
Adobe Flash Playerのインストーラーを装い、MacにPUAやアドウェアなどをインストールするマルウェア「Mughthesec」が流行中。
Adobe Flash Playerのインストーラーを装い、MacにPUAやアドウェアなどをインストールするマルウェア「Mughthesec」が流行しているそうです。詳細は以下から。 Objective-SeeのpatrickさんやMalwarebytesのThomas Reedさんによると、2017年08月上旬からAdobe Flash Playerのインストーラーを装い、Macにユーザーが不要なアプリ(PUA: Potentially Unwanted Application)やアドウェア、Safari機能拡張などをインストールする「Mughthesec」というマルウェアが出現しているそうです。 Made it to blog post #32! 😍 Read: "WTF is Mughthesec!? Poking on a Piece of Undetected Adware"
Apple、OS X 10.7 Lion以降全てのウィルス定義データベース「XProtect」を更新。iPhoneのバックアップデータを狙う「XAgentOSX」などをブロック。
OS X Lion ~ El Capitan また、Appleは同日、OS X 10.7.5 LionからOS X 10.11.6 El CapitanのXProtectを一斉にアップデートしており、全てのXProtectに「OSX.Proton.A」(詳細は不明)というマルウェアが追加されています。 OS X 10.9.x Mavericks以降 : XProtect v2087 から v2088 OS X 10.8.x Mountain Lion : XProtect v2085 から v2086 OS X 10.7.x Lion : XProtect v1095 から v2086 アップデート履歴 最新のmacOSで2016~2017年間に行われたXProtectアップデートは以下の通り。 2016年01月06日：XProtect v2072 (古いFlash Playerをブロック
「Android」を狙う新たなマルウェア--Flashのセキュリティアップデートを偽装
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます 「Android」搭載スマートフォンを狙う新たなトロイの木馬が出現した。「Adobe Flash Player」のセキュリティアップデートを装うこのマルウェアにだまされ、ダウンロードしてしまうと、悪意を持ったソフトウェアをさらに呼び込むことになる。 このマルウェアは詰まるところ、ユーザーのアクティビティを監視してデータを盗み出したり、ユーザーの操作を模倣することで、不正にインストールしたアドウェアから収入を得たり、さまざまなマルウェア（ランサムウェアの可能性もある）を追加でインストールできるようにするためのものだ。 セキュリティ企業ESETの研究者らによって発見されたこのトロイの木馬型マルウェアは、Googleのモバイル機器向けOSであ
Apple、OS Xのウィルス定義データベース「XProtect」をv2082へ更新。古いFlash Playerやアドウェアをブロック。
AppleがOS Xのウィルス定義データベース「XProtect」をv2082へ更新しています。詳細は以下から。 Appleは現地時間9月15日、OS Xのウィルス定義データベース「XProtect」をv2082へ更新し、悪意のあるWebサイトを閲覧することでシステムが乗っ取られる可能性のある脆弱性(APSB16-25)が発見されたAdobe Flash Player v22.0.0.192およびESR v18.0.0.366をブロックしています。 アドビシステムズ社の Adobe Flash Player に、ウェブを閲覧することで DoS 攻撃や任意のコード（命令）を実行される可能性がある脆弱性（APSB16-29）が存在します。 これらの脆弱性を悪用された場合、アプリケーションプログラムが異常終了したり、攻撃者によってパソコンが制御されたりして、様々な被害が発生する可能性があります。
Adobe Flash Playerのアップデートを装い、Macに不要なアプリをインストールさせる新しいマルウェアが出現。
Adobe Flash Playerのアップデートを装い、Macに不要なアプリをインストールさせる新しいマルウェアが広まっているそうです。詳細は以下から。 今年2月、Adobe Flash Playerのアップデートを装い、Macに不要なアプリやユーザーを脅すスケアウェアをインストールするマルウェアが発見されていましたが、Integoはこのマルウェアが利用していたのとは別のインストーラーが出現し広まっていると報告しています。 The in-the-wild attack has been spread in the form of a Mac Package installer .pkg file, also known a flat package, and has been signed with a legitimate Developer ID certificate — effe
Apple、OS Xのウィルス定義データベース「XProtect」をv2077へ更新。新たに5つのマルウェアと古いFlash Playerプラグインをブロック。
AppleがOS Xのウィルス定義データベース「XProtect」をv2077へ更新し、新たに5つのマルウェアと古いFlash Playerプラグインをブロックしています。詳細は以下から。 XProtect v2077 Appleは現地時間 3月28日、XProtectをv2077へアップデートし、既にWindowsプラットホームでリモート攻撃が確認されているAdobe Flash Playerプラグイン「v21.0.0.182」およびESR「v18.0.0.333」より前の古いFlash Playerをブロックし、 APPLE-SA-2016-03-28-1 OS X: Flash Player plug-in blocked Due to security issues in older versions, Apple has updated the web plug-in block
偽のFlash Playerアップデーター内に潜み、Macに感染するトロイの木馬型マルウェア「OceanLotus for OS X」は多くのアンチウイルスアプリに検出されないもよう。
偽のFlash Playerアップデーター内に潜み、Macに感染するトロイの木馬型マルウェア「OceanLotus for OS X」は多くのアンチウイルスアプリに検出されないようです。詳細は以下から。 昨年6月、中国政府機関のWindows PCだけでなくMacも標的としたトロイの木馬型マルウェア「OceanLotus」が確認され話題になりましたが、セキュリティ企業のAlienValutがこのマルウェアのサンプルを確認したところ、2016年2月8日段階でVirusTotalに登録されている55のアンチウィルス エンジンでこの検体は特定できなかったそうです。 AlienVault@alienvault Antivirus still not catching OceanLotus for OS X – application bundle pretending to be innocent
Adobe Flash Playerのアップデートを装い、ユーザーを脅すスケアウェアをMacにインストールするマルウェアが出現。
Adobe Flash Playerのアップデートを装い、ユーザーを脅すスケアウェアをMacにインストールするマルウェアが出現しているそうです。詳細は以下から。 Adobe Flash Playerのアップデートを装い、Macに不要なアプリ(PUA: Potentially Unwanted Application)をインストールするだけでなく、ポップアップや警告を出しユーザーを脅すスケアウェアをインストールするマルウェアが発見されたとSANS ISCやIntegoが報じています。 The “Installer” for the fake Flash update will install various scare ware (I observed a couple different varieties when re-running the installer), and it ac
Apple、OS Xのウィルス定義データベース「XProtect」をv2074へ更新。新たに2つのマルウェアと5つのアドウェアをブロック。
AppleがOS Xのウィルス定義データベース「XProtect」をv2074へ更新し、新たに2つのマルウェアと悪意のある5つのSafari拡張機能をブロックしています。詳細は以下から。 XProtect v2074 今回Appleが更新したXProtect v2074では、ブロックするAdobe Flash PlayerやOracle Java, Microsoft Silverlightプラグインのバージョンアップは行われなかったものの、新たにSpigot系のSafari用アドウェア（拡張機能）5つがブロックされ、 Spigot is an adware company responsible for a number of different adware programs. At one time, CNET’s Download.com site was wrapping a l
偽Flash更新マルウェア、OS X感染を狙う手口が横行
Flashは常に最新版に更新しておくよう呼び掛けが行われているため、ユーザーはだまされてしまいやすいという。 OS XのユーザーにAdobe Flash Playerの更新を促すと見せかけてリンクをクリックさせ、マルウェアをインストールさせようとする手口が出回っているという。米セキュリティ機関SANS Internet Storm Centerが2月4日のブログで報告した。 SANSの研究者はFacebook上の「クリックベイト」と呼ばれる釣りコンテンツについて調べている際に、この手口に遭遇した。ポップアップ表示された画面は英語で「あなたのFlash Playerは古くなっています。アップデートをインストールして下さい」と警告する内容だった。 クリックするとFlash Playerのロゴが入った更新版のダウンロード画面が表示され、そのまま続けるとさまざまな種類の不正なプログラムがインストー
複数のアダルトサイトでマルウェアが広告経由で感染する被害が大規模発生中
特定のページを訪れた際に表示される広告を乗っ取ることで、ユーザーのPCがマルウェアに感染する被害が広がっていることが発表されました。海外のアダルトサイトを中心に汚染が広がっています。 Large Number of Adult Sites Distribute Malware Via AdXpansion Malvertising | Malwarebytes Unpacked https://blog.malwarebytes.org/malvertising-2/2015/12/large-number-of-adult-sites-distribute-malware-via-adxpansion-malvertising/ この問題を公表したMalwarebytesによると、マルウェアはアダルト広告ネットワークをホストするAdXpansionが配信するFlash広告を乗っ取る形で拡
Apple、Macのウイルス定義データベース「XProtect」を更新。新たに2つのウィルス情報を追加しFlash Player v17.0.0.169より前のバージョンをブロック。
Adobe Flash Player Appleは現地時間4月21日付けで、深刻な脆弱性(APSB15-06)を修正したAdobe Flash Playerプラグイン v 17.0.0.169またはv13.0.0.281より前のバージョンのプラグインをSafariで停止するとメーリングリストで通知し、XProtect.meta.plistのバージョンをv2060へ, Gatekeeperをv65へアップデートしています（OS X Yosemiteの場合）。 APPLE-SA-2015-04-21-1 OS X: Flash Player plug-in blocked Due to security issues in older versions, Apple has updated the web plug-in blocking mechanism to disable all ve
Androidユーザーをだまし続けるFlash Playerの詐欺アプリ
正規アプリはAdobeの公式サイトから無償ダウンロードできるが、ユーザーに金銭を要求する詐欺アプリが後を絶たない。 Android端末でFlashコンテンツを視聴したいというユーザーは今も多いようだ。こうしたユーザーをだまして金銭を不正に入手しようとする詐欺アプリがGoogle Playにしばし登場しているとして、McAfeeが注意を呼び掛けている。 McAfeeによれば、Flash PlayerはAndroidマルウェアの偽装によく使われているという。これまで海外などは高額SMSを使うマルウェアやそれらを端末などに呼び込む「ドロッパー」が存在した。 2013年末以降は「Flash Playerのインストールするため」と称してユーザーにPayPalで支払わせる詐欺アプリがGoogle Playに出現。公開後に削除されたものの、7月末以降にFlash Playerのインストーラを称する複数の
ニコニコ動画のニセFlashPlayer広告の原因はマイクロアド、悪質マルウェア配布の手口はこうなっている
「このページは表示できません! Flash Playerの最新バージョンへのアップデート!」というようにしてあたかもFlashPlayerを更新しなければならないかのように見せかけて、まったく関係のない悪質なソフトウェア（マルウェア）をインストールさせようとする広告が6月19日(木)からニコニコ動画で表示されるようになって大騒ぎになっていた件について、原因がマイクロアド社の広告ネットワークから配信される広告スクリプトであったことが発表されました。 マイクロアド社広告経由のマルウェアについて‐ニコニコインフォ http://blog.nicovideo.jp/niconews/ni046930.html 調査の結果、マイクロアド社の広告ネットワークから配信される 広告に埋め込まれたスクリプトにより表示されているものであったため、 マイクロアド社への連絡を行うとともに、 6月19日(木)正午ま
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Macを襲うマルウェアが猛威、その特徴は「偽のアップデート」という単純な手法にあり
東京都、職員のPCがウイルス感染、ニュースサイトのバナー広告で不正サイトへ誘導される