60万台以上の「Mac」がトロイの木馬「Flashback」に感染か
あるロシアのアンチウイルス企業によると、50万台以上の「Macintosh（Mac）」が「Flashback」と呼ばれるトロイの木馬に感染しているという。Flashbackは、個人情報を盗むことを目的とするマルウェアパッケージだ。 Dr. Webというその企業は現地時間4月4日に行った独自の報告で、55万台のMacコンピュータが、拡大を続けるそのMacボットネットに感染していることを明かした。しかし、その日のうちに、Dr. WebのマルウェアアナリストであるSorokin Ivan氏は、Flashbackに感染したMacの台数が60万にまで増加し、そのうちの274台はカリフォルニア州クパチーノにあることをTwitterで発表した。 感染したMacの半分以上（57％）が米国にあり、20％はカナダにある、とDr. Webは述べている。 Flashbackが最初に発見されたのは2011年9月のこ
カスペルスキー、「DNS Changer」無償駆除ツールを提供
カスペルスキーは4日、DNS設定を書き換えるウイルス「DNS Changer」に対する注意喚起を行うとともに、無償駆除ツールをWebサイトで提供開始した。 「DNS Changer」に感染するとドメインネームサービスの問い合わせ先が、不正に構築されたサーバーに変更されてしまい、正規のサイトに接続しようとしても悪意のあるサーバーへ誘導されてしまう可能性がある。同社のWebサイトにはDNS Changerの図説入りのわかりやすい概要と無償駆除ツールのダウンロード、インストール方法なども掲載されている。 Webサイトでは、DNS Changerの不正な接続先については、米国連邦捜査局(FBI)によって取り除かれてはいるものの、感染者の接続先は代替え的なDNSサーバーであるため、数カ月でインターネット接続ができなくおそれがあること、ひとつのウイルス対策ソフトではすべてのウイルスに対応できない場合も
全議員のメール盗み見か 不正アクセス禁止法で告訴検討 - MSN産経ニュース
衆院議員のパソコンが外部からの攻撃でウイルス感染した問題で、衆院は１４日、このパソコンが踏み台となり、全議員の受信メールが一時、盗み見されていた可能性があることを明らかにした。不正アクセスは中国のサイトなどを通じて行われたことも判明。衆院で告訴などを検討する。 衆院側によると、議員のパソコンが新型ウイルスに感染したのは７月２５日。このパソコンを踏み台に、サーバー４台が侵入を受け、全議員のＩＤやパスワード計２６７６件が盗み出されたとみられる。議員らのメールを管理する受信サーバーには８月２４日～９月７日、外部から十数回にわたりアクセスされた痕跡があり、盗まれたＩＤなどで議員らになりすまし、メールを盗み見された可能性が高いという。攻撃は中国、シンガポールのサイトを通じて行われたが、現在は削除されているという。
完全防御、ほぼ不可能な「標的型メール」 : サイバー護身術 : セキュリティー : ネット＆デジタル : YOMIURI ONLINE（読売新聞）
衆議院のサーバーと国会議員のパソコンがウイルス感染し、情報が流出した可能性が高まっている。メールの添付ファイルを開いたことが原因のようだ。（ITジャーナリスト・三上洋） サーバーとパソコン1台が感染 メール添付ファイルが原因 衆議院で使われている公務用パソコンとサーバーがコンピューターウイルスに感染した。原因は衆議院議員に貸与されているパソコンで、メールの添付ファイルを開いてしまったため。以前の記事「三菱重工サイバー攻撃と標的型メール」で詳しく取り上げた「標的型メール」にだまされてしまった可能性が高い。 最初に被害に遭ったのは、衆議院議員の公務用パソコンで、7月ごろにメールを開いてしまい、トロイの木馬に忍び込まれてしまったようだ。トロイの木馬とは、コンピューターに入り込んで遠隔操作・ウイルス感染・踏み台悪用などを行う不正なプログラムのこと。この議員のパソコンがトロイの木馬にやられたことか
Android狙いのマルウェアに新たな手口？ 「アップデート」攻撃を実装
問題のアプリは、最初にダウンロードした時点ではマルウェアの痕跡が見当たらないが、新版を導入すると「DroidKungFu」というトロイの木馬の亜種に感染するという。 最初は無害だったAndroidアプリケーションが、アップデートによってマルウェアに切り替わってしまう――。そんな手口を実装したアプリケーションが出現したという。セキュリティ企業のF-Secureがブログで伝えた。 同社によると、問題が見つかったのは「com.ps.keepaccount」という名称の中国語のアプリケーションで、サードパーティー市場で配布されていたという。最初にダウンロードした時点ではマルウェアの痕跡は見当たらない。ところがインストールするとすぐに、「新版」が利用できるとの通知が出て、ダウンロードするかどうかを尋ねられる。この新版を導入すると、「DroidKungFu」というトロイの木馬の亜種に感染する仕組みだと
三菱重工ウイルス感染５０種超…２８種の端末も : 社会 : YOMIURI ONLINE（読売新聞）
総合機械メーカー「三菱重工業」がサイバー攻撃を受けていた事件で、同社のコンピューターが少なくとも５０種類以上のウイルスに感染していることが分かった。 １台で２８種類のウイルスに感染した端末もあり、その中には既に７年前に危険性が指摘され、ウイルス対策ソフトを適切に使用していれば検知できたはずのウイルスもあった。防衛省は取引企業に対し、調達の基準の中で十分なセキュリティー対策を講じるよう求めており、今後、同社に情報管理態勢について報告を求める方針。 関係者によると、同社では現在、感染が発覚したサーバーやパソコン８３台の解析を順次進めているが、これまで、同社が９月１９日時点で発表した８種類を大幅に上回る５０種類以上のウイルスが発見された。 また、作業用端末の１台は２８種類のウイルスに感染。このうち、情報を抜き取るタイプのウイルス「アゴボット」は、２００４年４月に危険性が見つかり、注意情報が出てい
ウイルス対策ソフト「avast!」が自分自身をウイルスと判定 : 痛いニュース(ﾉ∀`)
ウイルス対策ソフト「avast!」が自分自身をウイルスと判定 1 ：名無しさん＠涙目です。(東日本)：2011/10/02(日) 15:14:30.16 ID:m+Ft8gW90 ?PLT 質問 先ほどアバストで完全なシステム検査をしていたところ、Win32:Malware-genを検出しましたが、検出場所がprogram fileの中のavast5フォルダからで、aswRunDll.exeが引っかかりました。これは、自身のファイルをウィルスやマルウェアと認識して検出したものなのでしょうか？ 回答 avastフォルダ内のファイルということで、誤検知と考えて間違いないと思います。 英語版フォーラムにも同様の報告が上がっていました。 http://forum.avast.com/index.php?topic=85886.0 avast! Forum http://forum.avast.co
ウイルス｢貴様のWindowsは割れだな？起動してほしくば100ユーロ払え｣ → G Data｢パス割ったよ〜｣ :【2ch】ニュー速クオリティ
1 名無しさん＠涙目です。(宮城県) 2011/09/10(土) 09:50:26.21 ID:wEmWQL7P0 ?PLT(12001) ポイント特典 ウィンドウズを起動させなくし100ユーロを要求するランサムウェア発生〜G Data G Dataは、ウィンドウズパソコンの新たな脅威として、ウィンドウズを起動させなくしたうえで、100ユーロの身代金を要求するマルウェア（＝ランサムウェア）が発生したことを報告し、その解除コードを公開します。 ドイツにおけるセキュリティソフトウェアのリーディングカンパニーG Data Software AGの子会社であるG Data Software株式会社（本社：東京都千代田区、日本支社長：Jag 山本）は、新たな脅威として、ウィンドウズを起動させなくしたうえで、100ユーロの身代金を要求するマルウェア（＝ランサムウェア）が発生したことを報告します。 20
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
テクノロジー : 日経電子版
シマンテック、2011年のインターネットセキュリティ脅威の動向まとめ
テレ朝news
衆院議員ＰＣ ウイルス感染 : ニュース : ネット＆デジタル : YOMIURI ONLINE（読売新聞）
【セキュリティ ニュース】日立とKDDI、未知のマルウェアを検知して駆除する技術を開発 - 実証実験を開始（1ページ目 / 全1ページ）：Security NEXT