取引先や同僚を装って限られたユーザーをピンポイントに狙い，ウイルス・メールを送り付けるスピア型攻撃が国内で顕在化してきた。まんまと騙され，ウイルスをパソコン上に仕込まれると，これを発見するのは至難の業だ。 スピア攻撃で添付されてくるウイルスを対策ソフトが阻止してくれれば，感染は防げる。しかし，実際にはウイルス対策ソフトは無力だ。 犯罪者は「ウイルス対策ソフトを使って検知されないことを確認した上で攻撃を仕掛けてくる」（ISSの高橋CTO）からである。当然，送られてきたときには対応するパターン・ファイルがないため，ウイルス対策ソフトは反応しない。 スピア攻撃を助長する，こうした未知のウイルスが世の中にまん延していることを象徴する数字がある（図3）。テレコム・アイザック推進協議会とJPCERTコーディネーションセンターが2005年4月～5月に実施した調査結果だ。インターネット上にウイルスに感染さ

人気SNS「MySpace」を悪用してマルウェアをばらまく攻撃が幾つか報告されているが、ウイルス作者の次のターゲットは人気動画共有サイトYouTubeのようだ――Trend MicroのTrendLabsがこのように警告している。 同社は最近、YouTubeにトロイの木馬「TROJ_ZLOB.CVK」がアップロードされたという報告を受け取ったという。このトロイの木馬はほかのZLOBの亜種と同様、ビデオファイルの再生に必要なコーデックを装う。このトロイの木馬に感染したシステムはDNSサーバの設定を変えられ、ユーザーをほかのサイトにリダイレクトする。 このトロイの木馬はビデオの再生にはコーデックが必要だと主張するが、YouTubeビデオはFlashビデオフォーマットを使っており、特別なコーデックは不要だとTrendLabsはアドバイスしている。 これまでZLOBの亜種がYouTube風の偽アダ

ボットネット研究で知られるNTTコミュニケーションズの小山覚氏。小山氏の新しい研究対象は「Winnyネットワークの実態」だ。小山氏は「悪意のある人物がワームを撒き散らしているWinnyネットワークは『真っ黒』としか言いようがない」と指摘する。小山氏にWinnyネットワークに関する最新事情を聞いた（聞き手は中田　敦＝ITpro）。 小山さんは最近，Winnyネットワークの調査を始められているそうですね。 これは，4月25日の「RSA Conference 2007」で話そうと思っていた内容なのですが，私が出るセッションは，ラックの新井悠さん，JPCERTの伊藤友里恵さん，マイクロソフトの奥天陽司さんというセキュリティ界の論客が揃ったパネル・ディスカッションなので（モデレータは日経パソコン副編集長の勝村幸博），私だけが長い時間発表するのは無理そうです（笑）。そこで，今回のインタビューで全部お話

こんなメールが来たらご用心オークションに使っているメールアドレスには、取引の大事なメールが送られてきますが、中には怪しいメールも混じっています。なんでデジカメを欲しがっていることがわかったの？どうして私のアドレスがわかったの？ オークション取引は、見知らぬ人とのメールのやりとりから始まります。普段ならあまりよく知らない人と、ダイレクトにメールのやりとりをしたり、住所や電話番号の交換なんかしませんが、オークション取引では、当たり前のようにメールをやりとりしたり、連絡先を教えたりします。 でも、これらのメール・・・。信用できますか？中には怪しいメールも混じっているかもしれません。 メールで連絡を取るのは出品者も落札者も「お互い様」ですから、善意を信じてメールで個人情報を送り、連絡を取り合うわけですが、中には本当の取引相手ではない人から、詐欺につながるような怪しいメールも来るわけです。 「取引相

USBメモリなどの外部接続ストレージをターゲットにするワーム「SillyFD-AA」が登場した。 セキュリティ企業のSophosが5月4日に伝えたところによると、SillyFD-AAはWindowsプラットフォームを狙うワームの一種だ。ただし、感染するとCドライブなどの内蔵HDDではなく、フロッピーディスクやUSBメモリなどの外部接続ドライブを探索する点が、最近のウイルスとは異なる。 感染後SillyFD-AAは、外部デバイスに自分自身をコピーするとともに、「autorun.inf」という隠しファイルを作成する。また、Internet Explorerの設定を変更し、タイトルバーに「Hacked by 1BYTE」と表示させるという。 Sophosでは、USBキーの低価格化が進むにつれ、マーケティング用途で「使い捨て」にされるケースが増えていると指摘。この結果、「悪意あるコードが埋め込まれ

はてなは3月14日、同社のサーバ2台に対し、3月9日より不正侵入が行われていたことを明らかにした。これらのサーバは、外部への攻撃の踏み台に悪用されていたという。 同社のエントリーによると、はてなのサーバ群の入り口に当たるサーバ2台に対し、ログイン情報／パスワードを総当たりで試すブルートフォース攻撃が仕掛けられ、侵入を許した。この結果、外部にスキャン行為を行う「ftp scanner」やIRC経由で動作するボットプログラム（irc bot）が設置され、外部に対して実行されていたという。 これらのサーバでは、通常はパスワードによる認証は不可能となっていたにもかかわらず、一部セキュリティ設定上の不備により、パスワード認証を許す状態になっていたという。同社は「社内で定めておりますセキュリティポリシーが一部正しく遵守されていない状態となっていた」と記している。 なお、はてながこの事実に気づいたのは、

この前はノートンがウイルスと誤認してデータを削除するというミスをしてしまいましたが、今度はマイクロソフトが新発売したアンチウイルスソフト「Windows Live OneCare」がOutlookのメールをすべて削除してしまうという事態が相次ぎ、マイクロソフトのフォーラムで大騒ぎになっています。 詳細は以下の通り。 Outlook and Outlook Express Mail Store Missing or Quarantined (combined threads here) - Windows Live OneCare すでに現時点でこのスレッドには100以上のレスが付けられ、「ビル・ゲイツはこのことを知っているのか！」「ノートンの新製品の方がまだましだ！」と訴える人も出てくるなど、かなりむちゃくちゃな状態に。 どうやらOutlookが受信したメールの中にウイルスが含まれていると

最優秀アンチウイルス・ソフトは「AntiVirusKit」，最下位は「Microsoft OneCare」 アンチウイルス・ソフトウエアの比較を行う独立系組織AV-Comparatives.orgが米国時間2月28日，2007年2月版の調査報告書「Anti-Virus Comparative No.13」を発表した。マルウエアのサンプル100万種以上を使ってアンチウイルス・ソフトウエア17製品を調べたところ，すべてのマルウエア検出に成功したという。ただし，全17製品がそろって検出できたマルウエアは全体の約64％にとどまった。 調査は，各アンチウイルス・ソフトウエアの状態を2月2日時点の最新版に更新し，2月1日時点で既知のマルウエア100万種以上を検出できるかどうか確認した。その結果，検出されないマルウエアは1種類もなかったが，調査対象の製品数を16製品に減らすと78種類の検出漏れが生じた。

しかも、「mshta ［任意のURL］」と入力すれば、WebページをHTA（HTMLアプリケーション）として開くことも可能だ。 「ファイル名を指定して実行」の便利な使い方（その1） - ITmedia エンタープライズ このTips、HTMLアプリケーションとしてWebページを実行した場合はIEのセキュリティゾーンがローカルコンピュータの状態で実行されるから、表示したWebページでは「どんなスクリプトでも」動かせてかなり危険。 以下のようなスクリプト（MicrosoftのJScriptについてのヘルプに載ってるサンプル）を含んだHTMLを上記の方法で表示してみたよ。 <script> var fso = new ActiveXObject("Scripting.FileSystemObject"); var a = fso.CreateTextFile("c:\\testfile.txt"

アンチウイルスソフトとして世界的に有名なNortonシリーズですが、先月末の2月28日に行われたアップデートの際に何をドコでどう間違ったのか、「TiddlyWiki」というWikiソフトのデータを「W32.Feebs」というウイルスと誤認し、全データを削除するという事件が世界中で発生。データを失った「TiddlyWiki」ユーザーが続出しているようです。 詳細は以下の通り。 これが公式サイト。トップページに告知が出ています。 TiddlyWiki - a reusable non-linear personal web notebook http://www.tiddlywiki.com/ Googleグループで行われているディスカッションでの第一報。データが全滅したユーザーが続出。 I lost all my TiddlyWiki pages - TiddlyWiki | Google

Bắn cá đổi thưởng hiện là trò chơi được nhiều người yêu thích, thỏa mãn niềm đam mê giải trí và cá cược của game thủ. Game bắn cá liên tục được cải tiến và phát triển, mang lại chất lượng cao cùng các tính năng ưu việt. Khi tham gia, người chơi chắc chắn sẽ trải qua những giờ phút săn thưởng thú vị và hấp dẫn. Hãy khám phá và tận hưởng trải nghiệm săn thưởng đầy hứa hẹn này. TOP 10+ tựa game bắn c

インターネット上にある新作ゲームのデータを「ホンモノ」と思い、「PS2」で遊ぼうとしたら、「PS2」に差していたメモリーカードの情報が全て消滅した。こんな「事件」が起こり、「2ちゃんねる」は騒然、大きな「祭り」になっている。 問題になっているゲームは、アルケミストが2007年2月22日に発売した「PS2」用ソフト「ひぐらしのなく頃に祭」。発売前にゲームのデータを入手しようとしたところ、トラップが仕掛けられていた。ダウンロードしてファイルを見ようとすると、メモリーカードのデータが消滅してしまうのだ。 5年分のPS2のセーブデータが総てお釈迦に 「2ちゃんねる」には07年2月21日から「『ひぐらしのなく頃に』でメモカリセットで割れ厨発狂」「PS2版ひぐらしの割れ対策はやりすぎ!? ｾｰﾌﾞﾃﾞｰﾀ全消去www 」「ひぐらし祭に全てを消された人が集まるスレ」などのスレッドが次々と立てられた。 デ

Winnyの削除手順を誤り、その後ウイルスに感染して顧客情報流出 1 名前：番組の途中ですが名無しです 投稿日：2007/02/15(木) 16:55:20 ID:UNn/4ApW0 ?PLT 千葉銀行は15日、同行の顧客情報がファイル交換ソフト「Winny」などを介してインターネット上に流出したことを公表した。 千葉銀行によると、この行員は2003年頃に自宅の個人所有PCでファイル交換ソフトを使用していたが、2004年までに自主的に削除。しかし、削除手順に誤りがあったために、ファイル交換ソフトが残留していたと説明している。その後、行員の自宅PCがウイルスに感染して顧客情報が流出、2007年2月14日夕方に発覚したという。 千葉銀行では2006年3月と5月、全行員の個人所有PCに対して、ファイル交換ソフトの使用状況調査と業務関係情報の削除を指示していた。今回の顧客情報流出を受け、千葉銀行で