マルウェアサイト誕生は4.5秒に1件、Sophosが年間リポート
Sophosは2008年のセキュリティ動向リポートを公開。Webを経由したマルウェア感染攻撃が増加したと報告している。 セキュリティ企業の英Sophosは12月25日、2008年のセキュリティ動向リポートを発表した。Webを介したマルウェアによる脅威が拡大したと報告している。 リポートによると、同社の解析センターが検知した新規のマルウェア感染サイトは1日当たり約2万サイトで、4.5秒に1サイトのペースで増加していることが分かった。2007年は平均で14秒に1サイトだった。 感染サイトの大半は、SQLインジェクション攻撃などによって不正な改ざんを受けた正規サイトで、アクセス数の多い著名なサイトや大手企業サイト、ニュースサイトなどが標的になっていた。また、マルウェアに感染しているとユーザーを脅して個人情報の搾取や金銭を脅し取る偽ウイルス対策ソフトウェアによる感染被害も拡大した。同社の観測では、
今度はマクドナルドの偽クーポン出現
McDonald'sとCoca-Colaの割引クーポンや懸賞ゲームを装って、悪質な添付ファイルを開かせようとするスパムメールが出回っている。 McDonald'sとCoca-Colaのクリスマスキャンペーンと称し、割引クーポンや懸賞ゲームを装ってマルウェアに感染させようとするスパムメールが出回っている。セキュリティ企業のWebsenseやTrend Microが注意を呼び掛けた。 偽メールは「McDonald's wishes you Merry Christmas!」「Coca-Cola is proud to announce our new Christmas Promotion」」（メール原文は”announceがaccounceになっている）などの件名で届き、両社のロゴを貼って公式のメールのように見せかけている。 McDonald'sを装うメールでは、メニューが無料または割引価格
プレゼントはトロイの木馬、クリスマススパムの2008年版
セキュリティ企業の米Websenseは11月27日、クリスマスカードを装ってトロイの木馬に感染させようとするスパムメールが今年も登場したと伝えた。 このスパムメールは、「postcards.org」から送られてきたeグリーティングカードのお知らせメールに見せかけてある。本文にはクリスマス風の美しい画像をあしらい、「友達からアニメカードが届いています」という文面でリンクをクリックするよう仕向ける。 リンク先のサイトには「postcard.exe」というファイルが仕掛けられており、実行するとユーザーのシステムにバックドアを作成。IRC経由で外部からシステムにアクセスしてコントロールできる状態にしてしまう。バックドアのインストール過程では、ユーザーにクリスマスカードだと信じ込ませるために「xmas.jpg」という画像が表示されるという。 過去のセキュリティニュース一覧はこちら 関連記事 クリスマ
悪質なファイルを添付したメールが3カ月間で8倍に--ソフォス調べ
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます ソフォスは11月17日、2008年10月のコンピュータセキュリティ脅威傾向を発表した。ユーザーのコンピュータへの感染を狙う悪質な添付ファイルを含むメールの割合が、3カ月で8倍に増えているという。 調査結果によると、2008年の7月から9月に配信されたメールのうち、ユーザーのコンピュータへの感染を狙う悪質な添付ファイルを含むものは、全体の0.2％（416件中1件）だった。0.03％（3333件中1件）だった2008年の4月から6月の期間に対して、8倍になっている。 10月もこの傾向は続いており、請求書などを詐称して添付ファイルを開かせようとするメールマルウェアが蔓延した。10月に確認された添付ファイル型メールウイルスの比率は、全体の0.3
便乗スパムメール、早くも出回る--オバマ氏の米大統領当選決定を受け
米大統領選が米国時間11月4日に決着して数時間も経過しないうちに、全世界のスパムメールにBarack Obama次期大統領の名前と画像が組み込まれ始めたと、複数のセキュリティ企業が報告している。英国に本拠をおくセキュリティ企業であるSophosは、現地時間11月5日に同社の研究所が観察したスパムメールの60％が何らかの形でObama氏に関連していると報告した。 あるスパムメールには、Obama氏の勝利宣言の演説と称する動画へのリンクがある。リンクをクリックすると、あるウェブページへ誘導され、「Adobe Flash Player」のアップデートとして「adobe_flash9.exe」というファイルのダウンロードを求められる。これは、Adobe Systemsの公式アップデートではない。ダウンロードをするとユーザーのコンピュータがトロイの木馬に感染する恐れがある。 Sophosはこのトロイ
Obama氏の大統領当選を悪用したスパム・メールが急増
英Sophosと米Websenseは現地時間2008年11月5日，次期米国大統領に当選したBarrack Obama氏の名を悪用したスパム・メールが急増しているとして注意を呼びかけた。 Sophosが報告したスパム・メールの場合，「わずか4年前までほとんど無名だったBarrack Obama氏が米国初の黒人大統領に選出」という本文に，「選挙結果に関するニュースはこちら」というリンクが掲載されていた。リンクをクリックすると，一見ニュース・サイトのように見えるページに誘導され，Obama氏の歴史的な勝利を収めたビデオを閲覧するために「Adobe Flash」のアップデートを促すメッセージを表示する。ユーザーがボタンをクリックすると，「Mal/Behav-027」というマルウエアがインストールされる仕組みだ。 Sophosの公式ブログによると，「オバマ氏の当選に好意的な世論調査」などの件名に「n
オバマ氏当選に便乗のスパム
米大統領選でバラク・オバマ上院議員が次期大統領に選ばれたことを受け、早くもオバマ氏の当選に便乗するスパムメールが出回っている。セキュリティ企業各社が11月5日、一斉に伝えた。 F-Secure、Sophos、Websenseなどの各社が広く伝えているのは「バラク・オバマが第44代米大統領に選出された」という英語のスパムメールを使った手口。「選挙結果ニュースページ」へのリンクをクリックすると、不正サイトに誘導される。 この不正サイトではオバマ氏の演説が見られると称し、動画再生画面を掲載している。だが、演説を見るためにはAdobe Flashプレイヤーの最新版が必要だとして「adobe_flash.exe」というファイルのインストールするようユーザーを促す。このファイルの実態はトロイの木馬をダウンロードするマルウェアで、実行するとrootKitがインストールされ、ユーザーのシステムから盗んだ情
ネットが「戦場」に…国境越えウイルス、大量データ攻撃 : 社会 : YOMIURI ONLINE（読売新聞）
「第６３回国連総会における麻生総理大臣一般討論演説（最終版）」。麻生内閣誕生直後の９月下旬、こう題したメールが防衛省の主だった幹部に一斉に送られてきた。送信元は「内閣広報室」。 「またか」。防衛省幹部は添付ファイルを開かないまま「ゴミ箱」へ捨てた。「これは内閣広報室を装った『なりすましメール』。ここ数年増えてるんです」 同省の職員に外部から届くメールの４割がウイルスつき迷惑メール。その数は１日１万通に達する時もあり、多くは実在する組織や職員、ＯＢらの名前をかたる。仕込まれているのは、開くと自動的に外部との通信を始め、情報を抜き取るウイルスだ。情報の行き先の多くは中国だった。同省幹部は「メールの発信者が省の部内情報を狙っているのは明白」と語る。 「情報化戦争が２１世紀の主要な戦争形態となる」。中国政府の公式サイトに２００６年２月、国営新華社通信のこんな記事が掲載され、日米の防衛関係者を震撼(
ポルトガル語圏を狙ったYouTubeスパムメール、転送先は日本国内 |
確認されたスパムメールは、HTML形式のメール。ポルトガル語で記載されたそのメールには、メール受信者の動画が動画共有サイト（YouTube）に投稿されていることがURLとともに紹介されています。 Olá, こんにちは Atenção! お知らせ！ Fizeram uma divulgação em video de sua pessoa, em que seu nome foi mensionado em varios filmes da nossa rede. 誰かが、あなたの名前とあなたの写っている動画を今夜見つけました。 Para denunciar, Clique Aqui! その動画を見るには、ここをクリック！ Veja o video em que consta sua presença : (http://www.youtube.com/watch?v=Y6BS8926mVg
2008年Q3のスパム動向，危険ファイル添付が前期の8倍に増加
セキュリティ関連ベンダーの英Sophosは現地時間2008年10月27日，同年第3四半期（7月～9月期）におけるスパム（迷惑メール）の動向調査の結果を発表した。悪意のあるファイルを添付したスパムが急増しており，今期に送信された電子メールの416通に1通が危険なファイルを添付したスパムだった。前期の3333通に1通という割合に比べると，約8倍に増加している。 悪意のあるファイルを添付したスパム増加の大部分は，今期に仕掛けられたいくつかの大規模なマルウエア攻撃に起因するという。これには，米AppleのiPhone用ゲーム「Penguin Panic」に見せかけて送信されたトロイの木馬「Agent-HNY」，米Microsoftのセキュリティ・パッチを装ったトロイの木馬「EncPk-CZ」，米UPSなどの運送サービス企業からの小包配達状況の通知を装ったマルウエア「Invo-Zip」などが含まれる
悪質ファイル添付のスパムメールが急増 Sophos報告書
悪質ファイルを添付したスパムメールの数が急増していることが、セキュリティ企業のSophosが10月27日に発表した2008年7～9月期のスパム動向調査報告で分かった。 それによると、この期間に送信された電子メールは416通に1通の割合で悪質ファイルが添付されていた。4～6月期の3333通に1通に比べると、8倍の増加になるという。 これは大規模なマルウェア攻撃が幾つか発生したことによるとSophosは解説する。中でもiPhone用の人気ゲーム「ペンギン パニック」に見せかけたトロイの木馬、Microsoftのセキュリティ更新プログラムに見せかけたトロイの木馬、FedexやUPSの小包配達通知を装ったマルウェアなどが猛威をふるった。 スパム中継国の筆頭は依然として米国で、世界のスパムメールの18.9％が米国から送信されている。2位にはロシアが8.3％で急浮上。中国は5.4％で4位だった。 過去
携帯電話会社からのご案内？ SMSを装う新たなスパム
「ビデオメッセージが届いています」という内容で、携帯電話会社のショートメッセージサービス（SMS）を装い、ユーザーにマルウェアを感染させようとする手口が見つかった。セキュリティ企業の米Trend Microがブログで伝えている。 メッセージは、ブラジルの携帯電話会社TIM Brazilをかたり、SMSからPCあてに送信したように装っている。本文には、ビデオメッセージの着信通知と視聴するためのリンクやID、パスワードが記載されている。 ユーザーがリンクをクリックする、実際にはビデオメッセージが再生されず、トロイの木馬のTROJ_DLOAD.KWやTROJ_DLOAD.KYといったさまざまなマルウェアがダウンロードされるという。 従来は、携帯電話端末を狙ってSMSでマルウェアを流通させようとする手口が一般的だった。Trend Microは、SMSとインターネットを併用するマルウェア拡散のための
MSの月例パッチを悪用したトロイの木馬付き電子メールが出現
Microsoftは毎月第2火曜日にセキュリティ脆弱性をふさぐパッチを公開しているが、これに伴い、Windowsユーザーは新しい危険に直面している。驚くほど正当なものに見える偽造電子メールが出回っているのである。 攻撃者はMicrosoftの定例パッチリリース「Patch Tuesday」の仕組みを悪用して、いかにも正当なものとみえる電子メールをMicrosoftの顧客に送っている。この電子メールにはトロイの木馬「Trojan.Backdoor.Haxdoor」が含まれており、脆弱なマシン上で任意のファイルを実行し、情報を盗み出そうとする。差出人にMicrosoft社員と称する名前を含み、偽のPGP署名も施されている。 MicrosoftのSecurity Response Center担当マネージャーChristopher Budd氏は、公式ブログにて下記のようなセキュリティ情報を掲示し
「ネットを止めるぞ」と警告メール、実態はマルウェア
「違法ダウンロードをやめないとインターネット接続を停止します」という文面にだまされて添付ファイルを開くと、トロイの木馬に感染する。 「違法ダウンロードをやめないとインターネット接続を停止します」という警告文でユーザーをだまし、マルウェアに感染させようとするスパムメールが出回っている。セキュリティ企業のTrend Microがブログで伝えた。 それによると、このメールは「ICS Monitoring Team」というインターネット監視団体を装い、「Your internet access is going to get suspended」（あなたのインターネット接続を停止します）という件名でユーザーに送りつけられる。 本文は英語で、「あなたがインターネットで違法行為を行っていることが分かりました。あなたの過去6カ月の行動を記録したリポートを添付しました」などの内容が記され、添付のZIPファ
ログインしてください：日経クロステック（xTECH）
会員限定サービスです 月額プランが10月末まで無料 お申し込み 会員の方はこちら ログイン 日経クロステック TOPページ
偽アップデート通知でマルウェア感染、セキュリティ企業が警告
マルウェア作者がMicrosoftを装ったアップデート通知を送っているとして、Trend MicroのTrendLabsが警告を発した。 同社が発見した偽の通知メールは、「Important update from Microsoft Windows XP/2003 Professional Service Pack 2(KB946026)」という件名で、「緊急の脆弱性」を修正するために最新セキュリティアップデートをインストールするよう受信者に求める。受信者がメール内のリンクをクリックすると、PE_VIRUT.XZというマルウェアに感染する。このマルウェアはEXEおよびSCRファイルに感染し、実行された場所によっては深刻な破壊活動を行うという。 TrendLabsはユーザーに対し、OSやアプリケーションを常に最新の状態にしておき、WindowsアップデートはMicrosoftのものを受け取
ログインしてください：日経クロステック（xTECH）
会員限定サービスです 会員の方はこちら ログイン 有料会員（月額プラン）は初月無料！ お申し込み 日経クロステック TOPページ
マルウェア「Rustock.C」がついに発見、1日300億通の迷惑メールを配信か
ネットフォレストは5月15日、2008年4月のDr.WEBウイルス・スパムレビューを発表した。最大の目玉として、存在が疑われながらも実体を把握することができずにいた「Rustock.C」というマルウェアをDoctor Webがという発見したことを挙げている。これは「Win32.Ntldrbot」という名称でDr.WEBウイルスデータベースに登録された。 Win32.Ntldrbotに感染したパソコンは迷惑メール配信マシンと化す。2007年10月から今日まで感染し続けていたと推測される。米SecureWorksのスパムボットネット調査によれば、Rustockボットネットは世界第3位の規模であり、1日あたり300億通の迷惑メールをばら撒く能力を有しているという。 このほか、3月下旬から4月上旬にかけてブートキット「BackDoor.MaosBoot」の新たな亜種が見つかっていることを取り上げて
IPAをかたるメールに「PDFウイルス」、開くだけで感染の恐れ
独立行政法人の情報処理推進機構（IPA）セキュリティセンターは2008年4月16日、同センターをかたる偽メールが出回っているとして注意を呼びかけた。添付されているPDFファイルはウイルス（悪質なプログラム）なので、開くだけで被害に遭う恐れがある。 同センターは、セキュリティに関する届け出や相談の受け付け、セキュリティ関連の調査、対策情報の公開などを実施している組織。そのセンターをかたるウイルスメールが、2008年4月に確認された。 メールの件名は「セキュリティ調査報告書」で、送信者アドレスは、同センターのメールアドレス（ドメイン名はipa.go.jp）に偽装されている。このアドレスは、ソフトウエアなどの脆弱（ぜいじゃく）性に関する問い合わせ用のアドレス。同センターのWebページなどで公開されている。 メールの内容は、同センターが過去に実施したセキュリティ調査に関するもの。その調査結果を公表
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
PC