パターンファイルは肥大化しすぎた
トレンドマイクロは2009年からウイルス対策の方針を大きく転換する。ウイルス判定をトレンドマイクロが運用管理するサーバー上で行う技術「ファイルレピュテーション」を、同社製品に順次組み込んでいく。これまでパソコン上でいかに正確に早くウイルスを検知するかに心を砕いてきたはずだが、方針を変えたのはなぜなのか。トレンドマイクロに聞いた。 ファイルレピュテーションを導入する狙いは。 当社製品をはじめ現在のウイルス対策ソフトは、パターンファイルにある情報と合致する情報があるかどうかを調べることによりウイルスを判定してきた。しかし長年の蓄積でパターンファイルが肥大化してきた。当社製でいうと2008年末時点で、2005年1月時の約21倍のサイズになっている。クライアントパソコンのディスク容量やメモリーを圧迫してしまっていた。 新種用のパターンを従来のものにマージするなどして、できるだけパターンファイルのサ
USBマルウェアを生んだのはボット感染PC － ＠IT
2008/12/18 ラックは12月18日、2008年の情報セキュリティ動向を振り返る説明会を開催した。同社サイバーリスク総合研究所 先端技術開発部の新井悠氏は、2008年の脅威の特徴として「USBマルウェア」「偽ウイルス対策ソフトの押し売り行為」「民間企業を狙った標的型攻撃」の3つを挙げ、手の込んだそれぞれの手口について解説した。 まず2008年のインターネットの脅威を振り返ると、Webや電子メールを介したウイルス／ワームに比べ、USBメモリなどのリムーバブルメディアを介して感染を広める「USBマルウェア」の増加が著しく目立ったという。トレンドマイクロの調べによると、1月にはほとんど報告がなかったが7～8月になって急増し、以降、時期によって増減はあるものの確実に増加している。 とはいえ、ネットワークを介して大量に電子メールをばらまくワームなどと比べて、USBメモリという媒介だけでこれだけ
「USBマルウエアの感染経路はボット。挙動も既知のボットそっくり」 -- ラックの新井悠部長，2008年の脅威を振り返る
ラックは2008年12月18日，報道関係者向けにセミナーを開催。同社サイバーリスク総合研究所 先端技術開発部の新井悠部長（写真1）が，2008年の情報セキュリティを総括した。新井部長が今年の特徴として挙げた脅威は三つ。（1）USBマルウエアの増加，（2）偽ウイルス対策ソフトの増加，（3）標的型攻撃の拡大――である。 （1）のUSBマルウエアはUSBフラッシュ・メモリーなどのリムーバブル・メディア経由で感染を広げるマルウエア（関連記事）。新井部長は「2008年に顕著に増加した脅威だった」と，トレンドマイクロのデータを参照しつつ説明した（参考データ）。当初，USBマルウエアは「感染源がよくわからない」といわれていた。しかし，ラックで詳細にUSBマルウエアの挙動を分析した結果，ボットによって感染が広まっていることが明らかになったという。 「約3年前に発見された既知のボット『TROJ_POEBOT
USBメモリ経由のマルウェアはなぜ急増したのか？－ラックが2008年を総括
株式会社ラックは12月18日、2008年の情報セキュリティを総括する記者説明会を開催した。 「今年もWebからの脅威が中心だった」と1年を振り返るサイバーリスク総合研究所 先端技術開発部の新井悠氏。マルウェア作成サイトや感染PCリストを50ドル/月で購入できるサービスが登場するなど、犯罪者にとってのツールも整い出しているという。そうした状況下で、新井氏が2008年のセキュリティトレンドとして挙げたのは、「USBメモリ経由のマルウェア」「偽ウイルス対策ソフトの押し売り行為」「標的型攻撃」だった。 ■ USBメモリ内のマルウェアはどこからやってくるのか 可搬型媒体の脅威としては、紛失・盗難による情報漏えいなどさまざまあるが、中でも2008年は「USBメモリ経由のマルウェア感染」に騒然となった1年だった。トレンドマイクロの調査でも、1月の時点では0件だった同感染事例が2月以降増え始め、11月～1
ログインしてください：日経クロステック（xTECH）
会員限定サービスです 有料会員（月額プラン）は初月無料！ お申し込み 会員の方はこちら ログイン 日経クロステック TOPページ
PC
OneDrive賛否両論 OneDriveの無料版で使える容量はわずか5GB、これではバックアップに使えない 2024.08.19
ログインしてください：日経クロステック（xTECH）
会員限定サービスです 月額プランが10月末まで無料 お申し込み 会員の方はこちら ログイン 日経クロステック TOPページ
PC
OneDrive賛否両論 OneDriveの無料版で使える容量はわずか5GB、これではバックアップに使えない 2024.08.19
PC
OneDrive賛否両論 OneDriveの無料版で使える容量はわずか5GB、これではバックアップに使えない 2024.08.19
asahi.com（朝日新聞社）：デジカメプリント注文機にウイルス 立川のビックカメラ - 社会
デジカメプリント注文機にウイルス 立川のビックカメラ2008年12月17日8時22分印刷ソーシャルブックマーク 東京・ＪＲ立川駅北口にある家電量販店「ビックカメラ立川店」で、デジタルカメラの写真プリント注文機がコンピューターウイルスに感染し、利用者の持ち込んだメモリーカードにも感染が広がっていたことがわかった。同社によると、全国２８店舗のうち２６店で同じ注文機を導入しているが、ウイルスが確認されたのは初めてという。 ビックカメラ広報・ＩＲ部は「利用者には伝票の控えで連絡を取るなどし、感染の可能性と対策について早急に告知する」と説明している。 感染していたのは写真プリント注文機「オーダーキャッチャー」の１台で、画像が記録されたメモリーカードを同機に差し込むことで感染して拡大していく「ワーム型」と呼ばれるウイルスが確認された。注文機を開発した富士フイルムの調査によると、３日には感染していたこと
IT news, careers, business technology, reviews
Heads on: Apple’s Vision Pro delivers a glimpse of the future
ログインしてください：日経クロステック（xTECH）
会員限定サービスです 有料会員（月額プラン）は初月無料！ お申し込み 会員の方はこちら ログイン 日経クロステック TOPページ
PC
OneDrive賛否両論 OneDriveの無料版で使える容量はわずか5GB、これではバックアップに使えない 2024.08.19
HITACHI : Hitachi Incident Response Team: P2Pファイル交換ソフト環境で流通するマルウェア
P2Pファイル交換ソフト環境では、情報漏えいにつながるウイルスや著作権上不適切なファイルなどのコンテンツが多数流通しているといわれています。 今回、2008年初めに実施したP2Pファイル交換ソフト環境のコンテンツ流通実態調査（＊）の中から、マルウェアの流通について紹介したいと思います。 結果要約 マルウェアは、約20ファイルに1つ 流通量が多いアーカイブファイル（zip、lzh、rar）に限定すると、マルウェアは約5ファイルに1つ マルウェアのうち、フォルダなどの安全なコンテンツに見せかけた「アイコン偽装」を行っているマルウェアは約9割 既知マルウェアの7割が情報漏えいを引き起こす「Antinny」とその亜種 最新の状態にあるウイルス対策ソフトの導入は、P2Pファイル交換ソフトの情報漏えいに一定の防止効果あり
ログインしてください：日経クロステック（xTECH）
会員限定サービスです 月額プランが10月末まで無料 お申し込み 会員の方はこちら ログイン 日経クロステック TOPページ
「IE」のぜい弱性を突く新たなゼロディ攻撃が出現、SANSが警告 | 情報・通信 | nikkei BPnet 〈日経BPネット〉
「IE」のぜい弱性を突く新たなゼロディ攻撃が出現、SANSが警告 画面●ゼロディ攻撃で生成されるXMLタグ[画像のクリックで拡大表示] 米セキュリティ研究機関System Administration Networking and Security Institute（SANS Institute）のInternet Storm Center（ISC）は米国時間2008年12月10日、「Internet Explorer（IE）」に存在する未知のセキュリティ・ホールを突くゼロデイ攻撃が出現したとして注意を呼びかけた。米Microsoftが前日公開した月例セキュリティ・アップデートの修正対象とは異なるセキュリティ・ホールが狙われており、修正パッチをすべて適用した「Windows XP」でも影響を受けるという（関連記事：マイクロソフトが「緊急」パッチ6件を公開、WordやExcelファイルを開
びわこ競艇、不正アクセスでホームページの運用を一時停止
びわこ競艇は12月8日、同社のホームページに掲載している掲示板が外部からアクセスを受け、不正スクリプトが埋め込まれていたと発表した。現在ホームページの運用を一時停止している。 この不正スクリプトは、「Adobe Flash Player 9.0.115.0」およびそれ以前のバージョンの脆弱性を利用し、任意のプログラムをダウンロードして実行するもの。12月8日の3時37分から9時45分までに掲示板を閲覧した場合、ウイルスに感染している恐れがあるとして、同社は注意を呼び掛けている。 過去のニュース一覧はこちら 関連記事 詳細を公表：JR北海道のホームページ改ざん、3つのWebページに不正プログラム 不正アクセスによるホームページの改ざんを受けていたJR北海道は、その詳細を公表した。3つのWebページに不正プログラムを埋め込まれていたという。 安心や信頼ベースの環境に：技術では解決できないセキュ
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Cybersecurity as a Service Delivered | Sophos
Winnyで流通するファイルの約5％にマルウェアとの調査結果
顧客情報４６００件が流出 ＮＴＴ西日本奈良支店 - MSN産経ニュース