会員限定サービスです 会員の方はこちら ログイン 有料会員(月額プラン)は初月無料! お申し込み 日経クロステック TOPページ
会員限定サービスです 会員の方はこちら ログイン 有料会員(月額プラン)は初月無料! お申し込み 日経クロステック TOPページ
会員限定サービスです 有料会員(月額プラン)は初月無料! お申し込み 会員の方はこちら ログイン 日経クロステック TOPページ
Trend Microは12月7日、マルウェアの半数以上は不正サイト閲覧などのインターネット経由で感染しているという統計結果を発表した。 Trend Microは2008年1月から11月までの期間中、多数のシステムに感染した上位100種類のマルウェア動向を集計し、どうやってシステムに感染したかを調べた。 その結果、圧倒的に多かったのはインターネットからのダウンロードで、全体の53%を占めた。この種のマルウェアは、ユーザーが知らないサイトや悪質なサイトを閲覧したり、迷惑メールのリンクをクリックしたりすることで感染する。 次に、異なるマルウェアを通じて感染する形態が43%だった。現代のマルウェアはマルチコンポーネント構造になっており、いったん感染するとリモートから別のマルウェアを呼び込んで攻撃機能などを強化する仕組みだとTrend Microは解説する。 迷惑メールの添付ファイルを開くなど電子
YouTubeビデオに見せかけたリンクをクリックすると、Flash Playerの更新版を装ってマルウェアがダウンロードされる。 ソーシャルネットワーキングサービス(SNS)を通じてのマルウェア感染を広がっているとして、US-CERTやセキュリティ各社が注意を呼び掛けている。 US-CERTやMcAfeeによると、現在出回っているのは米国の人気SNSのMyspace.com、Facebook.com、Classmates.comを使ったマルウェア。電子メールで「You look just awesome in this new movie」(この映画の中の君は素晴らしいよ)といった文面を送り、YouTubeなどのビデオに見せかけたリンクをクリックさせようとする。 ユーザーがリンクをクリックすると、「Flash Playerのバージョンが古くなっています。このアップデートをダウンロードしてく
北海道旅客鉄道(JR北海道)は2008年12月5日,11月28日に本社運営のホームページを全面停止した不正アクセス事件(関連記事)について,調査結果の一部を公表した。 JR北海道によると,何者かによる不正アクセス行為は同社が異変に気付いた2008年11月27日の15日前にあたる11月12日に発生したという。改ざんされたページは「イベントチケット情報」「列車運行情報」「特急列車空席案内」の三つ。個人情報の流出は確認されなかった。 これらのページにアクセスすると,「中国語の文字を表示する他サイトに誘導され,ウイルスに感染している危険性がある」ことを明らかにした。トレンドマイクロの「ウイルスバスター」では「JS_AGENT.IMK」のウイルスを検出するとしており,期間中(11月12日~28日の間)に上記ページにアクセスしたユーザーに対して感染の有無の確認を呼びかけている(写真)。 トレンドマイク
会員限定サービスです 会員の方はこちら ログイン 有料会員(月額プラン)は初月無料! お申し込み 日経クロステック TOPページ
フィンランドのセキュリティ企業F-Secureは、2008年のセキュリティ総括リポートを発表した。マルウェア検知数が過去最高になったほか、サイバー犯罪を取り締まる国際機関の設立を呼びかけた。 同社が2008年でこれまでに検知したマルウェアは約150万件で、2007年の約50万件に比べて3倍に増加。1987~2006年までの検知総数は約25万件で、2007年以降に急増している。また、捕獲したサンプル数は1000万種以上で、2007年に比べて4.5倍以上に増加した。 マルウェアに関する主な事象では、偽セキュリティソフトウェアによる詐欺行為や中国語サイトを狙った大規模なSQLインジェクション攻撃、スキャンダラスな表題のスパムメールでマルウェアに感染させようとする手口が目立った。こうした攻撃を仕掛けるボット感染PCの数は、全世界で約1200万台になると同社では推測している。 サイバー犯罪への対抗処
会員限定サービスです 会員の方はこちら ログイン 有料会員(月額プラン)は初月無料! お申し込み 日経クロステック TOPページ
会員限定サービスです 会員の方はこちら ログイン 有料会員(月額プラン)は初月無料! お申し込み 日経クロステック TOPページ
Firefoxブラウザのプラグインを装ってインターネットバンキングのパスワードを盗み出すトロイの木馬が出回っているという。 セキュリティ企業のBitDefenderは、Firefoxブラウザのプラグインを装ってインターネットバンキングのパスワードを盗み出す新手のトロイの木馬が出回っているのを見つけたと発表した。 このトロイの木馬「Trojan.PWS.ChromeInject.A」は、別のマルウェアに呼び込まれる形でFirefoxのプラグインフォルダにダウンロードされ、ユーザーがFirefoxを開くたびに実行される。 ユーザーが銀行サイトにアクセスすると、ユーザー名とパスワードなどの情報を傍受し、ロシアのサイトに送信する。bankofamerica.com、chase.com、paypal.comなど、100以上のオンラインバンキングサイトや決済サイトのログイン情報を盗む仕掛けになっている
McDonald'sとCoca-Colaの割引クーポンや懸賞ゲームを装って、悪質な添付ファイルを開かせようとするスパムメールが出回っている。 McDonald'sとCoca-Colaのクリスマスキャンペーンと称し、割引クーポンや懸賞ゲームを装ってマルウェアに感染させようとするスパムメールが出回っている。セキュリティ企業のWebsenseやTrend Microが注意を呼び掛けた。 偽メールは「McDonald's wishes you Merry Christmas!」「Coca-Cola is proud to announce our new Christmas Promotion」」(メール原文は”announceがaccounceになっている)などの件名で届き、両社のロゴを貼って公式のメールのように見せかけている。 McDonald'sを装うメールでは、メニューが無料または割引価格
SCAN DISPATCH は、アメリカのセキュリティ業界及ハッカーコミュニティから届いたニュースを、狭く絞り込み、深く掘り下げて掲載します。 ---- PCに既にインストールされているプログラムを拝借してそのコードを組み替え、悪意のある動作をさせてしまう……、そんな信じられない新しいカテゴリの攻撃を解説したホワイトペーパーが発表されている。カリフォルニア大学サンディエゴ校の研究者らが発表したホワイトペーパー「When Good Instructions Go Bad:Generalizing Return-Oriented Programming to RISC」がそれだ。著者の一人、Ryan Roemer 氏とメールインタビューが成功したので紹介しよう。 この、「良い」コードから適当に命令を選んで悪意のあるコードを作ることを Return-Oriented Programm
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます トレンドマイクロは12月3日、11月度の「インターネット脅威マンスリーレポート(日本国内)」を発表した。この数カ月でリムーバブルメディアから感染する「MAL_OTORUN」の感染報告数が急激に増加している。 11月の不正プログラム感染被害の総報告数は5207件で、10月の5744件から減少している。しかし、感染被害報告数ランキングにおいてMAL_OTORUNは4カ月連続1位となっており、総報告数における割合も約11%と、2008年で最大になった。この要因としては、攻撃者によるUSBワームの作成、配布量の増加が考えられるという。USBメモリなどのリムーバブルメディアを感染経路として狙う手法が定番化したと言え、他の不正プログラムでも同様の機
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く