ログインしてください：日経クロステック（xTECH）
会員限定サービスです 有料会員（月額プラン）は初月無料！ お申し込み 会員の方はこちら ログイン 日経クロステック TOPページ
「MS08-067」の悪用ワーム、世界で350万台強に感染
F-Secureによれば、1月13日から14日にかけての1日だけで、控えめに見積もっても100万台以上が新たに感染したという。 「MS08-067」悪用ワーム、世界で350万台強に感染 F-Secureによれば、1月13日から14日にかけての1日だけで、控えめに見積もっても100万台以上が新たに感染したという。 セキュリティ企業のF-Secureは1月14日のブログで、「Downadup」ワームに感染したコンピュータが世界で350万台を超えたと報告した。前日からの1日だけで、控えめに見積もっても100万台以上が新たに感染したと推計している。 Downadup（別名Conficker）は米Microsoftが10月の臨時パッチ「MS08-067」で対処した脆弱性を悪用するワーム。11月ごろから出回り始め、その後新たな亜種も出現して企業ネットワークなどを介して感染を広げている。 F-Secur
コンピュータウイルス・不正アクセスの届出状況[2008年12月分および2008年年間]について：IPA 独立行政法人 情報処理推進機構
第09-01-140号 2009年 1月 7日 独立行政法人 情報処理推進機構 セキュリティセンター(IPA/ISEC) 独立行政法人 情報処理推進機構（略称 IPA、理事長：西垣 浩司）は、2008年12月および2008年年間のコンピュータウイルス・不正アクセスの届出状況をまとめました。 (届出状況の詳細PDF資料はこちら) 2008年のウイルスの傾向を振り返ると、感染の手口が巧妙になってきたことが挙げられます。今までは安全と言われていた PDF（Portable Document Format）ファイルや Word ファイル等のデータファイルにウイルスが潜んでいたり、有名な企業のウェブサイトが改ざんされ、そのページを閲覧したパソコンにウイルスを取り込ませる仕掛けになっていた事例が確認されました。また、普段何気なく利用している USB メモリを介してウイルス感染する事例もありました。この
偽造キャッシュカード等による被害発生等の状況について：金融庁
平成20年12月26日 金融庁 偽造キャッシュカード等による被害発生等の状況について 偽造キャッシュカード犯罪、盗難キャッシュカード犯罪、盗難通帳犯罪及びインターネットバンキング犯罪による預金等の不正払戻し等の被害について、各金融機関からの報告を基に被害発生状況及び金融機関による補償状況を、別紙１～４のとおり、取りまとめました。 対象期間 以下の期間に発生した被害について、犯罪類型ごとに集計しています。 ■偽造キャッシュカード犯罪：平成12年４月から平成20年９月 ■盗難キャッシュカード犯罪：平成17年２月から平成20年９月 ■盗難通帳犯罪：平成15年４月から平成20年９月 ■インターネットバンキング犯罪：平成17年２月から平成20年９月 （注）20年10月15日までに当庁及び財務局に報告のあった被害発生件数等であり、特に20年度分については今後増加する可能性があります。
マルウェアサイト誕生は4.5秒に1件、Sophosが年間リポート
Sophosは2008年のセキュリティ動向リポートを公開。Webを経由したマルウェア感染攻撃が増加したと報告している。 セキュリティ企業の英Sophosは12月25日、2008年のセキュリティ動向リポートを発表した。Webを介したマルウェアによる脅威が拡大したと報告している。 リポートによると、同社の解析センターが検知した新規のマルウェア感染サイトは1日当たり約2万サイトで、4.5秒に1サイトのペースで増加していることが分かった。2007年は平均で14秒に1サイトだった。 感染サイトの大半は、SQLインジェクション攻撃などによって不正な改ざんを受けた正規サイトで、アクセス数の多い著名なサイトや大手企業サイト、ニュースサイトなどが標的になっていた。また、マルウェアに感染しているとユーザーを脅して個人情報の搾取や金銭を脅し取る偽ウイルス対策ソフトウェアによる感染被害も拡大した。同社の観測では、
コンピュータウイルス感染経験者の8割が「経路に心当たりがある」
次から次へと進化形が登場し、パソコンの脅威となっているコンピュータウイルス。感染経路への心当たりなどを20代から40代を中心とするネットユーザー417名に調査した。 回答者の91.4％がコンピュータウイルスへの対策を講じている中、ウイルスへの感染経験を問うと、「感染したことはない」が58.8％で最も多いものの、4.8％が「今年感染した」、32.1％が「今年は感染していないが過去に感染したことがある」と回答。40％近い人が感染経験を持っており、「感染したかわからない」人も4.3％存在していた。 感染経験のある人に、感染の原因や経路に心当たりがあるか聞いたところ、46.8％が「心当たりがある」、30.5％が「なんとなく心当たりがある」と回答。全体の80％近くが感染経路に察しがつくとした“具体的な心当たり”について自由回答形式で書いてもらったところ、最も多かったのは、「特定のサイトへのアクセス」
コンピュータウイルス感染経験は4割、どこで感染かも心当たりあり | RBB TODAY
アイシェアがコンピュータウイルスに関する意識調査を実施。コンピュータウイルス感染経験者の8割が「経路に心当たりがある」との結果に。危ないサイトにアクセスしたことは自覚しているようだ。 次から次へと進化形が登場し、パソコンの脅威となっているコンピュータウイルス。感染経路への心当たりなどを20代〜40代を中心とするネットユーザー417名に調査した。 回答者の91.4％がコンピュータウイルスへの対策を講じている中、ウイルスへの感染経験を問うと、「感染したことはない」が58.8％で最も多いものの、4.8％が「今年感染した」、32.1％が「今年は感染していないが過去に感染したことがある」と回答。40％近い人が感染経験を持っており、「感染したかわからない」人も4.3％存在していた。 感染経験のある人に、感染の原因や経路に心当たりがあるか聞いたところ、46.8％が「心当たりがある」、30.5％が「なんと
SQLインジェクション攻撃急増，「1日当たりに従来の1カ月分の攻撃を観測」
図1●JSOCで観測したSQLインジェクション攻撃の数 ラックの顧客である約450の企業・組織に設置された，約840件のセンサー（IDS/IPS，ファイアウォールなど）から収集したデータを基にしている。 セキュリティ・ベンダーのラックは2008年12月22日，SQLインジェクションによるWebサイト改ざんの攻撃が急激に増えていると警告を発した。改ざんされたWebサイトの閲覧によって，企業などの組織にボットなどの不正プログラムが潜入する被害の急増も確認されているという。 同社のセキュリティ監視センター（JSOC）の観測データによると，これまでSQLインジェクション攻撃の観測数は，多くても1カ月に約26万件（2008年10月時点の数字）だった（関連記事）。ところが2008年12月半ばから攻撃件数が急増。「12月15日から22日までの間に，約150万件の攻撃を検知した。従来の1カ月分の攻撃が，1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
http://www.cyberpolice.go.jp/detect/pdf/20090116.pdf
PC
日経BP
日経BP
2008年度上期のネットバンキング犯罪、件数は減少も被害額は増加
<4D6963726F736F667420576F7264202D2032303038944E93788CC2906C8FEE95F1985282A682A283438393835683668393836791AC95F15F8FE394BC8AFA5F5F313232362E646F63>
PC
詐欺師向けの「インジェクションショップ」が登場、RSA調査
SANS.edu Internet Storm Center - SANS Internet Storm Center
http://japan.internet.com/research/20081225/1.html?rss
http://japan.internet.com/webtech/20081225/6.html
Cybersecurity as a Service Delivered | Sophos