サポート詐欺でトレンドマイクロ社員の内部犯行が発覚、発表文にはない「事実」
トレンドマイクロは同事件について、国内向けにはリリースで、海外向けにはブログで明らかにした。しかし、リリースやブログでは明らかにされていない事実が2つある。 サポートサービス利用者のリストを攻撃者に売る 1つめは、サポート担当の従業員が外部に持ち出したのは、過去にトレンドマイクロのサポートサービスを使った顧客の情報だった事実だ。情報には、顧客の名前やメールアドレス、電話番号、サポートチケット番号が含まれていた。 流出した顧客情報には、米国とオーストラリア、バハマ、カナダ、ドイツ、アイルランド、ニュージーランド、英国の8カ国で販売される個人向けセキュリティー製品のユーザーが含まれる。日本製品のユーザーは含まれていない。 内部犯行者は顧客情報を攻撃者に売り、攻撃者はその情報を基にトレンドマイクロのサポート担当者を装ってサポート詐欺を働いたとされる。サポート詐欺とは一般に、ユーザーのパソコンにセ
トレンドマイクロ従業員の不正行為で発生したサポート詐欺についてまとめてみた - piyolog
2019年11月5日、トレンドマイクロは同社従業員（当時）の内部不正行為で一部の顧客情報が流出し、その情報が同社のサポートになりすました詐欺電話に悪用されていたと発表しました。ここでは関連する情報をまとめます。 トレンドマイクロの発表 blog.trendmicro.com www.trendmicro.com 2019年8月上旬、ホームセキュリティソリューション利用者の一部がトレンドマイクロサポート担当者になりすました詐欺電話を受けている事実を把握。 詐欺犯が保持している情報を受け、同社が組織的な攻撃を受けている可能性を考慮。 顧客情報の流出は外部からのハッキングではなく、同社従業員による内部不正行為が原因であることを確認。 徹底的な調査は即行われたが、2019年10月末まで内部不正行為によるものと断定できなかった。 同社は洗練されたコントロールを行っていたが、計画的犯行により突破されて
「日本はルーターに守られた」、WannaCry流行でトレンドマイクロが分析
トレンドマイクロは2017年5月15日、世界規模で被害が相次いだランサムウエア「WannaCry（ワナクライ）」の説明会を開催した。5月12日から15日16時までに、同社の法人・個人ユーザーから175件の問い合わせと9件の被害報告があったという。 トレンドマイクロの岡本勝之セキュリティエバンジェリストは、WannaCryは「ワームの性質を持つのが最大の特徴」とする。WannaCryは、実行したWindows PCのファイルを強制的に暗号化して復号キーをユーザーに売り付けるランサムウエアとしては一般的なものだが、ネットワーク経由でWindowsの脆弱性を突いて感染を広げる。 同社に報告のあった9件の被害の感染経路は不明だが、「メールとすれば、件数からは無差別攻撃ではなく標的型の可能性が高い。WannaCryにはグローバルIPアドレスをスキャンして感染を広げるため、インターネットからの侵入経路
グーグルのProject Zero、トレンドマイクロのパスワード管理ツールの脆弱性を報告
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます Trend Microのパスワード管理ツール「Password Manager」に、遠隔地からのコード実行を許す脆弱性が存在していたことをGoogleのセキュリティチーム「Project Zero」が明らかにした。このツールは、同社のウイルス対策ソフトウェアをインストールした際に、デフォルトでインストールされるようにもなっている。 この脆弱性を発見したのは、Project ZeroのTavis Ormandy氏だ。Password ManagerはJavaScriptとNode.jsを用いて構築されており、ローカル環境上でウェブサーバを起動し、APIコマンドを受け付けるようになっているものの、その際にはホワイトリストや、同一オリジンポリ
トレンドマイクロ社より連続誤検知問題の根本原因だったウイルスバスター不具合の修正が完了した旨連絡がありました - INASOFT 管理人のふたこと
本文書は、Web上等で公開することを、トレンドマイクロ社にご了解いただいているものですが、公開にあたり、公印部分・文書番号部分・上席執行役員のお名前については公開しないようトレンドマイクロ社より要望がございましたので、マスクしております（一部メディアの記事には載っていることがあるようですが、少なくとも私に対してはそのように要望がありましたので、マスクをしております）。これにより、本文書の信憑性が薄れることはないと考えますが、万が一お疑いがある場合は、トレンドマイクロ社へ直接、お問い合わせ下さいますよう、お願いします。 ■補足事項 なお、トレンドマイクロ社のサポートサイトにおいても、同様の内容の発表がされていると、担当者より聞いております。 ■ご注意事項 上にも書いたとおり、私はトレンドマイクロ社の広報担当ではありませんし、多くのユーザーの代理人でもありませんので、トレンドマイクロ社への質問
サポート情報 : トレンドマイクロ - InterScan Messaging Security シリーズ製品におけるメール送受信に関する現象
ウイルスパターンファイル 10.507.80 が適用された製品環境において、 下記の現象を確認いたしました。 現在までに判明している情報を急ぎご案内させていただきます。 ■対象パターンファイル ウイルスパターンファイル 10.507.80 (2013/12/31 16時00分頃リリース） ※問題発生のタイミングはお客様の製品毎のウイルスパターンファイルの更新タイミング（初期設定15分）の設定に依存するため、お客様毎に異なります。 パターンファイルの確認方法は以下FAQを参照してください。 ・パターンファイルと検索エンジンの確認方法 ■事象が報告されている製品 本問題は以下の製品の組み合わせで発生します。 InterScan Messaging Security Suite 7.x InterScan Messaging Security Virtual Appliance 8.x ウイルス
「トレンドマイクロ」が、他のサイトをDDoS攻撃？ 原因はWordPress
セキュリティベンダー「Incapsula」のブログが、DDoS攻撃の攻撃元になっていた2,500サイト（実際にリストを数えると2,435サイト）を公開しているのですが、その中には誰もが知る有名サイトやベンダーが含まれているようです。 WordPress Default Leaves Millions of Sites Exploitable for DDoS Attacks Typically, such application layer DDoS attacks are carried out by host botnets, but this time we were surprised to see that the attack originated from approximately 2,500 WordPress sites, including some very lar
国内外におけるWebサーバ（Apache）の不正モジュールを使った改ざん被害 | トレンドマイクロ セキュリティブログ
国内外においてWebサーバ（Apache）の不正モジュールを使った改ざん被害が報告されています。これまでの改ざん手口とどのような点が異なるのでしょうか。また、改ざんサイトを入口としてはじまる「Black Hole Exploit Kit（BHEK）」による攻撃の連鎖についても注意が必要です。過去24時間でもっとも感染連鎖の入口となっている不正URL にアクセスしている地域は日本でした。そこでこの記事ではシステム管理者、利用者それぞれの立場で注意すべき点についてお伝えします。 ■感染の発端は迷惑メールから改ざんサイトへ 既に我々のブログ記事「Black Hole Exploit Kit による攻撃、問題のJavaの脆弱性を利用」でもお伝えしているとおり、オンライン決済サービス「PayPal」を装った迷惑メールの被害報告が連日寄せられています。同迷惑メールはメッセージ内に表示される商品番号をク
Androidアプリの10本に1本がマルウェアという調査結果をTrendMicroが発表
トレンドマイクロが200万本のAndroid向けアプリを解析したところ、10％以上にあたる約29万本がマルウェアだったことがわかりました。中には中国やロシアの怪しいアプリストアからダウンロードしてきたものも含まれていましたが、約7万本はGoogle Playからダウンロードしたものだったとのこと。 Android Malware, believe the hype. | CounterMeasures - A Security Blog http://countermeasures.trendmicro.eu/android-malware-believe-the-hype/ モバイル端末向けのウイルス・マルウェアは、SymbianOS向けのCabirが2004年に出現して以来、毎年のように現れているものの、これまでは有害な活動をする前に除去されたり、危険なレベルにまで到達することはありま
サポート情報 : トレンドマイクロ - InterScan Web Security Virtual Appliance 5.6 Patch 1 公開停止のお知らせ
ご契約内容に応じた「お問い合わせ電話番号」が、お問い合わせページやFAQページ上に表示されます。 「メール」や「チャット」でのお問い合わせ時に、個人情報（氏名、電話番号など）の入力が不要になります。 お客さまのご利用状況に合わせて、お問い合わせページ上にサポート窓口が表示されます。 本機能について、ご意見・ご提案などございましたら、アンケート欄よりお聞かせください。 トレンドマイクロ ヘルプセンター チーム このウェブサイトは、ウェブサイトの機能性とトラフィックの分析にCookieを利用しています。 Cookie Noticeのページにて詳しい説明、Cookieに同意しない場合の設定変更方法などをご覧いただけます。
ウイルスバスターのトレンドマイクロがマイクロソフト公式サイトを不正コード・マルウェア配布サイトとして規制していた事実が判明
By Andreas Solberg URLの誤登録が発生し、何を血迷ったのかマイクロソフト公式サイトを規制、マイクロソフト公式サイトに接続できなくなり、それどころかWindowsUpdateもできなくなって失敗するというとんでもないミスが起きていたことがわかりました。 サポート情報 : トレンドマイクロ http://www.trendmicro.co.jp/support/news.asp?id=1880 間違って登録されたアドレスは「http://*microsoft.com」となっており、おそらくはマイクロソフト公式サイトっぽいドメインのマルウェア配布サイトなどをまとめて規制しようとしたのが原因のようです。 そのため、規制した際のカテゴリは「不正コード配布」「マルウェア」となっており、Windows開発元であるマイクロソフトに対してなかなかシャレにならないミスをしてしまった形になっ
健全サイトを「詐欺」、対策ソフトの誤検知多発 : 社会 : YOMIURI ONLINE（読売新聞）
コンピューターウイルスからパソコンを守る“必需品”のウイルス対策ソフトだが、健全なサイトを「危険」「詐欺」などと誤検知し、パソコンで閲覧できなくしてしまうケースが多発している。 激増する新種ウイルスに対応するため、数年前から導入され始めた自動判定システムが主な原因で、対策ソフト会社は「未知の脅威に対抗するには誤検知も仕方ない」と主張する。だが、誤検知された側からは「ネット社会で信用を失ってしまう」との困惑の声が上がる。 ◆長年人気でも◆ 「何度、苦情を申し立てても改善されない。もう疲れた」。さいたま市のシステムエンジニア矢吹拓也さん（３３）は１０月、１０年以上続けてきた新作ソフトの無料提供を中止した。パソコンの処理能力を高めるソフトなどを開発しては公開していた矢吹さんのサイトは、毎月、数万件がダウンロードされるほど人気だった。 ところが、今年５月から急に、「アクセスしようとすると『詐欺サイ
いじくるつくーるがウイルスバスターによりダウンロードブロックされる件 - INASOFT 管理人のふたこと
管理人のふたこと Tweet いじくるつくーるがウイルスバスターによりダウンロードブロックされる件 公開日：2012/ 5/31 更新日：2012/ 6/ 1 トレンドマイクロ社からの回答情報を追加 更新日：2012/ 6/ 2 トレンドマイクロ社からの回答情報を追加 更新日：2012/ 6/ 4 「トレンドマイクロ社員の皆様へ」を追加 更新日：2012/ 6/ 9 トレンドマイクロ社からの回答情報を追加 更新日：2012/ 6/13 進展はありませんが、GIGAZINE, 窓の杜でニュースとして取り上げていただいたことを追記しました 更新日：2012/ 6/23 トレンドマイクロ社からの回答情報を追加 更新日：2012/ 6/26 トレンドマイクロ社からの回答情報を追加 更新日：2012/ 6/28 トレンドマイクロ社からの回答情報を追加 更新日：2012/ 6/30 トレンドマイクロ社
サポート情報 : トレンドマイクロ - スマートスキャンパターンファイルにおける誤警告情報
ご契約内容に応じた「お問い合わせ電話番号」が、お問い合わせページやFAQページ上に表示されます。 「メール」や「チャット」でのお問い合わせ時に、個人情報（氏名、電話番号など）の入力が不要になります。 お客さまのご利用状況に合わせて、お問い合わせページ上にサポート窓口が表示されます。 本機能について、ご意見・ご提案などございましたら、アンケート欄よりお聞かせください。 トレンドマイクロ ヘルプセンター チーム このウェブサイトは、ウェブサイトの機能性とトラフィックの分析にCookieを利用しています。 Cookie Noticeのページにて詳しい説明、Cookieに同意しない場合の設定変更方法などをご覧いただけます。
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
トレンドマイクロ、アプリによるブラウザー履歴の収集を認める
INASOFT、トレンドマイクロ製品がインストールされていると警告を表示する機能を実装
http://japan.internet.com/wmnews/20121219/2.html
JSSECホームページの一時停止に関するご報告 | JSSEC
日本スマートフォンセキュリティ協会がトレンドマイクロによってブロックされているだと・・・っ！
“ウイルスバスター”が「Adobe Reader」関連ファイルを誤検知する問題が発生