三菱重工サイバー攻撃 スパイウェア・ウイルスTSPY_DERUSBI.A（Derusbi） [メモ]
TrojanSpy:Win32/Derusbi.A, Trojan:WinNT/Derusbi.A （Microsoft） Troj/Derusbi-A, Troj/Derusbi-B, Troj/Derusbi-C, Troj/Derusbi-D, Troj/Derusbi-E （Sophos） Infostealer.Derusbi （Symantec） TSPY_DERUSBI （Trend Micro） （１） ユーザーのログイン名、コンピュータのIPアドレス、Windowsのバージョン、Internet Explorerのプロクシサーバーの設定、導入されてるセキュリティソフト名、システムのデフォルトのメールアカウント／MSNメッセンジャー／Microsoft Outlookのユーザー名とパスワード、Internet Explorerのユーザー名とパスワードのオートコンプリートを収
![三菱重工サイバー攻撃 スパイウェア・ウイルスTSPY_DERUSBI.A（Derusbi） [メモ]](https://cdn-ak-scissors.b.st-hatena.com/image/square/8d71ff5111e05619a10d29bb40d7aebaa75c8fbc/height=288;version=1;width=512/https%3A%2F%2Fs0.wp.com%2Fi%2Fblank.jpg)
47NEWS（よんななニュース）
障害者への虐待、ちょっと多すぎない？福祉施設では高齢者の７倍超の計算に…根底に「自分とは違うから」という差別意識か
三菱重工ウイルス感染５０種超…２８種の端末も : 社会 : YOMIURI ONLINE（読売新聞）
総合機械メーカー「三菱重工業」がサイバー攻撃を受けていた事件で、同社のコンピューターが少なくとも５０種類以上のウイルスに感染していることが分かった。 １台で２８種類のウイルスに感染した端末もあり、その中には既に７年前に危険性が指摘され、ウイルス対策ソフトを適切に使用していれば検知できたはずのウイルスもあった。防衛省は取引企業に対し、調達の基準の中で十分なセキュリティー対策を講じるよう求めており、今後、同社に情報管理態勢について報告を求める方針。 関係者によると、同社では現在、感染が発覚したサーバーやパソコン８３台の解析を順次進めているが、これまで、同社が９月１９日時点で発表した８種類を大幅に上回る５０種類以上のウイルスが発見された。 また、作業用端末の１台は２８種類のウイルスに感染。このうち、情報を抜き取るタイプのウイルス「アゴボット」は、２００４年４月に危険性が見つかり、注意情報が出てい
[FFR] FFR yarai vs 国内防衛産業企業に対する標的型攻撃
1. 国内防衛産業を狙った標的型攻撃とは 2011年9月、三菱重工業など日本の防衛産業メーカーに対し、標的型攻撃と思われるマルウエア感染が発生したと報道されています。標的型攻撃は一般的に、実在する組織名やメールアドレスを詐称している事があり、一見するとマルウエアと判別できない件名や本文が記載されています。報道によると、本攻撃は悪意のあるPDFファイルをメール添付ファイルとして送信し、Adobe FlashとAdobe Readerの脆弱性を利用してバックドアを対象に設置するという手法が取られていたとされています。標的型攻撃の被害に遭うと、機密文書や機密メールの漏えいなど、致命的な情報流出に発展する可能性があります。 弊社では、本攻撃に用いられた脆弱性攻撃「CVE-2011-0611」の解析を行いました。今回解析した脆弱性攻撃は、Metasploitにて再現を行いました。 2. 悪用さ
三菱重工がサイバー攻撃を受けたらしいので記事をまとめてみた。 - piyolog
一部メディアで9/19未明に三菱重工がサイバー攻撃を受け、外部から侵入を受けた恐れがあるとの報道がありました。ネット界隈の情報をまとめました。 ※引き続き新しい情報を確認次第更新していきます。 概要 読売新聞が9/19の朝刊一面で三菱重工がサイバー攻撃を受け、外部から侵入を受けた恐れがあると報じました。夕方に入り、三菱重工からも攻撃の事実を認める公式の通知が出されました。 サイバー攻撃が発覚した経緯 三菱重工の監視システムで8/11に社内のサーバー異常(再起動を繰り返す)を検知したため。 攻撃の経路 標的型メール攻撃により感染したと報道が行われています。また次の発表情報から三菱重工へのサイバー攻撃は震災情報を装った標的型メール攻撃と考えられています。 川崎重工やIHIが三菱重工の件を受けて、標的型メール攻撃があった事実を発表した。 トレンドマイクロが自社のBlogにて三菱重工を含む世界４カ
三菱重工、国内11拠点でウィルス感染の事実を公表、「機密情報流出は確認されず」
三菱重工業は2011年9月19日、社内の情報システムが広範囲にわたってウィルスに感染していた事実を公表した。感染を確認したのは本社のほか工場、研究所など国内11拠点にあるサーバー45台と従業員が使用していたパソコン38台。造船や国防、発電プラントなどを手がける同社の事業に直接かかわるものも含まれていたが、「製品や技術など企業情報の流出は確認されていない」（広報・IR部）としている。 三菱重工の広報・IR部によると、社内システムのウィルス感染が判明したのは8月11日。社内調査を経て、27日に情報セキュリティの専門業者による調査に着手した。感染したウィルスには情報を外部に流出させるタイプが含まれていたことから、悪意を持った第三者からのサイバー攻撃の可能性が高いと見ている。 29日には本社（東京都港区）に近い高輪警察署にウィルス感染の事実を報告。その後、警視庁や警察庁にも報告し助言を受けたが、被
三菱重工 ウイルス感染で調査 NHKニュース
三菱重工 ウイルス感染で調査 9月19日 7時3分 三菱重工業の防衛や原子力発電所関連の生産拠点などで、複数のサーバーやパソコンがウイルスに感染していたことが分かり、三菱重工は、外部から侵入されたおそれもあるとして詳しい調査を進めています。 三菱重工によりますと、長崎市の長崎造船所や神戸市の神戸造船所、それに愛知県小牧市の名古屋誘導推進システム製作所などで複数のサーバーやパソコンがウイルスに感染していることが分かりました。これらの拠点では、護衛艦や潜水艦、原子力発電プラント、それにミサイルなど、防衛や原発関連の製品を生産しています。三菱重工によりますと、今のところ重要なデータが流出するといった実害は確認されていないということです。ただ、三菱重工では、外部から侵入されたおそれもあるとして、ウイルスに感染しているサーバーやパソコンなどの特定を急ぐとともに、感染の経路やデータが外部に漏れていない
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
IT news, careers, business technology, reviews
Android Malware Eavesdrops on Users, Uses Google+ as Disguise