エフセキュアブログ : ポルノサイトの背後に潜むFacebook攻撃者
ポルノサイトの背後に潜むFacebook攻撃者 2011年06月07日21:46 ツイート sean_sullivan ヘルシンキ発 by：ショーン・サリバン 先週、WindowsとMac双方のマルウェアをプッシュする、かなり革新的なFacebookマルウェア攻撃があった。 一部の人はMacスケアウェアコンポーネントに気を散らされたが、我々には全体的な攻撃の第2のファクターでしかなかった。エフセキュアThreat Solutionsチームのアナリストによれば、Windowsコンポーネントである偽の「Adobe Flash Player」アップデートは、「ZeuS」ボットの特徴を持っている。従って我々は、同攻撃がWindows OSボットネットの構築にフォーカスしており、Mac OSスケアウェアはおまけとして付け加えられた（MacユーザをプッシュするZeuSバイナリが存在しなかったので）と
Macユーザを狙う不正プログラム、次々と確認される |
トレンドマイクロでは、Macユーザを標的とした攻撃について以下のように報告し、ユーザに注意喚起を促してきました。 「TrendLabs Malware Blog」（英語情報のみ）： Blackhat SEO Attack Uses Google’s Image Search to Reach 300 Million Hits http://blog.trendmicro.com/blackhat-seo-attack-uses-google%E2%80%99s-image-search/ トレンドマイクロ セキュリティブログ： 遂にMac向け偽セキュリティソフトが登場－2011年4月の脅威傾向を振り返る /archives/4157 しかし、Macユーザに対する新たな脅威は、その後、繰り返し確認されています。 ■Macユーザを狙う偽セキュリティソフト "MacDefender" Apple
Reverse Engineering Mac Defender ...
Introduction This is an article about reverse engineering a part of the prominent "Mac Defender" malware - namely the part that downloads the main malware onto a user's Mac. As mentioned in the title this text is mainly written for people who have no experience with reverse engineering. Thus you will only need very basic understanding of x86 assembly, x86 calling conventions and a little Objective
Monthly Malware Statistics, May 2011
The following statistics were compiled in May using data from computers running Kaspersky Lab products: 242,663,383 network attacks blocked; 71,334,947 attempted web-borne infections prevented; 213,713,174 malicious programs detected and neutralized on users’ computers; 84,287,491 heuristic verdicts registered. Rogue antivirus for Mac OS X In 2010, we saw an overall decrease in the number of rogue
Macを狙うマルウェア、今度はFacebookで感染拡大
偽ウイルス対策ソフトの「Mac Defender」が、今度はIMF前専務理事のスキャンダルに便乗する手口を採用した。 国際通貨基金（IMF）の前専務理事が性的暴行の罪で起訴された事件に便乗して、Macを狙ったマルウェアがFacebookで感染を広げているという。セキュリティ企業の英Sophosが5月31日のブログで伝えた。 同社によると、この手口ではストロスカーン前専務理事が起こした暴行事件の場面を映した動画と称するリンクがFacebookのタイムラインに掲載される。Macユーザーがこのリンクをクリックすると、偽ウイルス対策ソフト「Mac Defender」の感染ページにリダイレクトされ、偽のウイルス感染警告で脅して有料ソフトの購入を迫られるという。 Mac Defenderは、米Appleも注意を呼び掛けているマルウェア。これまでは検索結果を不正に操作するSEOポイズニングが主な感染経路
More fakeAV for MAC. This time it's massive - Securelist
When my colleague Fabio wrote about a Rogueware campaign targeting MAC users, I investigated a bit into the origin of these campaigns. It was interesting how different researchers were getting those samples through searching images on Google. However, different searches always arrive at the same result, leading to the question: How many search terms have been poisoned? That was an interesting ques
An unlikely couple: 64-bit rootkit and rogue AV for MacOS
The Virus Lab recently came across a very interesting sample – a downloader containing two drivers and which downloads fake antivirus programs developed for both PC and Mac platforms. The malicious program is downloaded and installed using the BlackHole Exploit Kit. The latter contains exploits targeting vulnerabilities in JRE (CVE-2010-0886, CVE-2010-4452, CVE-2010-3552) and PDF. Both drivers are
MAC Defender Fake Antivirus Program Targets Mac Users - Intego Security Memo - The Mac Security Blog
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Naked Security – Sophos News
Mac malware – a short history
Mac Protector: Register your copy now!
映画「エイリアン」に登場する日系企業名を冠した「マックウェア」の活動に注意 - セキュリティソフト「G Data(ジーデータ)」- 検出率No.1！安全最高級のウイルス対策 | お知らせ
May 2 MAC Defender + May 11 Mac Protector Fake Antivirus Programs
マカフィー株式会社 プレスリリース - マカフィー、iPad、iPhone、iPod touch用のセキュリティ製品を発表 2010年6月28日