[B! malware][spam] you0708のブックマーク

you0708 id:you0708

malwareとspamに関するyou0708のブックマーク (52)

オンライン銀行詐欺ツール「BEBLOH」に誘導するスパムメール、日本に拡大 | トレンドマイクロセキュリティブログ
本ブログ上で、5月末以降オンライン銀行詐欺ツール「URSNIF（アースニフ）」の猛威について2度に渡り報告しました（6月15日記事・7月1日記事）。これらの事例では、スパムメールに添付されている「NEMUCOD」「BEBLOH」「PAWXNIC」などを経由して最終的にURSNIFが拡散されることになります。今回、「URSNIF」のダウンローダの1つとして利用されている「BEBLOH（べブロー）」がダウンローダではなく、オンライン銀行詐欺ツールとして拡散されている事例について報告します。「BEBLOH」は、2009年から確認されており、競合した「ZBOT」や「SPYEYE」などが消えていく中、生き残っているオンライン銀行詐欺ツールです。数年前から欧州で拡散されていましたが、2015年12月以降、日本での拡散が確認され始めました。「BEBLOH」の作成者は、新しいセキュリティ対策を回避するた
you0708 2016/08/05
『これらの事例では、スパムメールに添付されている「NEMUCOD」「BEBLOH」「PAWXNIC」などを経由して最終的にURSNIFが拡散されることになります。』

malware

spam

Banking Trojan

Windows
リンク
国内ネットバンキングを狙う「URSNIF」が新たに拡散中 | トレンドマイクロセキュリティブログ
2016年に入り、ランサムウェアが一層の猛威を振るっていますが、その裏で国内ネットバンキングを狙うオンライン銀行詐欺ツールも活発化が見られています。トレンドマイクロではこの 5月末以降、オンライン銀行詐欺ツール「URSNIF（アースニフ）」の電子メール経由での拡散を国内で確認しました。トレンドマイクロの調査では、今回拡散している「URSNIF」（別名：GOZI）では、地方銀行などの中小金融機関を中心に 40件弱の国内ネットバンキングを狙うものも確認されています。 ■拡散の主体はメール経由検出台数の推移をみると、オンライン銀行詐欺ツール本体である「TSPY_URSNIF」の国内での検出は 6月に入り急増していることがわかります。この検出台数急増に関わる主な拡散経路は、マルウェアスパムが中心です。トレンドマイクロでは最終的に「URSNIF」の拡散を行う多種多様なマルウェアスパムを確認しており
you0708 2016/08/05
『TSPY_URSNIF」の国内での検出は 6月に入り急増している (snip.) 「年休申請」を偽装したメールは 6月1日から 6月7日前後まで拡散が確認され、トレンドマイクロが確認しただけでもおよそ 2000通が出回って』

malware

spam

Banking Trojan

Windows
リンク
柏市でウイルス感染　ＰＣから情報が流出　千葉
柏市は４日、環境サービス課と宅地課の業務用パソコン５台が自動的に外部と通信が行われるコンピューターウイルスに感染し、うち３台がロシア国内のサーバーに接続され、計４３７回の通信が行われていたと発表した。送信された情報の内容などは不明という。市によると、先月２８日午後、月額管理費の確認を求める「阪本様」と書かれたメールが両課に届き、添付されたファイルを開くとウイルスに感染した。３台には１４２人、１７法人の個人情報や機密情報が保管されており、市はおわびの文章を関係者に届ける。
you0708 2016/07/06
『市によると、先月２８日午後、月額管理費の確認を求める「阪本様」と書かれたメールが両課に届き、添付されたファイルを開くとウイルスに感染した。』

incident

malware

spam
リンク
情報搾取型マルウェア「Ursnif」の亜種を使い多種の日本語メールによる攻撃が再開 | マルウェア情報局 | ESET
2024.7.23 今なお攻撃を続けるマルウェアEbury：暗号通貨の盗難と金銭的利益のために40 万台の Linux サーバーを侵害 10年前から金銭的利益を目的にLinuxサーバーを侵害し、今なお進化を続けるEburyマルウェア。ESET社の調査で明らかになったその手口を解説します。
you0708 2016/07/06
阪本様の件。

malware

spam

Windows
リンク
Sheepl : Automating People for Red and Blue Tradecraft
Maximize your SIEM investment, stop alert fatigue, and enhance your team with hybrid security operations support.
you0708 2016/07/04
HawkEye keylogger なつい。

malware

Windows

spam
リンク
静岡市のパソコン　サイバー攻撃受ける | NNNニュース
静岡市のパソコン　サイバー攻撃受ける（静岡県）６月２日、静岡市の業務用パソコンが外部からサイバー攻撃を受けていたことがわかった。これまでに情報の流出は確認されていない。静岡市によると今月２日の午後静岡市広報課の男性職員が使用するパソコンに、外部サーバーから２回にわたり不正な遠隔操作が行われていたことが２１日までに警察の捜査で明らかになったという。不正アクセスを受けた前日の６月１日に、男性職員が個人アドレス宛てで届いたメールの添付ファイルを誤って開封し、パソコンがウイルスに感染したことが原因という。静岡市では、はじめに不正アクセスのあった約１時間後に男性のパソコンを初期化していて、今のところ個人情報などのデータの流出は確認されていないという。静岡市では、見慣れない宛先からのメールを開封しないよう職員の指導に、より力を入れていくと話している。
you0708 2016/06/23
『６月１日に、男性職員が個人アドレス宛てで届いたメールの添付ファイルを誤って開封し、パソコンがウイルスに感染したことが原因』

incident

malware

spam
リンク
「出書([日付])野田.zip」調査メモ
お疲れ様です。/ 年休申請書(健康診断）をお送りします。宜しくお願い致します。 ________________________________________ （株）ジェイアール東日本情報システム　大宮支店　ヘルプデスク野田　卓也 NTT　xxx-xxx-xxxx JR　 xxx-xxxx
you0708 2016/06/21
malware

spam

Banking Trojan

bot
リンク
Facebookの動画スパムが流行中、巧みな手口や被害を防ぐ方法を解説 - 日経トレンディネット
Facebookメッセージを利用した動画スパムが出回っている。引っかかると、友人に動画スパムを送ったり、自分のタイムラインに友人をタグ付けしたアダルト動画の書き込みをする厄介なものだ。手口を追いかけたところ、グーグルのWebブラウザー「Chrome」の拡張機能を利用したものだった。このFacebookスパムについて、トレンドマイクロシニアスペシャリストの鰆目順介氏は「Facebookでのスパムは以前からあったが、ここ1～2年で多くなっているように感じられる。Facebookアプリによって勝手な投稿をされる例や、アカウントを乗っ取ってニセの通販サイトの宣伝をするスパムもある。Facebookならではの友人同士のつながりを利用して、ニセの通販サイトへの誘導やスパムの拡散などの被害が出ている。今回のようなブラウザーの拡張機能を使ったスパムはほかにも把握しており、詳細な手口を分析中だ」とコメン
you0708 2016/06/20
『友人に動画スパムを送ったり、自分のタイムラインに友人をタグ付けしたアダルト動画の書き込みをする厄介なものだ。手口を追いかけたところ、グーグルのWebブラウザー「Chrome」の拡張機能を利用したものだった。』

malware

spam

Facebook

Chrome
リンク
日本人の個人情報2億件以上が含まれたファイルを中国の脅威アクターが販売目的で広告掲載 2018年5月17日 | by FireEye
Trellix XDR Platform Strengthen your security posture and protect your organization with confidence. Trellix Wise Your sixth sense for security, Trellix Wise is GenAI to solve your toughest security operations challenges with hyper automation.
you0708 2016/04/07
『On Dec. 16, 2015, and Dec. 21, 2015, we saw an extensive amount of URLZone spam emails being delivered to Japanese email users.』

malware

bot

Banking Trojan

spam
リンク
日本人の個人情報2億件以上が含まれたファイルを中国の脅威アクターが販売目的で広告掲載 2018年5月17日 | by FireEye
Trellix XDR Platform Strengthen your security posture and protect your organization with confidence. Trellix Wise Your sixth sense for security, Trellix Wise is GenAI to solve your toughest security operations challenges with hyper automation.
you0708 2015/09/09
『FireEye recently uncovered an attack exploiting two previously unknown vulnerabilities, one in Microsoft Office (CVE-2015-2545) and another in Windows (CVE-2015-2546). Both vulnerabilities are patched this Tuesday because of Microsoft’s immediate response.』

malware

vulnerability

CVE-2015-2545

CVE-2015-2546

Windows
リンク
abuse.ch | Fighting malware and botnets
- 1 user
- abuse.ch
- 学び
you0708 2013/11/12
bot

spam

malware
リンク
エフセキュアブログ : グリーティングカードを装った標的型メールに注意
グリーティングカードを装った標的型メールに注意 2013年01月30日08:00 ツイート hiroki_iwai オフィシャルコメント by：岩井博樹グリーティングカードを装った標的型メールが複数確認されています。実在するサービスなので、ついクリックしてしまいそうですのでご注意ください！今回、確認したケースでは記載されたURLへアクセスしますと、CVE-2013-0422（Javaの脆弱性）を悪用する攻撃コードが実行される仕組みとなっていました。 Javaの脆弱性を狙った攻撃は今後も継続することが予想されますので、特に必要のないユーザはアンインストールしておいた方が妥当かもしれません。ちなみに、ダウンロードされる攻撃コードはmetasploitにより作成された可能性があります。 metasploit用に開発された攻撃コードの多くは研究し尽くされていますので、標的型攻撃で利用さ
you0708 2013/02/04
CVE-2013-0422

Metsploit

spam

Java

malware
リンク
Endpoint Protection - Symantec Enterprise
you0708 2012/07/18
Tibet

CVE-2012-0158

spam

Microsoft Office

malware
リンク
Desktop Email Encryption - Symantec Enterprise
2012 年 2 月 6 日午前 3 時に、シマンテックセキュリティレスポンスは、今年の米国の確定申告の時期を狙った悪質なリンクが含まれるスパムを確認しました。同日午前 6 時から午後 1 時までにスパム量が突出し、Blackhole ツールキットを利用したサイトへの URL が、重複を含まず 200 種類以上も識別されています。 Blackhole ツールキットは、被害者のコンピュータのさまざまな脆弱性を標的にしてコンピュータを危殆化します。シマンテック製品をお使いのお客様は、スパム対策、ウイルス対策、IPS シグネチャという多層型の保護で保護されています。悪質な Web サイトからダウンロードされるペイロードは、Trojan.Zbot として検出され、IPS はこの Web 攻撃を Web Attack: Blackhole Toolkit Website 14 および Web Att
you0708 2012/02/13
malware

spam

drive-by-download

Exploit Kit
リンク
Desktop Email Encryption - Symantec Enterprise
マルウェアは多くの場合、圧縮ファイル（.zip、.rar など）として電子メールに添付されているものですが、最近は拡張子 .htm の HTML ファイルが添付された悪質な電子メールによる攻撃が増えていることをシマンテックは確認しています。受信されるのは、次のようなメッセージです。この攻撃には .htm ファイルが添付され、不明瞭化された JavaScript がそのファイルのコードに埋め込まれています。JavaScript の目的は、マルウェアを仕込んだサイトにブラウザをリダイレクトさせることです。このサイトはロシアに置かれており、Trojan.Pidief と Trojan.Swifi が仕掛けられています。 HTML ファイルに悪質な JavaScript をインジェクトすると、以下のような操作が可能になります。ブラウザやプラグインの脆弱性を悪用して任意のコードを実行する。偽
you0708 2012/02/01
malware

html

spam
リンク
http://blog.9bplus.com/kim-jong-il-pdf-malware/
you0708 2012/01/12
malware

spam

PDF

CVE-2010-2883

CVE-2011-0611

Kim Jong Il
リンク
Android Malware Eavesdrops on Users, Uses Google+ as Disguise
you0708 2012/01/12
malware

spam

PDF

CVE-2010-2883

CVE-2011-0611

Kim Jong Il
リンク
S21sec Security Blog: New ZeuS distribution campaign: ACH transaction canceled
you0708 2012/01/10
malware

spam

drive-by-download

Windows

JavaScript

Adobe Reader

Java

Flash

bot

ZeuS
リンク
Desktop Email Encryption - Symantec Enterprise
寄稿: Anand Muralidharan リビアの元指導者ムアンマル・カダフィの死亡がマルウェア攻撃に利用されたことは、シマンテックの先日のブログでお伝えしました。その後もスパマーは、これに乗じて悪質な攻撃や 419 スパムメールの送信を続けていることが確認されています。ブラジル国内のユーザーを標的としたスパムでは、慈悲を請うカダフィと、それに続く残虐な場面が収録されたビデオに、マルウェアも埋め込まれていました。メールに記載されたリンクをクリックすると、実際には悪質な実行可能ファイルがダウンロードされます。シマンテックはこの脅威を Trojan.Ransomlock!gen4 として検出しています。メールに含まれるダウンロードリンクには、次のような URL パターンが使われています。 hxxp://noticias.[削除済み].co.kr/folha/cotidiano/ult9
you0708 2011/11/02
malware

spam

Gaddafi
リンク
セキュリティホール memo - OpenID.ne.jpの…
》 DbxRescue (Zatta Suketta)。 Outlook Express を使っていて dbx が壊れたと騒ぐ人がいたのでこれを試してみたところ、中身は救出できたっぽい。まぁ、Outlook Express なんか使う方が悪いのだが。》「砂川事件」において、駐日米大使ダグラス・マッカーサー 2 世と田中耕太郎・最高裁長官とが密談していたことが発覚砂川裁判：米大使、最高裁長官と密談　１９５９年、１審「日米安保違憲」破棄判決前に (毎日, 4/30) 砂川裁判：密談文書　「司法の独立、どこへ」　元被告、怒りあらわ (毎日, 4/30) 砂川事件 (ウィキペディア) 砂川事件第一審判決 (松山大学田村研究室) 砂川事件最高裁大法廷判決 (松山大学田村研究室) 右翼の人たちは、どうしてこういう事件 (あからさまな内政干渉) に対して声を上げないのだろう。》ヴァナモン
you0708 2011/10/25
malware

spam
リンク
1 2 3 次のページ