The Roof Is on Fire: Tackling Flame’s C&C Servers
On Sunday, May 27 2012, the Iranian MAHER CERT posted a note announcing the discovery of a new targeted attack dubbed “Flamer”. On Monday 28 May 2012 aat 9am EST, after an investigation prompted and supported by the International Telecommunication Union, Kaspersky Lab and CrySyS Lab from Hungary announced the discovery of Flame (aka Skywiper), a sophisticated cyber-espionage toolkit primarily targ
BBC News - How latest malware uses disguises to avoid detection
Page last updated at 15:45 GMT, Friday, 3 February 2012 Criminal hackers have found a way round the latest generation of online banking security devices given out by banks, the BBC has learned. Experts say customers should follow banks' official advice, use up-to-date anti-virus software and be vigilant. Spencer Kelly explains, with the help of some rather outlandish wigs, how malware changes and
2011年を振り返る － １）セキュリティ業界、サイバー犯罪撲滅に貢献 | トレンドマイクロ セキュリティブログ
「実際に証拠があるなら、法的機関は（我々の逮捕という）行動に出ているはずだ。しかし、その可能性は極めて低いと思うよ」 上記は、Rove Digital および Esthost の広報担当者だった Konstantin Poltev容疑者による、2008年10月13日当時の発言です。 このように、自身の逮捕の可能性がほとんどありえないと自信満々に公言したサイバー犯罪者は過去に何人もいました。しかし、サイバー犯罪者はその考えを改める時期がやってきたことを知るべきでしょう。2011年は、サイバー犯罪摘発に歴史的な一歩を残した一年でした。法的機関とセキュリティ業界が協力して、巨悪ボットネットの閉鎖やそれら関係者の逮捕が実現したのです。今回から3回にわたって2011年のセキュリティ動向を振り返ります。 2011 in Review: Security Wins 2011 in Review: Mob
明らかになった巨大ボットネットの正体 － 史上最大規模のサイバー犯罪を摘発 | トレンドマイクロ
オンプレミスからクラウドへの移行をはじめ、ハイブリッドクラウド環境をシームレスに保護しながら、クラウドの利点を実現します。 詳しくはこちら
Endpoint Protection - Symantec Enterprise
過去数カ月、シマンテックは Web ベースのマルウェアが拡散される仕組みを解明しようと試みてきました。地下経済について書かれた記事は多く、またアンダーグラウンドの Web サイトから Blackhole などの悪用ツールキットを入手する方法も知られるようになりましたが、悪用ツールキットを手にした攻撃者はいったい、どうやってコンピュータを感染させるのでしょうか。今回のブログでは、Traffic Distribution System（トラフィック流通システム）または略して TDS を利用する拡散経路を取り上げることにします。 TDS はどう機能するのでしょうか。一言で言うと、TDS ベンダーは Web トラフィックを売買しています。概念自体は古いものですが、その悪用が実際に目立つようになってきたのは、この数年間のことです。 たとえば、所有している Web サイトから収益を上げたいとしましょう
半年間で2億円を荒稼ぎ！ 謎の犯罪者「Soldier」とは……トレンドマイクロが注意喚起 | RBB TODAY
トレンドマイクロは16日、公式ブログにおいて、情報収集型不正プログラム「ZBOT」「SPYEYE」に関する最新情報を公表した。「SPYEYE」の新たな亜種による大規模な感染事例を確認したという。 この攻撃は、ロシアに住む20代前半のサイバー犯罪者、通称「Soldier」により、特に米国のユーザーを標的として仕掛けられたもの。その被害は個人ユーザーだけでなく米国の主要な企業にも及んでおり、6か月間で320万ドル以上、日本円で約2億4500万円以上に上ると被害が出ていると推定された（1ドル＝77円で換算）。さらに、この攻撃による影響を受けた個人ユーザーや企業ユーザーは、さらに別の攻撃も受けてしまう可能性があるとのこと。現在この攻撃の影響は、米国のほか、日本を含む約90の国々のユーザーにも及んでいる模様だ。 トレンドマイクロは、今年に入り「Soldier」の活動を調査していたが、彼が「SpyEy
MySQL.com Sold for $3k, Serves Malware – Krebs on Security
A security firm revealed today that mysql.com, the central repository for widely-used Web database software, was hacked and booby-trapped to serve visitors with malicious software. The disclosure caught my eye because just a few days ago I saw evidence that administrative access to mysql.com was being sold in the hacker underground for just $3,000. Web security firm Armorize stated in its blog tha
Rent-a-Bot Networks Tied to TDSS Botnet – Krebs on Security
Criminals who operate large groupings of hacked PCs tend to be a secretive lot, and jealously guard their assets against hijacking by other crooks. But one of the world’s largest and most sophisticated botnets is openly renting its infected PCs to any and all comers, and has even created a Firefox add-on to assist customers. The TDSS botnet is the most sophisticated threat today, according to expe
【注意喚起】ウェブサイト改ざんの新たな攻撃を確認 埋めこまれるコードが動的に変化 | 株式会社セキュアブレイン
このプレスリリースに記載されている情報（価格、仕様、サービスの内容、発売日、お問い合わせ先、URLなど）は、発表時点のものです。最新の情報につきましては、こちらのお問い合わせ先にご確認ください。 2011年8月26日 報道関係各位 【注意喚起】ウェブサイト改ざんの新たな攻撃を確認 埋めこまれるコードが動的に変化 ～攻撃者からの脅迫メールも確認～ 株式会社セキュアブレイン(本社：東京都千代田区、代表取締役社長 兼 CEO：成田 明彦、以下「セキュアブレイン」)は、ウェブサイト改ざんの新たな攻撃を確認しました。この攻撃は「埋めこまれる不正なコードが動的に変化する」「インストールされる不正なプログラムが未知の不正プログラムである」等の特徴を持っています。また、セキュアブレインでは改ざんを行った犯人が送ったものとみられる「脅迫メール」も入手しました。 新たな攻撃の概要「改ざんされたサーバ」には「i
Home - Broadcom Community - Discussion Forums, Technical Docs, Ideas and Blogs
Broadcom Software Academy We are pleased to announce the launch of the redesigned and upgraded Broadcom Software Academy. Enterprise Software Industry analysts agree: a scalable, open and flexible digital business technology platform is mandatory for digital business success. Explore our capabilities NetOps Virtual Summit Discover how leading organizations are using DX NetOps and AppNeta to assure
Bitcoin ボットネットマイニング | Symantec Connect Community
Bitcoin（BTC）として知られているデジタル通貨が、不正な目的で使用されたことから最近メディアを賑わせています。読者のみなさんのなかにも、デジタル通貨に詳しい、あるいはオンラインショッピングで何らかの形のデジタル通貨を使ったことがある方もいることでしょう。なかには、e-gold のようなデジタル通貨の失敗例を覚えている人もいるかもしれません。e-gold は、マネーロンダリング規制について 4 件の違反があるとして運営者が 2007 年に米当局によって起訴され、運営が停止されたデジタル通貨です。Bitcoin の登場によって、中央に規制当局のないまま、またしても何百万ドルというデジタル通貨市場が出現したことになります（Bitcoin の詳しい説明は、Wikipedia をご覧ください）。 Bitcoin 通貨のセールスポイントのひとつは、コンピュータさえあれば誰でも、コンピュータの計
Home - Broadcom Community - Discussion Forums, Technical Docs, Ideas and Blogs
Broadcom Software Academy We are pleased to announce the launch of the redesigned and upgraded Broadcom Software Academy. Enterprise Software Industry analysts agree: a scalable, open and flexible digital business technology platform is mandatory for digital business success. Explore our capabilities NetOps Virtual Summit Discover how leading organizations are using DX NetOps and AppNeta to assure
Tracking Cyber Crime: Web Injects Zeus/Spyeye
Monday, 4 July 2011 Web Injects Zeus/Spyeye Coder - mynetthebest We sell already made webinjects for Zeus/Spyeye. We can develope webinjects to your needs if you provide logins for testing it. Injects can be made on for any country and any language if you provide details for it. All injects are tested on accounts before selling. We can do injects in different languages, depending on your needs (
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Carberp Gang Evolution: CARO 2012 presentation
Reddit - Dive into anything
Blogs | Trellix
Researchers spot Citadel, a ZeuS crimeware variant - Webroot Blog
‘Citadel’ Trojan Touts Trouble-Ticket System – Krebs on Security
Botnets on discount! Creating a botnet has become insanely easy and cheap - G Data SecurityBlog
Crooks rent out TDSS/TDL-4 botnet to the clueless